Eén product. Jouw werkwijze.
Organiseer endpointbeveiliging rond je team en de omgevingen die je beheert.
Voor jouw organisatie
Integreer endpointinzicht, onderzoek en reactie in het werkproces van je IT-team.
- Installeer met een MSI en een licentiesleutel.
- Beoordeel gecorreleerde waarschuwingen in één console.
- Reageer met ondertekende, door beleid begrensde acties.
- Houd een auditspoor bij voor management en auditors.
Een verstandige eerste week.
- 01Pilot
Installeer op een kleine groep representatieve endpoints.
- 02Afstemmen
Beoordeel de waarschuwingen en pas het beleid aan.
- 03Inschakelen
Zet reactieacties aan, met goedkeuring waar je die wilt.
Voor managed service providers
Beheer klantomgevingen met tenantgerichte administratie en apparaatregistratie.
- Maak voor elke klant een tenant aan en schakel ertussen.
- Delegeer toegang aan collega's voor een beperkte tijd.
- Registreer apparaten met licentiesleutels.
- Stuur gebeurtenissen door naar je SIEM.
Per toepassing
Elk patroon sluit aan op correlatieregels die je kunt lezen.
-
Ransomwaregedrag
Herken bestandsactiviteit die op versleuteling lijkt en de voorbereiding die eraan voorafgaat.
-
Diefstal van inloggegevens
Detecteer het dumpen van inloggegevens en Kerberos-misbruik voordat aanvallers verder trekken.
-
Laterale beweging
Koppel uitvoering op afstand en rechtenescalatie over apparaten heen.
-
Command and control
Vang beaconing en verkeer naar gegenereerde domeinen op.
-
Verwisselbare media
Houd USB-activiteit in de gaten die op gegevensexfiltratie lijkt, en blokkeer die.
-
Persistentie en ingebouwde tools
Merk persistentieketens op en misbruik van tools die met Windows worden meegeleverd.
Een duidelijke volgende stap.
Ontdek hoe Vigilante bij je endpoints en je team past.