Vigilante / Varför Vigilante
Byggt så att människor behåller rodret.
Endpointskydd ska förklara sig självt, fråga innan det agerar och lämna ett spår efter sig.
Människor beslutar
Automatiska åtgärder styrs av konfidens- och autonominivåer, och nya tenants startar i läge för enbart övervakning.
Allt är signerat eller loggat
Kommandon och uppdateringar är signerade. Känsliga åtgärder skrivs till en logg som avslöjar manipulation.
Bevis före påståenden
Varje varning visar händelserna bakom den och den ATT&CK-teknik den motsvarar.
Ärlig omfattning
Vigilante är utformat för Windows-endpoints, och vi säger tydligt vad det ännu inte täcker.
Välja metod.
Fyra vanliga sätt att skydda endpoints, och var vart och ett passar.
| Enbart antivirus | EDR som Vigilante | Hanterad detektion (MDR) | Internt SOC | |
|---|---|---|---|---|
| Vad det gör | Blockerar kända skadliga filer. | Registrerar beteende på endpoints, korrelerar det och låter dig agera. | En leverantör övervakar din telemetri och agerar åt dig. | Dina analytiker övervakar, utreder och agerar. |
| Vem bevakar varningarna | Ingen som standard. | Ditt IT-team eller din MSP. | Leverantörens analytiker. | Dina analytiker, ofta dygnet runt. |
| Vem beslutar om åtgärder | Oftast automatiskt. | Du, genom policyer och godkännanden. | Delas med leverantören. | Du. |
| Insats för ditt team | Låg. | Måttlig. | Låg. | Hög. |
| Passar vanligen | Grundskydd för varje enhet. | Team som vill ha översikt och kontroll utan att bygga ett SOC. | Team som saknar tid att bevaka varningar. | Stora organisationer med egen säkerhetspersonal. |
Vigilante är en EDR. Den kan köras vid sidan av befintligt antivirus, och en MSP kan driva den åt sina kunder.
Är det rätt för dig?
Passar bra
- Windows-centrerade miljöer.
- IT-team och MSP:er som vill behålla kontrollen över åtgärderna.
- Organisationer som behöver ett granskningsspår över vem som gjorde vad.
Passar inte ännu
- Linux-, macOS- och mobila endpoints.
- Team som behöver en leverantör som sköter detektion och åtgärder åt dem.
- Miljöer där Sysmon inte kan användas för telemetri.
Ett tydligare nästa steg.
Se hur Vigilante passar dina endpoints och ditt team.