فهم اكتشاف نقطة النهاية والاستجابة لها

معنى وتعريف اكتشاف نقطة النهاية والاستجابة لها (EDR)

يشير اكتشاف نقطة النهاية والاستجابة لها (EDR) إلى فئة من الأدوات التي تراقب باستمرار المعلومات المتعلقة بالتهديدات على محطات عمل الكمبيوتر ونقاط النهاية الأخرى. ويعتبر الهدف من اكتشاف نقطة النهاية والاستجابة لها (EDR) تحديد الاختراقات الأمنية في الوقت الحقيقي وتطوير استجابة سريعة للتهديدات المحتملة. ويصف اكتشاف نقطة النهاية والاستجابة لها - التي تُعرف أحيانًا باسم اكتشاف تهديدات نقطة النهاية والاستجابة لها (ETDR) - إمكانات مجموعة من الأدوات، التي يمكن أن تختلف تفاصيلها اعتمادًا على التنفيذ.

تمت صياغة المصطلح لأول مرة بواسطة غارتنر في عام 2013 لتسليط الضوء على ما كان يعتبر آنذاك فئة جديدة من برامج الأمن الإلكتروني.

كيف يعمل اكتشاف نقطة النهاية والاستجابة لها (EDR)؟

يركز اكتشاف نقطة النهاية والاستجابة لها (EDR) على نقاط النهاية، التي يمكن أن تكون أي نظام كمبيوتر في شبكة، مثل محطات عمل المستخدم النهائي أو الخوادم. وتوفر حلول أمان اكتشاف نقطة النهاية والاستجابة لها (EDR) الرؤية والكشف والاستجابة الاستباقية في الوقت الحقيقي. وتحقق ذلك من خلال مجموعة متنوعة من الأساليب، بما في ذلك:

جمع البيانات من نقاط النهاية:

يتم توليد البيانات على مستوى نقطة النهاية، بما في ذلك الاتصالات وتنفيذ العملية وتسجيلات دخول المستخدم. وتكون هذه البيانات مجهولة المصدر.

إرسال البيانات إلى منصة اكتشاف نقطة النهاية والاستجابة لها (EDR):

بعد ذلك إرسال يتم إرسال البيانات مجهولة المصدر من جميع نقاط النهاية إلى موقع مركزي، يكون عادة منصة اكتشاف نقطة النهاية والاستجابة لها (EDR) السحابية. ويمكن أن تعمل أيضًا في الموقع أو كسحابة هجين، اعتمادًا على احتياجات مؤسسة معينة.

تحليل البيانات:

يستخدم الحل التعلم الآلي لتحليل البيانات وإجراء التحليل السلوكي. وتُستخدم الرؤى لإنشاء خط أساس للنشاط العادي بحيث يمكن تحديد الحالات الشاذة التي تمثل نشاطًا محل شك. وتتضمن بعض حلول اكتشاف نقطة النهاية والاستجابة لها (EDR) معلومات التهديدات لتوفير سياق باستخدام أمثلة واقعية للهجمات الإلكترونية. وتقارن التقنية نشاط الشبكة ونقطة النهاية بهذه الأمثلة لاكتشاف الهجمات.

تمييز والاستجابة للنشاط المشكوك فيه:

يميز الحل النشاط المشكوك فيه ويرسل تنبيهات إلى فرق الأمان وأصحاب المصلحة المعنيين. ويبدأ كذلك استجابات آلية وفقًا لمشغلات محددة مسبقًا. قد يتضمن مثال على ذلك عزل نقطة نهاية مؤقتًا لمنع البرامج الضارة من الانتشار عبر الشبكة. 

حفظ البيانات للاستخدام في المستقبل:

 تحتفظ حلول اكتشاف نقطة النهاية والاستجابة لها (EDR) بالبيانات لدعم التحقيقات المستقبلية والبحث الاستباقي عن التهديدات. ويستخدم المحللون والأدوات هذه البيانات للتحقيق في الهجمات المطولة الحالية أو الهجمات التي لم يسبق اكتشافها.

يتزايد استخدام اكتشاف نقطة النهاية والاستجابة لها (EDR) - وينجم ذلك جزئيًا عن ارتفاع عدد نقاط النهاية المرتبطة بالشبكات وجزئيًا عن زيادة تعقيد الهجمات الإلكترونية التي غالبًا ما تركز على نقاط النهاية كأهداف أسهل للتسلل إلى الشبكة.

ما الذي تبحث عنه في حل اكتشاف نقطة النهاية والاستجابة لها (EDR)

تختلف قدرات اكتشاف نقطة النهاية والاستجابة لها (EDR) من بائع لآخر، لذا قبل اختيار حل اكتشاف نقطة النهاية والاستجابة لها (EDR) لمؤسستك، من الهام التحقق من القدرات التي يتمتع بها أي نظام مقترح ومدى تكامله مع قدرات الأمان الشاملة الحالية لديك. ويعتبر حل اكتشاف نقطة النهاية والاستجابة لها (EDR) المثالي الحل الذي يوفر أعلى مستوى من الحماية بينما يتطلب أقل قدر من الجهد والاستثمار، مما يضيف قيمة إلى فريق الأمان لديك بدون استنفاد الموارد. وإليك السمات الرئيسية التي يجب البحث عنها:

رؤية نقطة النهاية:

تتيح لك الرؤية عبر جميع نقاط النهاية الاطلاع على التهديدات المحتملة في الوقت الحقيقي حتى تتمكن من إيقافها على الفور.

قاعدة بيانات التهديدات:

يتطلب اكتشاف نقطة النهاية والاستجابة لها (EDR) الفعال بيانات هامة يتم جمعها من نقاط النهاية وتعزيزها بالسياق حتى يتمكن التحليل من تحديد علامات الهجوم.

الحماية السلوكية:

يتضمن اكتشاف نقطة النهاية والاستجابة لها (EDR) طرقًا سلوكية تبحث عن مؤشرات الهجوم (IOAs) وتنبه أصحاب المصلحة المعنيين بالأنشطة المشكوك فيها قبل حدوث خرق.

الرؤية الثاقبة والمعلومات:

من الممكن أن توفر حلول اكتشاف نقطة النهاية والاستجابة لها (EDR) التي تدمج معلومات التهديد السياق، مثل المعلومات عن المهاجم المشتبه به أو تفاصيل أخرى عن الهجوم.

الاستجابة السريعة:

يستطيع اكتشاف نقطة النهاية والاستجابة لها (EDR) الذي يسهل تقديم استجابة سريعة للحوادث منع الهجوم قبل أن يصبح خرقًا، مما يسمح لمؤسستك بمواصلة العمل كالمعتاد.

الحل السحابي:

يضمن حل اكتشاف نقاط النهاية والاستجابة السحابي عدم وجود تأثير على نقاط النهاية مع تمكين قدرات البحث والتحليل والتحقيق من الاستمرار بدقة وفي الوقت الحقيقي.

ومن الممكن أن تختلف التفاصيل والإمكانيات الدقيقة لنظام اكتشاف نقطة النهاية والاستجابة لها (EDR) اعتمادًا على التنفيذ. وقد يتضمن تنفيذ اكتشاف نقطة النهاية والاستجابة لها (EDR) ما يلي:

• أداة محددة مصممة لهذا الغرض؛
• مكون صغير في أداة أوسع لمراقبة الأمن؛
• مجموعة غير مترابطة من الأدوات المستخدمة مع بعضها البعض.

نظرًا لأن المهاجمين يطورون أساليبهم باستمرار، فقد لا ترقى أنظمة الحماية التقليدية إلى المستوى المطلوب. ويعتبر خبراء الأمن الإلكتروني اكتشاف نقطة النهاية والاستجابة لها (EDR) شكلاً من أشكال الحماية من التهديدات المتقدمة.

لماذا يعتبر اكتشاف نقطة النهاية والاستجابة لها (EDR) ضروريًا للشركات

تتعرض معظم المنظمات لمجموعة واسعة من الهجمات الإلكترونية. وتتراوح هذه الهجمات من الهجمات البسيطة والانتهازية، مثل إرسال أحد المهاجمين مرفق بريد إلكتروني يتضمن برامج طلب فدية معروفة، إلى الهجمات الأكثر تقدمًا حيث قد يستغل المهاجمون طرق الاستغلال أو الهجوم المعروفة ويحاولون إخفاءها باستخدام أساليب مراوغة مثل تشغيل البرامج الضارة في الذاكرة.

لهذا السبب، يعد أمان نقطة النهاية جانبًا أساسيًا في استراتيجية الأمن الإلكتروني للمؤسسة. وبينما تتسم الدفاعات المعتمدة على الشبكة بالفعالية في منع نسبة عالية من الهجمات الإلكترونية، إلا أن بعضها سيتسلل وسيستطيع البعض الآخر - مثل البرامج الضارة التي تنقلها الوسائط القابلة للإزالة - تجاوز هذه الدفاعات تمامًا. ويتيح حل الدفاع المعتمد على نقطة النهاية للمؤسسة تنفيذ أمان أكبر ويزيد من فرصها في التعرف على هذه التهديدات والاستجابة لها.

مع انتقال المؤسسات حول العالم بشكل متزايد إلى العمل عن بُعد، ازدادت أهمية الحماية القوية لنقطة النهاية. وقد لا يتمتع الموظفون الذين يعملون من المنزل بالحماية من التهديدات الإلكترونية بالدرجة نفسها التي يتمتع بها العاملون في المؤسسة وقد يستخدمون الأجهزة الشخصية دون تنزيل آخر التحديثات وتصحيحات الأمان. وقد يكون الموظفون الذين يعملون عن بُعد أقل يقظة بشأن أمنهم الإلكتروني عما لو كانوا في بيئة مكتبية تقليدية.

نتيجة لذلك، تتعرض المؤسسات وموظفوها لمخاطر أمن إلكتروني إضافية. ويعد أمان نقطة النهاية القوي عاملاً أساسيًا لأنه يحمي الموظف من التهديدات ويمكن أن يمنع المجرمين من استخدام كمبيوتر العامل عن بُعد كطريقة لمهاجمة شبكة المؤسسة.

قد يكون الإصلاح لمعالجة خرق صعبًا ومكلفًا، وربما يكون هذا السبب الأكبر الوحيد الذي يجعل اكتشاف نقطة النهاية والاستجابة لها (EDR) ضروريًا. وبدون وجود حل اكتشاف نقطة النهاية والاستجابة لها (EDR)، قد تقضي المؤسسات أسابيع وهي تحاول تحديد الإجراءات التي يجب اتخاذها - وغالبًا ما يكون الحل الوحيد إعادة تصميم الآلات، وهو ما يكون شاقًا للغاية، ويقلل الإنتاجية ويتسبب في خسائر مالية.

اكتشاف نقطة النهاية والاستجابة لها (EDR) مقابل برامج مكافحة الفيروسات

اكتشاف نقطة النهاية والاستجابة لها (EDR) ليس برنامجًا لمكافحة الفيروسات، رغم أنه قد يحتوي على إمكانيات برامج مكافحة الفيروسات أو يستخدم بيانات من منتج مكافحة الفيروسات. ويتولى برنامج مكافحة الفيروسات مسؤولية الحماية من التهديدات الإلكترونية المعروفة بينما يحدد برنامج اكتشاف نقطة النهاية والاستجابة لها (EDR) الثغرات الجديدة أثناء عملها ويمكنه اكتشاف نشاط مشكوك فيه ينفذه مهاجم أثناء حادث نشط. ومع ذلك، فإن برنامج اكتشاف نقطة النهاية والاستجابة لها (EDR) جزء من أحدث جيل من منتجات الأمن الإلكتروني.

أفضل ممارسات اكتشاف نقطة النهاية والاستجابة لها (EDR)

يوجد العديد من أفضل الممارسات التي يجب مراعاتها عند تنفيذ حل اكتشاف نقطة النهاية والاستجابة لها (EDR) في مؤسستك:

لا تتغاضى عن المستخدميني

مثل المستخدمون أحد أكبر المخاطر على أي نظام، حيث يمكن أن يتسببوا في ضرر إما من خلال سوء النية أو من خلال الخطأ البشري. وينبغي تثقيف المستخدمين بشأن التهديدات الإلكترونية والسلوكيات المحفوفة بالمخاطر لزيادة وعيهم بالأمان وتقليل المسؤوليات الناجمة عن أساليب مثل الاحتيال أو الهندسة الاجتماعية. وسيؤدي التدريب المنتظم أو سيناريوهات التهديد الوهمية إلى زيادة وعي المستخدم بقضايا الأمن الإلكتروني وتسريع وقت الاستجابة عند وقوع حادث.

قد يجد بعض المستخدمين حلولاً بديلة إذا كان حل اكتشاف نقطة النهاية والاستجابة لها (EDR) تدخليًا في تجربة المستخدم. على سبيل المثال، قد يشمل ذلك تعطيل وظائف الدفاع لتحسين تجربتهم. ومع ذلك، إذا كان الحل مرنًا جدًا وفقًا لطلبات المستخدم، قد يجد المهاجمون أنه من السهل التلاعب به. ومن الممكن أن يساعد في أن يكون شفافًا قدر الإمكان للمستخدم النهائي، مما يضمن فهمه لسبب استخدام هذه الحلول. وعندما تكون تفاعلات المستخدم مطلوبة، يجب أن تكون الاتصالات واضحة ومباشرة. ويجب ألا يكشف النظام معلومات النظام غير الضرورية، مثل البيانات الشخصية أو هياكل بروتوكول الإنترنت.

التكامل مع الأدوات الأخرىتم

تصميم حلول اكتشاف نقطة النهاية والاستجابة لها (EDR) لحماية نقاط النهاية لكنها لن توفر تغطية أمان كاملة لجميع الأصول الرقمية داخل مؤسستك. ويجب أن يعمل حل اكتشاف نقطة النهاية والاستجابة لها (EDR) كأحد جوانب استراتيجيتك الشاملة لأمان المعلومات، جنبًا إلى جنب مع أدوات أخرى مثل برامج مكافحة الفيروسات وإدارة التصحيح ووجدران الحماية والتشفير وحماية DNS.

استخدام تجزئة الشبكة

بينما تعزل بعض حلول اكتشاف نقطة النهاية والاستجابة لها (EDR) نقاط النهاية عند الاستجابة للتهديدات، إلا أنها لا تحل محل تجزئة الشبكة. على سبيل المثال:

• تتيح لك شبكة مجزأة تقييد نقاط النهاية بخدمات ومستودعات بيانات محددة. ومن الممكن أن يقلل هذا بشكل كبير من خطر فقدان البيانات ومستوى الضرر الذي قد يتسبب فيه هجوم ناجح.
• يمكن أن توفر مسارات تبديل إيثرنت (ESPs) حماية إضافية للشبكة. وتسمح لك مسارات تبديل إيثرنت بإخفاء بنية الشبكة، مما يضمن عدم قدرة المهاجمين على التنقل بسهولة بين أجزاء الشبكة.

اتخاذ التدابير الوقائية

يجب ألا تعتمد أبدًا على الاستجابات النشطة للتهديدات وحدها، بل يجب عليك بدلاً من ذلك الجمع بين الاستجابة النشطة والتدابير الوقائية. وسيقلل ضمان الحفاظ على تحديث النظم وتصحيحها، مع البروتوكولات الشاملة وقوائم التبعية، من عدد التهديدات التي تحتاج إلى حماية منها.

دقق في أنظمتك بانتظام للتحقق من عدم حدوث تغيير على تكوين وتطبيق الأدوات والبروتوكولات. واختبر وظائف الأنظمة والأدوات من خلال إجراء نمذجة للتهديدات واختبار الاختراق على أساس مستمر.

من الناحية المثالية، ستكون لدى مؤسستك خطة استجابة شاملة للحوادث تحدد من سيستجيب وكيف سيستجيب في حالة وقوع هجوم. وسيساعد وجود خطة في زيادة وقت الاستجابة للحادث وتزويدك بهيكل لتحليل أي بيانات يتم جمعها بعد الحدث.

استخدام الموارد المتاحة

إذا كنت تستخدم أدوات جهة خارجية، استفد من أي موارد تعليمية يوفرها بائع حل اكتشاف نقطة النهاية والاستجابة لها (EDR) الخاص بك. ويقدم العديد من البائعين تدريبات أو ندوات عبر الإنترنت لإبقاء العملاء على اطلاع بأحدث الميزات وأفضل الممارسات. وتقدم بعض الشركات دورات قصيرة عن مجموعة متنوعة من موضوعات الأمان بتكلفة قليلة أو بدون تكلفة.

يمكنك العثور على أدوات وموارد مفيدة عن الموارد المجتمعية ومؤسسات تبادل المعلومات وتحليلها (ISAOs). وتشمل المؤسسات المجتمعية المعروفة التي تحتوي مواقعها الإلكترونية على بيانات ورؤى مفيدة للأمن الإلكتروني قاعدة البيانات الوطنية للثغرات الأمنية (NVD) ومشروع أمان تطبيق الويب المفتوح (OWASP).

EDR مقابل XDR

تركز أدوات اكتشاف نقطة النهاية والاستجابة لها (EDR) التقليدية على بيانات نقطة النهاية فقط، مما يوفر رؤية للتهديدات المشكوك فيها. ومع استمرار التحديات التي تواجهها فرق الأمان - مثل الحمل الزائد للأحداث، والأدوات شديدة التركيز، ونقص التكامل ونقص المهارات وقلة الوقت - في التطور، تتطور كذلك حلول اكتشاف نقطة النهاية والاستجابة لها (EDR).

XDR، أو الاكتشاف والاستجابة الموسعين، هو نهج أحدث لاكتشاف التهديدات والاستجابة لها في نقطة النهاية. ويشير الحرف "X" إلى "موسع" ويمثل أي مصدر بيانات، مثل بيانات الشبكة والسحابة والطرف الخارجي وبيانات نقطة النهاية، مع التعرف على قيود التحقيق في التهديدات في مستودعات معزولة. وتستخدم أنظمة XDR مجموعة من التحليلات والأساليب الاستدلالية والأتمتة لتكوين رؤية ثاقبة من هذه المصادر، وتعزيز الأمان مقارنة بأدوات الأمان المنعزلة. وتكون النتيجة تبسيط التحقيقات عبر عمليات الأمان، وتقليل الوقت الذي يستغرقه اكتشاف التهديدات والتحقيق فيها والاستجابة لها.

منتجات ذات صلة:

• Kaspersky Endpoint Detection and Response Expert
• Kaspersky Endpoint Detection and Response Optimum
• Kaspersky Endpoint Security for Business

قراءة متعمقة:

• ما المقصود بأمان نقطة النهاية؟
• كيف يشكل مفهوم الثقة الصفرية الأمان الإلكتروني على نطاق واسع
• ما المقصود بسرقة البيانات وكيفية منعها
• كيفية حماية الخصوصية على الإنترنت عندما يجتمع الاستخدامان التجاري والشخصي