Cato की एंडपॉइंट सुरक्षा (EPP) के साथ शुरूआत

यह लेख समझाता है कि Cato की एंडपॉइंट सुरक्षा (EPP) समाधान के साथ अपने एंडपॉइंट को कैसे सुरक्षित करें।

अवलोकन

हमलों को रोकने और पहचानने के लिए आपको अपने हमले की सतह के कई क्षेत्रों में सुरक्षा समाधान लागू करने की आवश्यकता है। नेटवर्क सुरक्षा के अलावा, Cato की एंडपॉइंट सुरक्षा (EPP) समाधान आपके एंडपॉइंट की सुरक्षा करता है, आपके वातावरण की सुरक्षा के प्रबंधन का केंद्रीकरण करता है।

आप डिफ़ॉल्ट नीति लागू कर सकते हैं या अपनी आवश्यकताओं को पूरा करने के लिए अपनी अनुकूलित नीतियां बनाकर सुरक्षा स्तरों को अनुकूलित कर सकते हैं। इनको प्रोफ़ाइल में जोड़ा जा सकता है ताकि यह एंडपॉइंट पर लागू हो सके या Cato प्रबंधन अनुप्रयोग में अन्य नीतियों में उपयोग की जाने वाली वही अंतिम उपयोगकर्ता संस्थाओं पर।

Cato के EPP के साथ, संभावित खतरों की रिपोर्ट Cato प्रबंधन अनुप्रयोग में आपके नेटवर्क के सभी घटनाओं के साथ की जाती है। आप एकल प्लेटफॉर्म से दुर्भावनापूर्ण गतिविधि का प्रबंधन और उत्तर देने में सक्षम हैं।

EEP समाधान केवल अतिरिक्त लाइसेंस के साथ उपलब्ध है। अधिक जानकारी के लिए, अपने बिक्री प्रतिनिधि से संपर्क करें

नोट

नोट: चीन में स्थित डिवाइस क्षेत्रीय प्रतिबंधों के कारण अपना ईपीपी Cato पर पंजीकृत नहीं कर सकते।

उदाहरण उपयोग मामला

कंपनी ABC Cato का उपयोग अपने नेटवर्क की सुरक्षा और अपनी दूरस्थ पहुंच नीति के अनुमोदन के लिए करती है। वे इस बात का नियंत्रण करने के लिए सख्त नेटवर्क और पहुँच नियम बना सकते हैं कि कौन उनके नेटवर्क की पहुँच कर सकता है और गतिविधि की निगरानी कर सकता है। हालांकि, उनके एंडपॉइंट्स पर होने वाली संभावित दुर्भावनापूर्ण घटनाओं की निगरानी और प्रतिक्रिया में एक अंतर है। उनके पास एक तीसरे पक्ष का EPP समाधान है, लेकिन चूंकि वे एंडपॉइंट और नेटवर्क डेटा को संयोजित नहीं कर सकते, इसलिए वे खतरों का प्रबंधन करने के लिए संघर्ष कर रहे हैं।

कंपनी Cato के EPP समाधान को लागू करती है जो उन्हें एक एकल प्लेटफॉर्म पर पहुँच, नेटवर्क, सुरक्षा और एंडपॉइंट सुरक्षा के लिए नियम बनाने की क्षमता प्रदान करता है। Cato के EPP समाधान के साथ वे अपने हमले की सतह पर पूरी दृश्यता के साथ संभावित दुर्भावनापूर्ण गतिविधि को वास्तविक समय में निगरानी कर सकते हैं और प्रतिक्रिया दे सकते हैं।

Cato के EPP समाधान के लाभ

Cato का EPP आपके एंडपॉइंट्स की उद्योग-प्रमुख सुरक्षा प्रदान करता है, आपके पर्यावरण से खतरों के प्रबंधन के लिए एक एकल कंसोल के साथ। Cato के EPP के मुख्य लाभ हैं:

Cato का EPP समाधान पूरी तरह से Cato प्रबंधन अनुप्रयोग के माध्यम से प्रबंधित होता है। व्यवस्थापक एकीकृत कंसोल से सुरक्षित एंडपॉइंट्स की निगरानी कर सकते हैं, उपयोगकर्ता डेटा, नेटवर्क जानकारी और सुरक्षा नीतियों को समेकित कर सकते हैं।
EPP सक्षम होने पर, Cato नेटवर्क ट्रैफ़िक और आपके एंडपॉइंट्स दोनों की सुरक्षा करता है, हमलों के खिलाफ स्तरबद्ध सुरक्षा सुनिश्चित करता है। Cato हमलों के खिलाफ उद्योग-प्रमुख सुरक्षा प्रदान करने के लिए BitDefender का उपयोग करता है।
Cato के EPP का उपयोग करके आप सभी संस्थाओं से आने वाली चेतावनियों को एकल पैनल में समेकित कर सकते हैं। उदाहरण के लिए, घटनाएँ पृष्ठ से, पहले से निर्धारित फिल्टर का उपयोग करते हुए, आप एंडपॉइंट पर मौजूद एक दुर्भावनापूर्ण दस्तावेज़ द्वारा ट्रिगर की गई अलर्ट देख सकते हैं। फिर, WAN और इंटरनेट ट्रैफिक स्कैन से संभावित हानिकारक फ़ाइलों के लिए एंटी-मैलवेयर अलर्ट देखें। यह आपको आपके एंडपॉइंट्स और नेटवर्क पर फैले जटिल खतरों का विश्लेषण करने की अनुमति देता है।
क्योंकि समान उपयोगकर्ता इकाई Cato प्रबंधन अनुप्रयोग में उपयोग की जाती है, इसका अर्थ है कि अलर्ट भी जानकारी का एकल स्रोत प्रदान करते हैं। उदाहरण के लिए, किसी उपयोगकर्ता के लिए एक फिल्टर जोड़ने पर, EPP से साथ ही नेटवर्क या पहुंच अलर्ट से जानकारी दिखाई देती है। यह कई विक्रेता कंसोल में उपयोगकर्ता को मैन्युअल रूप से खोजने से रोकता है।

Cato के EPP समाधान की तैनाती

Cato के EPP समाधान को तैनात करने से पहले, सुनिश्चित करें कि आपके एंडपॉइंट्स पूर्व requisites को पूरा करते हैं। इसके बाद आप अपने एंडपॉइंट्स की रक्षा करने के लिए Cato के साथ आसानी से शुरू करने के लिए इन चरणों का पालन कर सकते हैं:

स्टेप 1: अपने एंडपॉइंट्स पर क्लाइंट सॉफ़्टवेयर को डाउनलोड करें और वितरित करें

Cato प्रबंधन अनुप्रयोग में क्लाइंट रोलआउट पेज से EPP डाउनलोड करें। यह क्लाइंट आपके खाते से एक अद्वितीय टोकन का प्रयोग करते हुए जुड़ा होता है। आप MDM का उपयोग कर या इसे मैन्युअल रूप से स्थापित करके अपने एंडपॉइंट्स पर क्लाइंट सॉफ़्टवेयर वितरित कर सकते हैं।

अधिक जानकारी के लिए, Cato EPP समाधान स्थापित करना देखें।

स्टेप 2: यह कॉन्फ़िगर करें कि Cato आपके एंडपॉइंट्स की रक्षा कैसे करता है

Cato के EPP का अनुवाद आवंटित / कुल एंडपॉइंट है। दो इंजन का उपयोग करता है ताकि आपके एंडपॉइंट्स को परतें प्रदान की जा सकें। प्रत्येक इंजन की सुरक्षा स्तर को विन्यस्त करें, अपनी सुरक्षा आवश्यकताओं को पूरा करने के लिए नीतियाँ और प्रोफ़ाइल बनाएं। गलत सकारात्मक से बचने के लिए और यह सुनिश्चित करने के लिए कि EPP समाधान व्यावसायिक प्रक्रियाओं को अवरुद्ध नहीं करता है, आप वस्तुओं को अनुमति सूची में जोड़ सकते हैं।

अधिक जानकारी के लिए, देखें एंडपॉइंट सुरक्षा कॉन्फ़िगर करना।

स्टेप 3: खतरों पर निगरानी करें और प्रतिक्रिया दें

यदि EPP का अनुवाद आवंटित / कुल एंडपॉइंट है। किसी हानिकारक गतिविधि की पहचान करता है, तो एक घटना बनाई जाती है। आप विवरण की समीक्षा Cato प्रबंधन अनुप्रयोग में उसी पृष्ठ से कर सकते हैं जिसे नेटवर्क, सुरक्षा, और रिमोट एक्सेस इवेंट्स की निगरानी के लिए उपयोग किया जाता है।

अधिक जानकारी के लिए, देखें एंडपॉइंट संरक्षा खतरों की निगरानी और प्रतिक्रिया।

EPP, EDR, और XDR के बीच के अंतर को समझना

अपने नेटवर्क में हमलों का पता लगाने, उनकी जांच करने और उन्हें रोकने के लिए आपको विभिन्न सुरक्षा फीचर का समानांतर रूप से उपयोग करने की आवश्यकता है। EPP, ईडीआर (EDR), और विस्तृत ज्ञाति और प्रतिक्रिया (XDR) प्रत्येक आपकी हमले की सतह की सुरक्षा में एक विशेष भूमिका निभाते हैं।

EPP का अनुवाद आवंटित / कुल एंडपॉइंट है।

EPP आपके एंडपॉइंट्स की रक्षा करता है जिनके लिए यह विभिन्न सुरक्षा इंजन का उपयोग करते हुए फाइल्स और प्रक्रियाओं को स्कैन करता है ताकि हमलों की पहचान और रोकथाम की जा सके। अगर दुर्भावनापूर्ण गतिविधि की पहचान की जाती है तो इसे अवरुद्ध किया जा सकता है और किसी भी दुर्भावनापूर्ण प्रक्रिया को कार्यान्वित होने से रोका जा सकता है। EPP निष्क्रिय सुरक्षा प्रदान करता है, स्कैन स्वचालित रूप से चलते हैं बिना प्रशासकों के कोई कार्रवाई करने की आवश्यकता के।

Cato का EPP समाधान ज्ञात मैलवेयर हस्ताक्षरों का उपयोग करके खतरों की पहचान करने के लिए हस्ताक्षर मिलान का उपयोग करता है और साथ ही संदेहास्पद रूप से काम कर रही प्रक्रियाओं की पहचान करने के लिए व्यवहारिक विश्लेषण का भी उपयोग करता है।

ईडीआर (EDR)

ईडीआर (EDR) आपको एंडपॉइंट्स पर हमलों की पहचान करने और दृश्यता प्रदान करने में मदद करता है। ईडीआर (EDR) समाधान आपके एंडपॉइंट्स से डेटा एकत्र करते हैं, डेटा का विश्लेषण करते हैं, और संभावित खतरों की गंभीरता और प्रभाव पर एनालिटिक्स प्रदान करते हैं। ईडीआर (EDR) को खतरों के लिए डेटा का विश्लेषण करने के लिए सक्रिय सुरक्षा की आवश्यकता होती है।

Cato Microsoft Defender for Endpoint से अलर्ट डेटा को एकीकृत कर सकता है ताकि स्टोरीज़ वर्कबेंच में एंडपॉइंट डिवाइस के लिए कहानियाँ बनाई जा सकें।

XDR

XDR आपके खाते में संदिग्ध गतिविधि का व्यापक दृश्य प्रदान करने के लिए कई डेटा स्रोतों से डेटा को एकीकृत करता है। संबंध इंजन डेटा का विश्लेषण करते हैं और संभावित खतरे की पहचान होने पर एक कहानी उत्पन्न करते हैं। कहानियाँ सामान्य गुण शामिल करती हैं जो उसी खतरे से संबंधित होती हैं।

Cato का XDR समाधान डेटा स्रोतों के आधार पर कहानियाँ बनाता है जिनमें एंडपॉइंट्स, आपके नेटवर्क के स्रोत, संबंधित भू-स्थान, और अधिक शामिल हैं।