Интеграция SECURITM с BI.ZONE EDR

EDR полезен ровно настолько, насколько полно он развернут. Агент, который не установлен, отключился или давно не обновлялся, превращает хост в слепую зону. В консоли EDR это видно по каждому агенту отдельно. Сравнить агентов с полным списком активов компании и понять, какая часть инфраструктуры под наблюдением, консоль не помогает.

Интеграция SECURITM с BI.ZONE EDR переносит сведения об агентах в реестр активов. Там они встречаются с данными из других источников, и покрытие становится измеримым.

Состояние агентов на одном экране

Для каждого хоста в SECURITM видно, в сети ли агент, какая у него версия и ее статус, авторизован ли он, какие модули EDR на нем работают. Дата последней успешной синхронизации подсказывает, насколько свежи данные. Хосты, где агент офлайн или версия требует внимания, находятся одним фильтром.

Больше знаний о хостах

Вместе с агентами приходят сетевые интерфейсы с IP и MAC-адресами и список пользователей, которые входили в систему, с датой последней авторизации. Это помогает быстро понять, чей это компьютер и как он подключен к сети. Реестр активов пополняется автоматически: хосты создаются по данным EDR, а неактуальные уходят в архив по заданному правилу. Если консолей EDR несколько, каждую можно подключить отдельно.

Покрытие EDR в картине рисков

В модуле метрик появляется показатель по активам из BI.ZONE EDR. Сравнение с полным реестром показывает, где агента нет. Критичный сервер без EDR становится видимым риском, который можно оценить, передать ответственному задачей и закрыть. Данные о работе агентов служат подтверждением для требований к мониторингу и защите конечных точек.

Как начать

Для подключения нужны адрес сервера BI.ZONE EDR и токен для экспорта списка агентов, который выдает техническая поддержка BI.ZONE. Инструкция по настройке есть в справке.