پادویش

سامانه Padvish XDR AI نسخه‌ی پیشرفته‌تر و بهبود یافته سامانه Padvish EDR است که برای پاسخگویی به نیازهای امنیتی پیچیده‌تر سازمان‌ها طراحی شده است؛ در نام گذاری این سامانه (eXtended Detection and Response) کلمه eXtended (به معنای گسترده) جایگزین Endpoint (نقطه پایانی) شده است. منظور از «گسترده» این است که XDR علاوه بر نظارت بر نقاط پایانی مانند سرورها، کامپیوترهای شخصی و دستگاه‌های موبایل، بر ترافیک شبکه و دستگاه‌های غیر پایانی نیز نظارت دارد و کل شبکه و سیستم‌های مختلف یک سازمان را تحت نظر دارد و این گستردگی، عمق نظارت امنیتی را به میزان قابل توجهی افزایش می‌دهد.

سامانه Padvish XDR AI به عنوان یک ابزار و راهکار امنیتی کلیدی در سازمان‌ها به کار می‌رود. به طور کلی وظایف اصلی این سامانه عبارتند از:

• نظارت بر فعالیت‌ها و رفتارهای مشکوک در دستگاه‌ها
• تجزیه و تحلیل تهدیدات امنیتی
• اعمال اقدامات اصلاحی لازم در صورت شناسایی تهدیدات

این سامانه کل فرآیند امنیتی را پوشش می‌دهد؛ از تشخیص رفتار توسط سنسورهای نصب شده روی نقاط پایانی و جمع‌آوری اطلاعات، تا تحلیل، بصری‌سازی داده‌ها، اعلام هشدار و در نهایت پاسخ به رخدادهای امنیتی.

Anti-Malware: تشخیص نشانه‌های آلودگی (IoC) مانند هش فایل‌های آلوده، دنباله‌ای از کدهای مخرب و پاسخ سریع به آن‌ها
Memory Scan: تشخیص و پایش حملات سایبری با تحلیل حافظه سیستم‌ها و پردازه‌های در حال اجرا
Behavior Protection: تحلیل و مانیتور رفتارهای پردازه‌های سیستم با استفاده از مجموعه سنسورها و تشخیص حملات سایبری با شناسایی الگوها و تغییرات غیرعادی
Machine Learning: به کارگیری الگوریتم‌های یادگیری ماشین به منظور شناسایی کدهای مشکوک، تهدیدات امنیتی و الگوهای غیرعادی و ناشناخته
IPS: تشخیص و محافظت از شبکه‌ها و سیستم‌ها در برابر حملات و اکسپلویت‌های شبکه‌ای از قبیل Log4j, ZeroLogon و حملات مشابه

Sandbox: تست و ارزیابی فایل‌های مشکوک در یک محیط ایزوله به منظور تعیین رفتار‌ آن‌ها
Network Sensor: پردازش و گزارش تهدیدات و حملات با بررسی پکت‌های خام ترافیک کل شبکه و شناسایی حملاتی که از طریق نقاط پایانی فاقد محافظت یا نقاط خارج از حیطه مورد مراقبت شبکه انجام می‌شوند
Static File Analyzer: تجزیه و تحلیل فایل‌ها به منظور شناسایی تهدیدهای امنیتی و نشانه‌های آلودگی یا پنهان‌کاری و مشخص کردن ویژگی‌های ایستای آن‌ها
Padvish CyberGPT^TM: تجزیه و تحلیل اطلاعات با استفاده از هوش مصنوعی، ارائه خلاصه‌ای از موضوعات و موارد مشکوک و اقدامات لازم و نیز تحلیل اسکریپت‌های پیچیده و تولید کوئری‌های شکار تهدیدات سایبری
Appliance Sensor: دریافت لاگ از تجهیزات شبکه‌ای و زیرساختی، مانند زیرساخت مجازی‌سازی، زیرساخت ذخیره‌سازی، سوییچ‌ها و روترها و اعلام هشدار در صورت بروز موارد مشکوک و خطرناک
Detection Engines: ترکیب چندین موتور مختلف تشخیصی مانند آنتی ویروس‌ها برای افزایش دقت در تشخیص و ردیابی تهدیدات امنیتی

---

تفاوت راهکارهای Padvish EDR و Padvish XDR AI در چیست؟
در حالی که EDR و XDR ویژگی های مشترکی مانند تجزیه و تحلیل پیشرفته دارند، دامنه و سطوح پاسخ آنها به طور قابل توجهی متفاوت است. سامانه EDR تهدیدات را در سطح نقاط پایانی تشخیص می دهد، اما سامانه XDR فراتر از آن رفته و قادر به جمع آوری و شناسایی فعالیت های انحرافی و بالقوه مخرب در دستگاه هایی مانند سرورها، فضای ابری، شبکه ها و …می باشد. با این حال انتخاب راه حل مناسب امنیت سایبری به نیازهای خاص سازمان از نظر حفاظت، نظارت بر داده ها و قابلیت های پاسخ بستگی دارد.

---

مزایای اصلی پیاده‌سازی سامانه Padvish XDR AI چیست؟
مزایای اصلی این سامانه عبارتند از:

• بهبود دید کلی از زیرساخت
• شناسایی سریع‌تر و دقیق‌تر تهدیدات پیشرفته
• پاسخ خودکار به رویدادهای امنیتی، کاهش زمان توقف
• کاهش پیچیدگی با تجمیع ابزارهای امنیتی متعدد در یک پلتفرم واحد
• افزایش بهره‌وری پرسنل امنیتی با خودکارسازی وظایف و اولویت‌بندی هشدارها
• بهره‌مندی از دستیار هوشمند امنیتی جهت تحلیل لاگ ها و شنایی و پاسخ به تهدیدات

---

Padvish XDR AI در چه شبکه‌هایی قابل پیاده‌سازی است؟
این راهکار در هر نوع شبکه سازمانی قابل پیاده‌سازی است زیرا هم قادر است اطلاعات را از نقاط پایانی که ایجنت پادویش بر آن ها نصب شده جمع‌آوری کند و هم از هر روتر، فایروال یا سوئیچی که تله‌متری و یا رخدادهای خود را گزارش می‌دهد به جمع آوری داده بپردازد.

---

Padvish XDR AI چگونه داده‌ها را جمع‌آوری می‌کند؟
سامانه Padvish XDR AI داده‌ها را از نقاط پایانی، دستگاه های شبکه و خدمات اینترنتی و ... جمع‌آوری و همبسته می‌کند تا تهدیدات را شناسایی و تحلیل کند. این سامانه این امکان را برای تیم‌های امنیتی فراهم می‌کند تا گام‌های پیشگیرانه برای جلوگیری و رفع تهدیدات بردارند.

---

آیا Padvish XDR AI از هوش مصنوعی (AI) استفاده می‌کند؟
مولفه هوش مصنوعی جنبه بسیار مهمی در سامانه Padvish XDR AI است و متخصصین امنیت را قادر می‌سازد تا مقادیر زیادی از داده‌ها را از منابع مختلف تجزیه و تحلیل کنند و رویدادهای امنیتی را بهتر و سریع تر بررسی کرده و اطلاعات مورد نیاز خود را به دست آورند.

---