Proteção e gestão de computadores e servidores com visibilidade sobre ameaças, atualizações e postura de segurança. EDR e XDR ampliam a capacidade de investigar e responder.
Os dispositivos concentram acesso a e-mails, arquivos e aplicações do negócio. Manter um antivírus instalado é apenas uma parte da proteção: cobertura, integridade do agente, configurações, atualizações e análise de alertas precisam ser acompanhadas. A Laguna Tech organiza essa rotina conforme o risco e o perfil de uso de cada grupo de equipamentos.
Atividades que podem compor a solução, conforme avaliação e contratação.
O antivírus atua na prevenção e identificação de ameaças. EDR acrescenta telemetria e recursos de investigação e resposta nos endpoints. XDR correlaciona sinais de diferentes fontes compatíveis para dar contexto ao incidente. Essas capacidades dependem do produto, da licença, das integrações e da configuração adotada.
Estações de trabalho, servidores e equipamentos de uso compartilhado podem exigir políticas diferentes. Definimos grupos, exclusões justificadas, permissões administrativas e procedimentos de atualização. Exceções precisam de revisão para não se tornarem pontos permanentes de exposição.
A escolha considera compatibilidade, funcionalidades, operação e orçamento. Soluções de Sophos, Cortex XDR e módulos compatíveis da Acronis podem integrar o projeto. A presença de uma marca no catálogo não significa que todos os seus módulos estejam incluídos: cada contratação informa a cobertura selecionada.
O processo relaciona o alerta ao dispositivo, ao usuário e à atividade observada. Conforme a solução e a autorização, a resposta pode incluir isolamento, bloqueio, coleta de evidências e recuperação. Também registramos a causa provável e as medidas necessárias para reduzir a recorrência.
Etapas com responsabilidades e critérios de validação definidos.
Identificar dispositivos, sistemas e soluções já instaladas.
Validar compatibilidade, políticas e grupos de implantação.
Instalar agentes e confirmar comunicação e aplicação das políticas.
Triar alertas e acompanhar ações dentro da cobertura contratada.
Não. EDR apoia detecção e resposta a ameaças. Backup mantém cópias recuperáveis para cenários como exclusão, corrupção e indisponibilidade. São controles complementares.
Algumas soluções permitem isolamento remoto. A disponibilidade depende do produto e das condições do equipamento. Critérios, autorização e impacto precisam estar definidos no procedimento de resposta.
Não necessariamente. A licença e a prestação de serviço são componentes distintos. Horários, fontes monitoradas e responsabilidades de investigação constam do contrato.
Funcionalidades de contenção, recuperação e correlação variam por plataforma e licenciamento.
Recursos e licenciamento são definidos conforme os requisitos do projeto.
