Elements EDR toimii siten, että jokaiseen valvottavaan laitteeseen asennetaan kevyt anturi. Anturi kerää käyttäytymistietoja – tiedostojen käyttöä, prosessien luomista, verkkoyhteyksiä, rekisterimuutoksia – ja lähettää ne taustajärjestelmään analysoitavaksi.

Ennen käyttöönottoa

Jotta tunnistuksen kattavuus olisi mahdollisimman hyvä, noudata näitä suosituksia kohdelaitteissa ennen asennusta:

• Windows: Varmista, että Windowsin tarkastuskäytäntö on määritetty tuottamaan tietoturvalokitapahtumia. Varmista myös, että PowerShell ScriptBlock -lokitallennus ei ole pois käytöstä — sen poistaminen käytöstä rajoittaa havaitsemiskykyä.
• Linux: Parhaan suorituskyvyn saavuttamiseksi käytä ytimen versiota 5.10 tai uudempaa. Jos käytät ytimen versiota 3.16 tai vanhempaa, varmista, että auditd on asennettu ja määritetty oikein.

Asenna anturi

Elements EDR tukee Windowsia (työasemia ja palvelimia), Macia ja Linuxia. Valitse ympäristöösi sopiva menetelmä:

• Sähköpostikutsu — sopii pienelle määrälle laitteita. Siirry kohtaan Ympäristö > Laitteet, valitse Laitteet-kohdan vieressä oleva kolmen pisteen kuvake, valitse Lisää uusi laite ja seuraa ohjatun toiminnon ohjeita lähettääksesi käyttäjille latauslinkin.
• Lataa asennusohjelma — sopii laajempiin käyttöönottoihin. Siirry sivupalkin Lataukset-kohtaan, valitse alustallesi sopiva paketti (EXE tai MSI Windowsille, MPKG Macille, DEB/RPM/tar Linuxille), valitse tilausavain ja lataa. Avain on upotettu asennusohjelmaan.

Kun anturi on asennettu, varmista sen toiminta käynnistämällä Broad Context Detectionin testaus. Tavalliset käyttäjät eivät käytä komentoa ` whoami `, joten se tuottaa luotettavasti tunnistustuloksen.

1. Kirjaudu sisään valvottavaan päätelaitteeseen, johon anturi on asennettu.
2. Avaa komentokehote ja suorita komento: whoami
3. Suorita komento ` exit ` sulkeaksesi komentokehotteen ja kirjaudu sitten ulos päätelaitteesta.
4. Siirry Elements Security Centerissä kohtaan Tapahtumat > Broad Context Detection. Havainto pitäisi näkyä muutaman minuutin kuluessa.

Kun todellinen havainto ilmenee

Jokaisessa havainnossa näkyy riskitasopisteet, luotettavuus ja kriittisyys, joiden avulla voit määrittää prioriteetit. Valitse havainto, niin näet prosessipuun, lokinäkymän ja siihen liittyvät tapahtumat. Sieltä voit ryhtyä vastatoimiin – kuten eristää isäntäkoneen verkosta – tai siirtää tapauksen WithSecure-asiantuntijoiden käsiteltäväksi Elevate to WithSecure -toiminnon avulla.

Vinkki: Lisätietoja PowerShellin avulla tehtävistä edistyneistä testeistä löytyy Elements EDR -käyttöoppaan liitteestä A.