ACSIA XDR Plus hakkında Teknik Sorular

1. ACSIA gerçekten EDR, IDS, IPS ve SIEM ile birleştirilmiş bir ürün mü?

Evet, ACSIA ürünü 4Securitas tarafından çoklu savunma yöntemlerinin tehdit istihbaratını birleştiren, ACSIA'nın son derece doğru ve etkili bir siber savunma sunmasını sağlayan birleşik günlükleri ilişkilendiren ve analiz eden son derece güçlü bir siber savunma aracı olarak tasarlanmış ve üretilmiştir.

2. ACSIA, bir Anti-virüs veya Spam Posta önleme özelliği içeriyor mu?

Hayır, Anti-virüs ve Spam koruması, ACSIA ürününde bulunan özellikler değildir. Bu tür ürünler genellikle masaüstü bilgisayarlar için e-posta tehdit algılama sistemleriyle ilgilidir.

3. ACSIA, IP adreslerini engelleme açısından gerçekte nasıl çalışır ve ACSIA, çeşitli olayları engellemek için ana bilgisayar/sunucuya güncellemeleri nasıl gönderir?

Engelleme, diğer herhangi bir IDS'ye benzer şekilde, host düzeyinde (çünkü bu bir uç nokta çözümüdür) ve gereksinimlerin bir parçası olarak oluşturulan her bir host/domain alanındaki kullanıcı hesabı aracılığıyla Ansible playbook'ları kullanan ACSIA'dan gelen engelleme talimatlarıyla gerçekleşir.

4. Kullanıcı, kullanıcı arayüzünü kullanarak sunucu düzeyindeki değişiklikleri geri alabilir mi?

Evet, ACSIA içinde gerçekleştirilen her olay, yönetici tarafından bir hata/yanlış olması durumunda geri alınabilir.

5. ACSIA, bir tehdidin yayıldığı belirli IP adreslerinin aksine IP alt ağlarını engelleyecek mi?

ACSIA, classless inter-domain routing (CIDR) alt ağlarını otomatik olarak engellemez, yalnızca tek IP adreslerini engeller, ancak kullanıcılar alt ağı ekleyerek ACSIA'daki CIDR alt ağlarını manuel olarak engelleyebilir veya beyaz listeye alabilir.

6. ACSIA hangi formattaki günlük dosyalarını kabul eder?

ACSIA, standart sistemi ve en popüler web uygulaması günlüklerini okur.
Bir müşterinin, özel bir günlük biçimine sahip özel/ısmarlama bir web uygulaması geliştirmesi söz konusu olabilir. Bunun ACSIA tarafından izlenmesi için, ısmarlama günlükleri ACSIA'ya almanın yararını değerlendirebiliriz.
Varsayılan olarak, aşağıdaki günlükler analiz için ACSIA'ya alınır:
– winlogbeat (windows olay günlükleri)
– packetbeat (network trafik)
– falco (kernel trafik günlükleri)
– auditbeat (audit günlükleri)
– filebeat (main syslogs ve webapp günlükleri)
– ossec (güvenlik ve audit-related günlükleri)

7. ACSIA'nın diğer ürünlere entegrasyon için yayınlanmış bir API'ı var mı?

Evet, ACSIA'nın yayınlanmış bir API'ı ve buna eşlik eden tam dokümantasyon seti vardır.

8. Bir ACSIA dağıtımı için platform ön koşulları nelerdir?

Her zaman en son minimum gereksinimlere göre güncellenmek için lütfen en son kılavuzumuza bakın.

9. Tüm dünyada çok sayıda sunucumuz/platformumuz (binlerce) var. ACSIA bu dereceye kadar ölçeklenebilir mi?

Evet. ACSIA'nın temel güçlü yönlerinden biri, binlerce cihazı destekleyecek şekilde ölçeklenebilmesidir. Ürünün kendisi, izlenen ortamın doğasına ve bağlamına bağlı olarak daha fazla çekirdek, bellek ve depolama ekleyerek neredeyse doğrusal olarak ölçeklenir.

10. Tipik bir kurulumda ACSIA'nın devreye alınması ne kadar sürer?

ACSIA motorunun kendisi, fiziksel/VM/Bulut/Kapsayıcı platformlarında 15 dakikadan kısa sürede devreye girer.

11. İzlenen uç noktalar, ACSIA agentlarıyla dağıtılıyor mu?

ACSIA, agentsız istemcide bazı özellikler kullanılamasa da agentlarla veya agentlar olmadan dağıtılabilir.

12. ACSIA XDR Plus motoru ve istemci Agent yükseltilebilir mi yoksa yeni bir kurulum gerekli mi?

Hem ACSIA sunucusu hem de İstemci Agentı tamamen yükseltilebilir.

13.ACSIA Sunucusu kendisini izleyip koruyor mu ve öyle ise son kullanıcı lisans aboneliği tüketiyor mu?

ASCIA XDR sunucusu, uç nokta istemci lisansı kullanmadan ACSIA tarafından korunmaktadır.

14.ACSIA, BIR DDOS saldırısından korunmak için bir çözüm midir?

Şu anda yanıt hayır, ancak 2023 yılında Cloudflare veya Akamai DDOS korumasını entegre etmeyi planlıyoruz

15.fidye yazılımı tarafından veri şifreleme girişimi olduğunda Acsia otomatik olarak ne yapar?

ACSIA, bu durumu önleyecek birden fazla savunma düzeyi işletir. Proaktif ve öngörücü savunma katmanlarımız fidye yazılımı yürütülebilir dosyasının müşteri ortamında dağıtılmasını engeller. Bu nedenle çözümümüz, bir ortamda bir kez uygulandıktan sonra fidye yazılımlarını algılamak için tasarlanmış bir çözümden çok daha proaktif olacak şekilde tasarlanmıştır.

16.ACSIA çözümü VMware ana bilgisayarları için çalışıyor mu?

Soru ESX ana bilgisayarında kullanılan Sanal Ana bilgisayarlardan (konuklar) söz ediyorsa yanıt evet ise ACSIA bu dağıtımları korur.

Soru ESX hipervizöründe yer alıyorsa, bu şu anda mevcut değildir ancak 2023 yılı geliştirme planlarımızda yer alır.

17.Depolama nasıl genişletilebilir?

Depolama provizyonu genellikle müşteri tarafından barındırılan VM tarafında yapılır. Bu nedenle ACSIA'yı barındırmak için VM oluştururken dosya sistemi yapısının LVM olarak yapılandırılmasını göz önünde bulundurmak önemlidir. Bir LVM'ye sahip olmak, gelecekte gerçek depolama alanının yeterli olmadığını öğrenirseniz depolama alanını genişletmenizi sağlar.

18.herhangi bir yedekleme stratejimiz var mı?

ACSIA'nın kendisinin harici bir yedekleme stratejisi yoktur. Genellikle harici yedekleme altyapı düzeyinde yapılır ve her işletmenin yedekleme gerçekleştirmek için kendi yolları ve araçları vardır. Böylece hangi yedekleme çözümünü kullanırsanız kullanın, aynı çözümü ACSIA'ya (yani tüm VM'nin anlık görüntüsü vb.) uygulayabilirsiniz.

19.bir ACSIA yükseltmesinin başarısız olması durumunda geri dönmeyi kolaylaştırmak için geçici bir yedekleme uygulanabilir mi?

ACSIA, yükseltmenin başarısız olması durumunda halihazırda bir geri dönüş çözümü sunmaktadır. Bu konuyla ilgili ayrıntılı bilgileri kurulum kılavuzunda bulabilirsiniz.

20.ACSIA, NAS ekipmanlarını koruyabilir mi?

NAS sistemleri temel olarak özel Linux işletim sistemleridir ve teoride ACSIA ile uyumlu olmalıdır. Ancak bu cihaz tipleri temel pazarımız değildir, bu nedenle bu konuyu daha ayrıntılı araştırmak istiyorsanız lütfen destek ekibimizle iletişime geçin.

İlgili makaleler

Lütfen ACSIA Yardım Merkezini ziyaret edin: https://support.4securitas.com/hc/en-us/

ACSIA Yardım Merkezi