HodeiShield®

Zure ekipoen ebidentzia sinatua, bere mugak agerian dituela.

Agente batek eramangarrien eta zerbitzarien segurtasun-konfigurazioa behatzen du eta egiaztapen bakoitza sinatuta bidaltzen du. Kontsolak egiaztatzen ez dena baztertzen du eta informatzeari uzten dioten ekipoak kontatzeari uzten dio.

Hauentzat: SOCrik muntatu gabe bere ekipoen ebidentzia teknikoa behar duen CISOa, eta hainbat bezerorentzat kudeatzen duen MSSP bazkidea.

Eskatu demo batIrakurri agentearen gida (fitxa berri batean irekitzen da)
  • Windows (.msi), macOS (.pkg unibertsala) eta Linux x86_64
  • Ez du zure EDR ordezkatzen: haren egoera behatzen du eta ez du ezer konpontzen

Behaketa sinatuaekipo-01

Adibide-datuak

Behaketaren gutun-azala

host
ekipo-01
Sistema
Ubuntu 22.04

Egiaztapenak

  • Sistemaren diskoaren zifratzeaBetetzen du
  • Sistema eragilearen suebakiaBetetzen du
  • SSH: root sarbideaEz du betetzen
  • Erlojua sinkronizatutaBetetzen du
  • Abiarazte seguruaEz da aplikagarria

SSG oinarri-lerroa · Ubuntu 22.04 · L1

aplikagarri diren arauen % 87

Ekipoko xehetasuna. Oraindik ez du betetze-puntuazioa elikatzen.

SinaduraML-DSA-65 · kontsolak egiaztatua

FreskotasunaAzken behaketa duela 2 egun · 7ra iraungitzen da

Adibide-datuak: ekipoa, emaitzak eta ehunekoak fikziozkoak dira.

Zer begiratzen duen eta zer ez duen biltzen

Agentea segurtasun-egoera behatzeko pentsatuta dago, ez pertsonen jarduera behatzeko. Bi zerrenda hauek dira kontratua.

Berrikusten duena

  • Kontuak eta autentifikazioa: pasahitz-politika eta saiakera hutsegin ondoren blokeoa.
  • EDR eta antimalwarea: babesa aktibo dagoen eta bere sinadurak egunean dauden.
  • Sistemaren diskoaren zifratzea eta sistema eragilearen suebakia.
  • Abiarazte segurua eta berezko babesak (SIP macOSen, nahitaezko sarbide-kontrola Linuxen).
  • Sistemaren auditoretza, SSH bidezko urruneko sarbidea, sarearen gogortzea eta sistema eragilearen segurtasun-eguneraketa automatikoak.
  • Erlojuaren sinkronizazioa.
  • L1 mailako oinarri-lerro irekiak (SCAP Security Guide, NIST mSCP, DISA STIG) Ubuntu 22.04 eta 24.04, macOS 14 eta 15, eta Windows 11 eta Server 2022 sistemetan.

Biltzen ez duena

  • Fitxategien edukia ez nabigazio-historiala.
  • Exekutatzen ari diren prozesuak ez CPUaren edo memoriaren erabilera.
  • Pasahitzak ez inongo kredentzialik.
  • Gailuaren MAC helbidea.

Bai bidaltzen du, egiaztapen bakoitzaren emaitzaz gain, gutxieneko identifikazio bat: ekipoaren izena, IP helbide publikoak eta sistema eragilearen familia, izena eta bertsioa.

Zer egiten duen, bere frogarekin eta bere irismenarekin

Baieztapen bakoitzak ertzean dauka non egiaztatu eta nora iristen den.

Frogaren iturria

  • Dokumentazio publikoa
  • Kode irekia
  • Demoan

Irismena: baieztapenak estaltzen ez duena

SENSE · ebidentzia biltzea

Ekipotik datozen behaketa sinatuak, iristeari uzten diotenean kontatzeari uzten dutenak.

  1. Behaketa bakoitza sinadura digitalarekin sinatuta doa, eta kontsolak egiaztatzen ez direnak baztertzen ditu.1

    Docs · Endpoint agentea (fitxa berri batean irekitzen da)

    Irismena. Telemetria sinatzen da, ez instalatzailea: agentearen bertsioek ez dute bereizitako sinadurarik.

  2. Agenteak 172 egiaztapen igortzen ditu: 29 orokor eta 143 oinarri-lerrokoak erreferentzia irekien gainean (SCAP Security Guide, NIST mSCP eta DISA STIG), L1 mailakoak.2

    Demoan · ekipo baten xehetasuna

    Irismena. L1 soilik eta adierazitako sistema eragileetan soilik; ez da «CIS Benchmark».

  3. Informatzeari uzten dion ekipoak ez du konforme gisa kontatzen: lehenetsitako freskotasuna zazpi egunekoa da.3

    Demoan · ekipoen egoera

    Irismena. Agenteak zikloka jakinarazten du; ez da denbora errealeko monitorizazioa.

  4. Administratzaile batek sortutako erabilera bakarreko alta-token batekin instalatzen da, eta ekipo bat ezeztatzea kontsolako ekintza esplizitu bat da.4

    Docs · Instalazioa (fitxa berri batean irekitzen da)

    Irismena. Agentea desinstalatzeak ez du ekipoa ezeztatzen: kontsolatik ezeztatu behar da.

Hemen aplikatzen daEsparru anitzeko betetzea

PREDICT · kuantifikatzea eta simulatzea

Behatutakoaren zein zatik kontatzen duen puntuaziorako eta zein zati den xehetasun soilik.

  1. Agentearen egiaztapen puntualek kontsolan ikusten duzun endpointaren egoera-puntuazioa elikatzen dute.5

  2. Aplikagarri den oinarri-lerro bakoitza ekipoka erakusten da gainditzen duten arauen ehuneko gisa, ekipoan bertan kalkulatua eta sinatuta bidalia.6

    Demoan · ekipo baten oinarri-lerroa

    Irismena. Xehetasuna da: 143 oinarri-lerro egiaztapenek oraindik ez dute betetze-puntuazioa elikatzen. Ez dago L2 mailarik ez CISeko mapaketarik.

Hemen aplikatzen daEsparru anitzeko betetzea

ACT · proposatzea eta onartzea

Agenteak ikusten duenarekin zer egiten den, eta zer ez.

  1. Agenteak ez du konponketa-ekintzarik hartzen ekipoan: behatu eta jakinarazi egiten du soilik.7

    Docs · Agentearen mugak (fitxa berri batean irekitzen da)

    Irismena. Ez da bere kabuz eguneratzen ere: bertsio berri batera igarotzeko instalatzailea deskargatu eta berriz instalatzen da, alta mantenduz.

  2. Agentearen bertsio nagusi bakoitzak 5 urteko euskarria du 1.0 bertsiotik aurrera, eta segurtasun-eguneratzeak eskuragarri jarraitzen dute harpidetza iraungi ondoren.8

    Docs · Euskarri-aldia (fitxa berri batean irekitzen da)

    Irismena. Euskarriaren amaiera 12 hilabete lehenago iragartzen da. Euskarri-aldia zehazten du, ez erantzun-denborarik ez erabilgarritasunik.

  3. Kontsolako alertak ServiceNow, Jira, Slack, Teams, posta elektroniko, webhook sinatu, SIEM, PagerDuty eta Opsgeniera bideratzen dira zure arauen arabera.9

    Docs · Konektoreak (fitxa berri batean irekitzen da)

    Irismena. Jakinarazi egiten du edo tiketa sortzen du zure sisteman; ez du konponketarik egiten.

Hemen aplikatzen daHodeiAI

SENSEk PREDICT elikatzen du; PREDICTek ACTek proposatzen duena lehenesten du; ATTESTek hirugarrenei frogatzen die.

Egiten ez duena

Agentearen mugak, letra txikirik gabe.

  • Ez du zure EDR ez zure antibirusa ordezkatzen: aktibo eta egunean dauden behatzen du.
  • Ez du konponketarik egiten, ez ditu ekipoak isolatzen eta ez ditu ekintzak exekutatzen sisteman.
  • Ez da bere kabuz eguneratzen: bertsio berri bat instalatzailea deskargatuta instalatzen da, token berririk behar gabe.
  • Instalatzaileak ez dauka sinadura egiaztagarririk: telemetria soilik doa sinatuta.
  • Oinarri-lerroek L1 maila soilik estaltzen dute adierazitako sistemetan; ez dago L2rik, ez CIS Controlsekiko mapaketarik, ez beste distribuziorik.
  • Linuxen x86_64 instalatzailea soilik dago.

Nola lotzen den beste konponbideekin

Agenteak gainerakoak elikatzen ditu eta ez dago batere haren menpe.

Zer instalatzen den erabakitzen duenaren galderak

Segurtasun-taldeak eta DPOak galdetu ohi dutena.

Nire EDR edo antibirusa ordezkatzen al du?

Ez. Agenteak egiaztatzen du babesa aktibo eta egunean dagoen, segurtasun-konfigurazioaren gainerakoarekin batera, eta zure erakundeari jakinarazten dio. Ez du bere kabuz mehatxurik blokeatzen ez detektatzen.

Zein datu irteten dira ekipotik?

Egiaztapen bakoitzaren emaitza, sinatuta, eta gutxieneko identifikazio bat: ekipoaren izena, IP helbide publikoak eta sistema eragilearen familia, izena eta bertsioa. Ez ditu biltzen fitxategien edukia, nabigazio-historiala, prozesuak, kredentzialak ez MAC helbidea.

Zer esan nahi du «172 egiaztapen»?

29 egiaztapen orokor eta 143 oinarri-lerro irekikoak dira (SCAP Security Guide, NIST mSCP eta DISA STIG, L1 maila). Oinarri-lerroak ekipoko xehetasun gisa erakusten dira eta oraindik ez dute betetze-puntuazioa elikatzen.

Bere kabuz eguneratzen edo konpontzen al da?

Ez. Ez da bere kabuz eguneratzen eta ez du konponketarik exekutatzen. Bertsioa aldatzeko instalatzailea deskargatu eta berriz instalatzen da; ekipoaren alta mantentzen da.

Zein sistematan funtzionatzen du?

Windows (.msi instalatzailea), macOS (.pkg unibertsala Apple Silicon eta Intelentzat) eta Linux x86_64 systemdrekin. Oinarri-lerroek Ubuntu 22.04 eta 24.04, macOS 14 eta 15, eta Windows 11 eta Server 2022 estaltzen dituzte.

Zer gertatzen da ekipo bat erretiratzen badut?

Desinstalatu agentea eta ezeztatu ekipoa kontsolako ekipoen ataletik. Ezeztatzen ez duzun bitartean, haren identitatea aktibo jarraitzen du agentea instalatuta egon ez arren.

Ikusi ekipo bat kontsolaren barrutik

Demoan ekipo baten xehetasuna irekitzen dugu: bere egiaztapenak, bere oinarri-lerroa eta bere freskotasuna, mugak mahai gainean direla.

Agentearen gida, biltzen ez duenaren zerrendarekin, publikoa da.

Eskatu demo batIrakurri agentearen gida (fitxa berri batean irekitzen da)