{"id":5884,"date":"2023-08-11T01:40:33","date_gmt":"2023-08-11T00:40:33","guid":{"rendered":"https:\/\/soc.dag.pl\/?page_id=5884"},"modified":"2023-08-24T15:25:43","modified_gmt":"2023-08-24T14:25:43","slug":"blog-faq","status":"publish","type":"page","link":"https:\/\/soc.dag.pl\/blog-faq\/","title":{"rendered":"blog-faq"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"5884\" class=\"elementor elementor-5884\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7ee5e05 e-con-full e-flex e-con e-parent\" data-id=\"7ee5e05\" data-element_type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;,&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-387ac10 elementor-widget elementor-widget-heading\" data-id=\"387ac10\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Pytania i odpowiedzi<\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1f84f38 elementor-icon-list--layout-inline elementor-align-center elementor-list-item-link-full_width elementor-widget elementor-widget-icon-list\" data-id=\"1f84f38\" data-element_type=\"widget\" data-widget_type=\"icon-list.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<ul class=\"elementor-icon-list-items elementor-inline-items\">\n\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item elementor-inline-item\">\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Home<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item elementor-inline-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"hm hm-arrow-right1\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Wiedza i pomoc<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item elementor-inline-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"hm hm-arrow-right1\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\"><\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t<\/ul>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-7bb3a81 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"7bb3a81\" data-element_type=\"section\" data-settings=\"{&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-347c44a\" data-id=\"347c44a\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-9ad7f14 elementor-widget elementor-widget-crel-kb-search-box creative-addons crel-kb-search-box\" data-id=\"9ad7f14\" data-element_type=\"widget\" data-widget_type=\"crel-kb-search-box.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\r\n\t\t<!-- Search Form -->\r\n\t\t<div class=\"crel-search-box-container crel-search-box--icon-first\">\r\n\r\n\t\t\t<!-- Search Title -->\r\n\t\t\t<h3 class=\"crel-search-box__title\" >Jak mo\u017cemy pom\u00f3c?<\/h3>\r\n\r\n\t\t\t<form class=\"crel-search-box__search-form\" role=\"search\" action=\"\" method=\"get\">\r\n\r\n\t\t\t\t<div class=\"crel-search-box__search-form__inner\">\r\n\t\t\t\t\t<input type=\"hidden\" name=\"crel_kb_id\" value=\"1\"\/>\r\n\t\t\t\t\t<input type=\"hidden\" name=\"crel_ajaxurl\" value=\"\/wp-admin\/admin-ajax.php\"\/>\r\n\t\t\t\t\t<input type=\"hidden\" name=\"crel_list_size\" value=\"10\"\/>\r\n\t\t\t\t\t<input placeholder=\"Masz pytanie? Wpisz je tutaj.\" class=\"crel-search-box__search-form__input\" type=\"search\" name=\"crel-search-widget\" title=\"Search\" value>\r\n\t\t\t\t\t<div class=\"crel-loading-spinner\" style=\"display: none;\"><\/div>\t\t\t\t\t\t\t<button class=\"crel-search-box__search-form__submit\" type=\"submit\" title=\"Search\" aria-label=\"Search\">Szukaj<\/button>\t\t\t\t<\/div>\r\n\r\n\t\t\t<\/form>\r\n\r\n\t\t\t<div class=\"crel-search-box__search-results-container\">\r\n\r\n\t\t\t\t<div class=\"crel-search-box__search-results\">\r\n\t\t\t\t\t<ul class=\"crel-search-box__search-results__list-container\"><\/ul>\r\n\r\n\t\t\t\t\t<div class=\"crel-sbsr__all-results\">\r\n\t\t\t\t\t\t<a href=\"#\">Zobacz wszystkie rezultaty<\/a>\r\n\t\t\t\t\t<\/div>\r\n\r\n\t\t\t\t\t\t\t\t\t<\/div>\r\n\r\n\t\t\t<\/div>\r\n\r\n\t\t<\/div>        \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t<div class=\"elementor-element elementor-element-74331e5 e-flex e-con-boxed e-con e-parent\" data-id=\"74331e5\" data-element_type=\"container\" data-settings=\"{&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-4f314de elementor-widget elementor-widget-text-editor\" data-id=\"4f314de\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<h5>\t\t<div class=\"epkb-faqs-container epkb-faqs-shortcode-preset-basic\">\r\n\t\t\t\t<div class=\"epkb-faqs-cat-container\" id=\"epkb-faqs-cat-45\">\r\n\t\t\t\t\t<div class=\"epkb-faqs__cat-header\">\r\n\t\t\t\t\t\t<h3>FAQ<\/h3>\r\n\t\t\t\t\t<\/div>  \r\n\t\t\t\t\t\t<div class=\"epkb-faqs__item-container\" id=\"epkb-faqs-article-5593\">\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-plus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-minus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__text\">Co to jest Group-IB  XDR?<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__answer\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkbs-faqs__item__answer__text\">    <p>Cybergen XDR firmy to konwergentne rozwi\u0105zanie zapewniaj\u0105ce organizacjom dost\u0119p do mo\u017cliwo\u015bci polowania na zagro\u017cenia i remediacji poprzez jeden interfejs. Rozwi\u0105zanie sk\u0142ada si\u0119 z kilku najlepszych w swojej klasie technologii:<\/p>\n<p>&nbsp;<\/p>\n<p>EDR (Endpoint detection and response) &#8211; wykrywa z\u0142o\u015bliw\u0105 aktywno\u015b\u0107 w punktach ko\u0144cowych poprzez wykorzystanie danych z wywiadu o zagro\u017ceniach, sygnatur i analizy behawioralnej. Organizacje mog\u0105 wykorzysta\u0107 EDR do reagowania na zagro\u017cenia: blokowania plik\u00f3w przed uruchomieniem, zabijania proces\u00f3w i izolowania host\u00f3w od sieci.<\/p>\n<p>&nbsp;<\/p>\n<p>NTA (analiza ruchu sieciowego) &#8211; Odkryj anomalie i ukryte kana\u0142y komunikacyjne oraz przypisz zagro\u017cenia za pomoc\u0105 NTA. Z\u0142o\u015bliwa aktywno\u015b\u0107 w ruchu sieciowym jest wykrywana poprzez analiz\u0119 plik\u00f3w i link\u00f3w wyodr\u0119bnionych z ruchu sieciowego, magazynu plik\u00f3w i serwer\u00f3w proxy. Dane te s\u0105 wykorzystywane do przypisywania zagro\u017ce\u0144.<\/p>\n<p>&nbsp;<\/p>\n<p>BEP &#8211; Business Email Protection zabezpiecza korporacyjn\u0105 poczt\u0119 elektroniczn\u0105 hostowan\u0105 w chmurze lub on-premises. Rozwi\u0105zanie detonuje i analizuje podejrzane za\u0142\u0105czniki i linki w odizolowanych \u015brodowiskach, identyfikuje ataki i blokuje je, zanim dotr\u0105 do celu.<\/p>\n<p>&nbsp;<\/p>\n<p>MDP &#8211; platforma detonacji z\u0142o\u015bliwego oprogramowania uruchamia podejrzane pliki i \u0142\u0105cza w \u015brodowiskach piaskownicowych w celu przeprowadzenia rozleg\u0142ej analizy, wykrycia zagro\u017ce\u0144, ekstrakcji IoC i przypisania ataku.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t<\/div>  \r\n\t\t\t\t\t\t<div class=\"epkb-faqs__item-container\" id=\"epkb-faqs-article-5561\">\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-plus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-minus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__text\">Czy Business Email Protection mo\u017cna zintegrowa\u0107 G-Suite i Office 365?<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__answer\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkbs-faqs__item__answer__text\">    <p>Aby jeszcze bardziej usprawni\u0107 wykrywanie i reagowanie, Group-IB wspiera integracj\u0119 na poziomie API pomi\u0119dzy Business Email Protection a popularnymi narz\u0119dziami produktywno\u015bci, takimi jak G-Suite i Office 365.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t<\/div>  \r\n\t\t\t\t\t\t<div class=\"epkb-faqs__item-container\" id=\"epkb-faqs-article-5269\">\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-plus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-minus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__text\">Czy Cybergen XDR mo\u017ce by\u0107 zintegrowany z moim istniej\u0105cym ekosystemem bezpiecze\u0144stwa (np. SIEM)?<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__answer\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkbs-faqs__item__answer__text\">    <p>Tak, Group-IB zapewnia szereg integracji out-of-the-box z popularnymi rozwi\u0105zaniami takimi jak SIEM. Dost\u0119pne s\u0105 r\u00f3wnie\u017c elastyczne interfejsy API, kt\u00f3re umo\u017cliwiaj\u0105 integracj\u0119 Cybergen XDR z dowolnymi narz\u0119dziami innych firm, w tym z tworzonymi na zam\u00f3wienie pulpitami.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t<\/div>  \r\n\t\t\t\t\t\t<div class=\"epkb-faqs__item-container\" id=\"epkb-faqs-article-5599\">\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-plus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-minus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__text\">Czy Group-IB  XDR mo\u017ce by\u0107 u\u017cyty do proaktywnego polowania na zagro\u017cenia?<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__answer\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkbs-faqs__item__answer__text\">    <p>Tak, rozwi\u0105zanie XDR zapewnia pe\u0142n\u0105 widoczno\u015b\u0107 operacji bezpiecze\u0144stwa, w tym punkt\u00f3w ko\u0144cowych, serwer\u00f3w, poczty elektronicznej i ruchu sieciowego. Ujednolicony pulpit nawigacyjny zestawia telemetri\u0119 z ka\u017cdego ze \u017ar\u00f3de\u0142, koreluje alerty i identyfikuje zagro\u017cenia za pomoc\u0105 silnika uczenia maszynowego. Zespo\u0142y bezpiecze\u0144stwa mog\u0105 \u0142atwo testowa\u0107 hipotezy i wyszukiwa\u0107 zagro\u017cenia za pomoc\u0105 intuicyjnych zapyta\u0144.<\/p>\n<p>&nbsp;<\/p>\n<p>Organizacje, kt\u00f3re nie dysponuj\u0105 odpowiedni\u0105 wiedz\u0105 lub personelem, aby przeprowadza\u0107 \u0142owy na zagro\u017cenia, mog\u0105 skorzysta\u0107 z oferty us\u0142ug zarz\u0105dzanych firmy Group-IB. Zapewnieni przez wysoko wyszkolonych analityk\u00f3w mog\u0105 pom\u00f3c w przypisaniu zagro\u017ce\u0144, zrozumieniu TTP specyficznych dla danej firmy i opracowaniu zalece\u0144 dotycz\u0105cych poprawy stanu bezpiecze\u0144stwa.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t<\/div>  \r\n\t\t\t\t\t\t<div class=\"epkb-faqs__item-container\" id=\"epkb-faqs-article-5601\">\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-plus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-minus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__text\">Czy Group-IB XDR mo\u017ce by\u0107 zintegrowany z moim istniej\u0105cym ekosystemem bezpiecze\u0144stwa (np. SIEM)?<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__answer\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkbs-faqs__item__answer__text\">    <p>Tak, Group-IB zapewnia szereg integracji out-of-the-box z popularnymi rozwi\u0105zaniami takimi jak SIEM. Dost\u0119pne s\u0105 r\u00f3wnie\u017c elastyczne interfejsy API, kt\u00f3re umo\u017cliwiaj\u0105 integracj\u0119 Cybergen XDR z dowolnymi narz\u0119dziami innych firm, w tym z tworzonymi na zam\u00f3wienie pulpitami.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t<\/div>  \r\n\t\t\t\t\t\t<div class=\"epkb-faqs__item-container\" id=\"epkb-faqs-article-5553\">\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-plus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-minus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__text\">Czym Business Email Protection r\u00f3\u017cni si\u0119 od innych rozwi\u0105za\u0144 zabezpieczaj\u0105cych poczt\u0119 elektroniczn\u0105 w chmurze?<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__answer\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkbs-faqs__item__answer__text\">    <p>Wi\u0119kszo\u015b\u0107 rozwi\u0105za\u0144 do ochrony poczty elektronicznej w chmurze wykorzystuje piaskownice z og\u00f3lnymi obrazami, trasami ruchu, nazwami u\u017cytkownik\u00f3w i innymi parametrami, kt\u00f3re s\u0105 \u0142atwe do obej\u015bcia przez napastnik\u00f3w. Business Email Protection wykorzystuje wysoce konfigurowalne maszyny wirtualne, kt\u00f3re wydaj\u0105 si\u0119 atakuj\u0105cym prawdziwym \u015brodowiskiem. Rozwi\u0105zanie Group-IB Business Email Protection analizuje r\u00f3wnie\u017c obiekty, kt\u00f3re mog\u0105 zmieni\u0107 sw\u00f3j stan w czasie, blokuj\u0105c je, je\u015bli stan\u0105 si\u0119 z\u0142o\u015bliwe.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t<\/div>  \r\n\t\t\t\t\t\t<div class=\"epkb-faqs__item-container\" id=\"epkb-faqs-article-5577\">\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-plus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-minus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__text\">Czym Group-IB Attack Surface Management r\u00f3\u017cni si\u0119 od skanera podatno\u015bci?<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__answer\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkbs-faqs__item__answer__text\">    <p>Attack Surface Management Group-IB koncentruje si\u0119 na identyfikacji pe\u0142nej powierzchni ataku, w tym zasob\u00f3w zewn\u0119trznych, o kt\u00f3rych nie wiesz, takich jak shadow IT, zapomniana infrastruktura i \u017ale skonfigurowane bazy danych, kt\u00f3re s\u0105 przypadkowo wystawione na widok publiczny. R\u00f3\u017cni si\u0119 to od skaner\u00f3w podatno\u015bci, kt\u00f3re musz\u0105 mie\u0107 okre\u015blony zakres IP znanych aktyw\u00f3w, aby dzia\u0142a\u0107.Rozwi\u0105zanie Group-IB Business Email Protection analizuje r\u00f3wnie\u017c obiekty, kt\u00f3re mog\u0105 zmieni\u0107 sw\u00f3j stan w czasie, blokuj\u0105c je, je\u015bli stan\u0105 si\u0119 z\u0142o\u015bliwe.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t<\/div>  \r\n\t\t\t\t\t\t<div class=\"epkb-faqs__item-container\" id=\"epkb-faqs-article-5596\">\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-plus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-minus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__text\">Jak cz\u0119sto aktualizowany jest Group-IB  XDR?<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__answer\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkbs-faqs__item__answer__text\">    <p>Group-IB stale aktualizuje inteligencj\u0119 wykorzystywan\u0105 przez XDR w celu identyfikacji zagro\u017ce\u0144 w czasie rzeczywistym. Silniki uczenia maszynowego i analitycy pracuj\u0105 nad aktualizacj\u0105 i udoskonaleniem TTP, IoC, profili z\u0142o\u015bliwego oprogramowania i innych z najnowszymi spostrze\u017ceniami w miar\u0119 ich odkrywania.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t<\/div>  \r\n\t\t\t\t\t\t<div class=\"epkb-faqs__item-container\" id=\"epkb-faqs-article-5559\">\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-plus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-minus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__text\">Jak d\u0142ugo trwa konfiguracja Business Email Protection?<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__answer\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkbs-faqs__item__answer__text\">    <p>Business Email Protection mo\u017cna skonfigurowa\u0107 w ci\u0105gu kilku minut; lokator w chmurze jest tworzony automatycznie po zatwierdzeniu wniosku o przeprowadzenie pr\u00f3by. Integracja jest bardzo prosta i wdro\u017cona jako rozwi\u0105zanie bramy. Po prostu skonfiguruj swoj\u0105 nazw\u0119 domeny i Business Email Protection zacznie zapewnia\u0107 ochron\u0119 w momencie, gdy rekordy DNS zostan\u0105 zaktualizowane.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t<\/div>  \r\n\t\t\t\t\t\t<div class=\"epkb-faqs__item-container\" id=\"epkb-faqs-article-5583\">\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-plus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-minus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__text\">Jak d\u0142ugo trwa wdro\u017cenie? Czy musz\u0119 stworzy\u0107 now\u0105 infrastruktur\u0119?<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__answer\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkbs-faqs__item__answer__text\">    <p>Po uzyskaniu dost\u0119pu do Group-IB Attack Surface Management wystarczy kilka klikni\u0119\u0107, aby zmapowa\u0107 ca\u0142\u0105 powierzchni\u0119 ataku firmy. Nie s\u0105 wymagane \u017cadne agenty, integracje ani wi\u0119ksze konfiguracje.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t<\/div>  \r\n\t\t\t\t\t\t<div class=\"epkb-faqs__item-container\" id=\"epkb-faqs-article-5574\">\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-plus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-minus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__text\">Jak dzia\u0142a Attack Surface Management firmy Group-IB? W jaki spos\u00f3b jest w stanie zmapowa\u0107 ca\u0142\u0105 moj\u0105 infrastruktur\u0119?<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__answer\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkbs-faqs__item__answer__text\">    <p>Group-IB skanuje ca\u0142y Internet w celu identyfikacji i indeksowania infrastruktury korporacyjnej. Relacje mi\u0119dzy tymi aktywami s\u0105 nast\u0119pnie mapowane poprzez cyfrowe po\u0142\u0105czenia, takie jak subdomeny, certyfikaty SSL, rekordy DNS i inne techniki wykrywania. Kiedy wprowadzisz domen\u0119 swojej organizacji, system mo\u017ce natychmiast zidentyfikowa\u0107 Twoj\u0105 infrastruktur\u0119. Jest ona nast\u0119pnie wzbogacona o techniki wykrywania w czasie rzeczywistym oraz walidacj\u0119 zabezpiecze\u0144 w celu zidentyfikowania problem\u00f3w i podniesienia alarm\u00f3w w celu ich usuni\u0119cia.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t<\/div>  \r\n\t\t\t\t\t\t<div class=\"epkb-faqs__item-container\" id=\"epkb-faqs-article-5591\">\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-plus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-minus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__text\">Jak mog\u0119 rozpocz\u0105\u0107 proof of concept dla Group-IB  XDR?<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__answer\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkbs-faqs__item__answer__text\">    <p>Aby rozpocz\u0105\u0107 POC, wystarczy poprosi\u0107 o demo, wype\u0142niaj\u0105c poni\u017cszy formularz. W wi\u0119kszo\u015bci przypadk\u00f3w wystarczy poda\u0107 kilka urz\u0105dze\u0144 ko\u0144cowych w Pa\u0144stwa \u015brodowisku IT, aby sprecyzowa\u0107 zakres i POC jest gotowy do rozpocz\u0119cia.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t<\/div>  \r\n\t\t\t\t\t\t<div class=\"epkb-faqs__item-container\" id=\"epkb-faqs-article-5585\">\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-plus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-minus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__text\">Jak mog\u0119 rozpocz\u0105\u0107 Proof Of Concept dla Group-IB EDR?<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__answer\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkbs-faqs__item__answer__text\">    <p>Aby rozpocz\u0105\u0107 POC, wystarczy poprosi\u0107 o demo, wype\u0142niaj\u0105c poni\u017cszy formularz. W wi\u0119kszo\u015bci przypadk\u00f3w wystarczy poda\u0107 kilka urz\u0105dze\u0144 ko\u0144cowych w Pa\u0144stwa \u015brodowisku IT, aby sprecyzowa\u0107 zakres i POC jest gotowy do rozpocz\u0119cia.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t<\/div>  \r\n\t\t\t\t\t\t<div class=\"epkb-faqs__item-container\" id=\"epkb-faqs-article-5500\">\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-plus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-minus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__text\">Jak uruchamiamy ochron\u0119 Twojej firmy?<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__answer\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkbs-faqs__item__answer__text\">    <div class=\"elementor-element elementor-element-31a0390e elementor-widget elementor-widget-text-editor\" data-id=\"31a0390e\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n<div class=\"elementor-widget-container\">\n<p>W prostych sytuacjach, gdy nie masz w\u0142asnej serwerowni, zabezpieczamy Twoje skrzynki pocztowe (bez ingerencji na urz\u0105dzeniach) potem w zale\u017cno\u015bci od potrzeb instalujemy sensory na Twoich urz\u0105dzeniach (EDR), kt\u00f3re nadzoruj\u0105 ich prac\u0119 i informuj\u0105 nas o wszelkich anomaliach. W razie potrzeby podejmuj\u0105 dzia\u0142ania (np. odcinaj\u0105 urz\u0105dzenie od sieci).<\/p>\n<div id=\"more-1901\"><\/div>\n<p>Monitorujemy wszystkie sygna\u0142y i w przypadku gdy potrzebna jest Twoja decyzja informujemy Ci\u0119.<\/p>\n<p>W bardziej z\u0142o\u017conych organizacjach (z w\u0142asnym lub chmurowym serwerem plik\u00f3w, mo\u017ce nawet aplikacji sieciowych) sensor EDR jest instalowany r\u00f3wnie\u017c na nim. Je\u015bli macie sie\u0107 komputerow\u0105 w biurze, w kt\u00f3rej opr\u00f3cz osobistych urz\u0105dze\u0144 s\u0105 urz\u0105dzenia wsp\u00f3lne z wa\u017cnymi zasobami i istnieje ryzyko ich zaszyfrowania (ransomware) lub dowolne inne, \u00a0instalujemy sensor sieciowy (NTA \u2013 XDR), kt\u00f3ry monitoruje ruch w ca\u0142ej Waszej sieci lokalnej. Wszystkie podejrzane elementy (linki w poczcie, za\u0142\u0105czniki), \u00a0s\u0105 sprawdzanie i detonowane na specjalnej platformie. O wynikach jeste\u015bmy informowani i je\u015bli chcesz to Ty r\u00f3wnie\u017c.<\/p>\n<p>Podsumowuj\u0105c jest to bardzo podobne do monitoringu biura czy budynku. Instalujemy niezb\u0119dne czujniki, czuwamy a razie potrzeby dzia\u0142amy i informujemy Ci\u0119. Dodatkowo mo\u017cemy monitorowa\u0107 stan fizyczny Twoich urz\u0105dze\u0144 lub nawet aplikacji i informowa\u0107 Ci\u0119 o konieczno\u015bci np. wymiany dysku poniewa\u017c ten monitorowany zg\u0142asza, \u017ce si\u0119 nied\u0142ugo zepsuje.<\/p>\n<\/div>\n<\/div>\n<div class=\"elementor-element elementor-element-e198d90 readmoretoggle elementor-widget elementor-widget-toggle\" data-id=\"e198d90\" data-element_type=\"widget\" data-widget_type=\"toggle.default\">\n<div class=\"elementor-widget-container\">\n<div class=\"elementor-toggle\">\n<div class=\"elementor-toggle-item\">\n<div id=\"elementor-tab-content-2361\" class=\"elementor-tab-content elementor-clearfix elementor-active\" role=\"region\" data-tab=\"1\" aria-labelledby=\"elementor-tab-title-2361\">\n<p>Podsumowuj\u0105c jest to bardzo podobne do monitoringu biura czy budynku. Instalujemy niezb\u0119dne czujniki, czuwamy a razie potrzeby dzia\u0142amy i informujemy Ci\u0119. Dodatkowo mo\u017cemy monitorowa\u0107 stan fizyczny Twoich urz\u0105dze\u0144 lub nawet aplikacji i informowa\u0107 Ci\u0119 o konieczno\u015bci np. wymiany dysku poniewa\u017c ten monitorowany zg\u0142asza, \u017ce si\u0119 nied\u0142ugo zepsuje.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t<\/div>  \r\n\t\t\t\t\t\t<div class=\"epkb-faqs__item-container\" id=\"epkb-faqs-article-5566\">\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-plus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-minus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__text\">Jakie funkcje bezpiecze\u0144stwa poczty elektronicznej zapewnia Business Email Protection?<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__answer\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkbs-faqs__item__answer__text\">    <p>Group-IB Business Email Protection zapewnia:<\/p>\n<p>&#8211; Zapobieganie phishingowi<\/p>\n<p>&#8211; Wykrywanie zagro\u017ce\u0144 dla poczty biznesowej<\/p>\n<p>&#8211; Skanowanie za\u0142\u0105cznik\u00f3w AV<\/p>\n<p>&#8211; Detonacja z\u0142o\u015bliwego oprogramowania<\/p>\n<p>&#8211; Filtrowanie spamu<\/p>\n<p>&#8211; Filtrowanie tre\u015bci oparte na polityce<\/p>\n<p>&#8211; Zbieranie historii e-maili i meta log\u00f3w<\/p>\n<p>&#8211; Ochrona po dostawie<\/p>\n\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t<\/div>  \r\n\t\t\t\t\t\t<div class=\"epkb-faqs__item-container\" id=\"epkb-faqs-article-5581\">\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-plus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-minus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__text\">Jakie rodzaje danych z wywiadu o zagro\u017ceniach s\u0105 w\u0142\u0105czane do systemu Attack Surface Management Group-IB?<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__answer\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkbs-faqs__item__answer__text\">    <p>Group-IB od ponad dziesi\u0119ciu lat skanuje ciemn\u0105 stron\u0119 internetow\u0105 i zbiera informacje o zagro\u017ceniach. Obejmuje to zrzuty danych uwierzytelniaj\u0105cych, dyskusje na forach w ciemnej sieci, wdra\u017canie z\u0142o\u015bliwego oprogramowania, hosting paneli phishingowych, sprzeda\u017c wst\u0119pnego dost\u0119pu do sieci korporacyjnych, ruch na serwerach C&amp;C, aktywno\u015b\u0107 botnet\u00f3w i wiele innych. Kiedy wdra\u017casz Group-IB Attack Surface Management, Twoja organizacja i wszystkie jej potwierdzone aktywa s\u0105 sprawdzane z tymi bazami danych, aby zobaczy\u0107, czy s\u0105 jakie\u015b dopasowania. Je\u015bli s\u0105 one zgodne, dane s\u0105 dodawane do tego zasobu w pulpicie nawigacyjnym Group-IB Attack Surface Management.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t<\/div>  \r\n\t\t\t\t\t\t<div class=\"epkb-faqs__item-container\" id=\"epkb-faqs-article-5563\">\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-plus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-minus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__text\">Jakie s\u0105 opcje wdro\u017cenia Business Email Protection?<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__answer\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkbs-faqs__item__answer__text\">    <p>Aby zapewni\u0107 elastyczno\u015b\u0107, Business Email Protection mo\u017cna wdro\u017cy\u0107 w chmurze lub w siedzibie firmy, aby zapewni\u0107 bezpiecze\u0144stwo us\u0142ug e-mail hostowanych w dowolnej lokalizacji.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t<\/div>  \r\n\t\t\t\t\t\t<div class=\"epkb-faqs__item-container\" id=\"epkb-faqs-article-5570\">\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-plus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__icon epkbfa epkbfa-minus-square\"><\/div>\r\n\t\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__question__text\">Jakie techniki anty-ewakuacyjne wykorzystuje Group-IB Business Email Protection?<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<div class=\"epkb-faqs__item__answer\">\r\n\t\t\t\t\t\t\t\t<div class=\"epkbs-faqs__item__answer__text\">    <p>Group-IB Business Email Protection u\u017cywa:<\/p>\n<p>&#8211; Monitorowanie WinAPI<\/p>\n<p>&#8211; Restart z odpowiednimi parametrami czasowymi dla wra\u017cliwego na czas z\u0142o\u015bliwego oprogramowania<\/p>\n<p>&#8211; U\u017cycie i emulacja realistycznych parametr\u00f3w systemowych \u015brodowiska analizy<\/p>\n<p>&#8211; Wykorzystanie aktualnych wersji oprogramowania biurowego w \u015brodowisku analizy<\/p>\n<p>&#8211; Retrospektywna analiza powi\u0105za\u0144<\/p>\n<p>&#8211; Identyfikacja dodatkowych warunk\u00f3w (restart systemu operacyjnego, makra do zamykania\/otwierania aplikacji, uruchamianie wed\u0142ug czasu itp.)<\/p>\n<p>&#8211; System emulacji aktywno\u015bci u\u017cytkownika<\/p>\n<p>&#8211; Wyodr\u0119bnianie i uruchamianie dodatkowych polece\u0144 z rejestru<\/p>\n<p>&#8211; Wyb\u00f3r hase\u0142 do archiw\u00f3w w postaci tekstu literowego, s\u0105siaduj\u0105cych plik\u00f3w, z wykorzystaniem s\u0142ownik\u00f3w<\/p>\n<p>&#8211; Dodatkowe mo\u017cliwo\u015bci dost\u0119pne w ramach Malware Detonation Platform<\/p>\n\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t\t<\/div>\r\n\t\t\t\t\t\t<\/div>  \t\t\t\t<\/div>  \t\t<\/div>  <\/h5>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Pytania i odpowiedzi Home Wiedza i pomoc Jak mo\u017cemy pom\u00f3c? Szukaj Zobacz wszystkie rezultaty<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-5884","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/soc.dag.pl\/wp-json\/wp\/v2\/pages\/5884"}],"collection":[{"href":"https:\/\/soc.dag.pl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/soc.dag.pl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/soc.dag.pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/soc.dag.pl\/wp-json\/wp\/v2\/comments?post=5884"}],"version-history":[{"count":40,"href":"https:\/\/soc.dag.pl\/wp-json\/wp\/v2\/pages\/5884\/revisions"}],"predecessor-version":[{"id":6280,"href":"https:\/\/soc.dag.pl\/wp-json\/wp\/v2\/pages\/5884\/revisions\/6280"}],"wp:attachment":[{"href":"https:\/\/soc.dag.pl\/wp-json\/wp\/v2\/media?parent=5884"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}