OpenEDR

हम OpenEDR में एक साइबर सुरक्षा प्लेटफॉर्म बनाने में विश्वास रखते हैं जिसका स्रोत कोड जनता के लिए खुला हो, जहाँ उत्पादों और सेवाओं को एक साथ प्रावधानित और प्रबंधित किया जा सके। EDR हमारा शुरुआती बिंदु है। OpenEDR एक पूर्ण EDR क्षमता है। यह दुनिया के सबसे परिष्कृत और प्रभावी EDR कोड बेस में से एक है, और समुदाय की मदद से यह और भी बेहतर होगा।

OpenEDR मुफ्त है और इसका स्रोत कोड जनता के लिए खुला है। OpenEDR आपको अपने पूरे वातावरण में बेस-सिक्योरिटी-इवेंट स्तर पर होने वाली गतिविधियों का विश्लेषण करने की अनुमति देता है। यह सूक्ष्मता तेज़ और अधिक प्रभावी उपचार के लिए आवश्यक सटीक मूल-कारण विश्लेषण को सक्षम बनाती है। इस प्रकार की जानकारी देने का सबसे अच्छा तरीका साबित होने के कारण, प्रक्रिया पदानुक्रम ट्रैकिंग केवल डेटा से अधिक प्रदान करती है - यह कार्रवाई योग्य ज्ञान प्रदान करती है। यह एंडपॉइंट्स, हैश और बेस एवं एडवांस्ड इवेंट्स पर सभी विवरण एकत्र करता है। आपको विस्तृत फ़ाइल और डिवाइस प्रक्षेपवक्र जानकारी मिलती है और एकल घटनाओं को नेविगेट करके एक बड़ी समस्या का पता लगा सकते हैं जो आपके सिस्टम से समझौता कर सकती है।

OpenEDR की सुरक्षा आर्किटेक्चर ब्रीच डिटेक्शन, सुरक्षा और दृश्यता को सरल बनाती है, जो किसी अन्य एजेंट या समाधान की आवश्यकता के बिना सभी खतरे वैक्टर के लिए काम करती है। एजेंट सभी टेलीमेट्री जानकारी को स्थानीय रूप से रिकॉर्ड करता है और फिर डेटा को स्थानीय रूप से होस्ट या क्लाउड-होस्टेड ElasticSearch डिप्लॉयमेंट में भेजता है। रीयल-टाइम दृश्यता और निरंतर विश्लेषण पूरे एंडपॉइंट सुरक्षा अवधारणा के महत्वपूर्ण तत्व हैं। OpenEDR आपको अपने वातावरण में आधार-घटना स्तर की सूक्ष्मता पर विश्लेषण करने में सक्षम बनाता है। यह सटीक मूल-कारण विश्लेषण की अनुमति देता है जो आपके समझौतों के बेहतर उपचार की ओर ले जाता है। OpenEDR की एकीकृत सुरक्षा आर्किटेक्चर MITRE फ्रेमवर्क सहित पूर्ण आक्रमण वेक्टर दृश्यता प्रदान करती है।

Quick Start

OpenEDR के प्रति समुदाय की प्रतिक्रिया बिल्कुल अद्भुत रही है! धन्यवाद। हमें उन लोगों से बहुत सारे अनुरोध मिले जो OpenEDR को आसानी से और जल्दी से तैनात और उपयोग करना चाहते हैं। हमारे पास इन सभी को प्राप्त करने का एक रोडमैप है। हालाँकि, इस बीच, हमने इसे प्राप्त करने के लिए OpenEDR के साथ Comodo Dragon Enterprise प्लेटफ़ॉर्म का उपयोग करने का निर्णय लिया है। बस एक खाता खोलकर, आप OpenEDR का उपयोग करने में सक्षम होंगे। कोई कस्टम इंस्टॉलेशन नहीं, कोई लॉग फ़ॉरवर्डिंग कॉन्फ़िगरेशन नहीं, या टेलीमेट्री डेटा संग्रहीत करने की चिंता नहीं। यह सब Comodo Dragon प्लेटफ़ॉर्म द्वारा संभाला जाता है। यह केवल एक अल्पकालिक समाधान है जब तक OpenEDR के लिए सभी आसान-से-उपयोग पैकेज अंतिम रूप नहीं हो जाते। इस बीच, [email protected] पर ईमेल करके इसका लाभ उठाएं ताकि आप चालू हो सकें!

Components

Open EDR में निम्नलिखित घटक शामिल हैं:

Runtime components
- Core Library – मूल ढांचा;
- Service – सेवा अनुप्रयोग;
- Process Monitor – प्रति-प्रक्रिया निगरानी के लिए घटक;
  - Injected DLL – वह लाइब्रेरी जो विभिन्न प्रक्रियाओं में इंजेक्ट की जाती है और API कॉल को हुक करती है;
  - Loader for Injected DLL – ड्राइवर घटक जो प्रत्येक नई प्रक्रिया में Injected DLL लोड करता है
  - Controller for Injected DLL – Injected DLL के साथ अंतःक्रिया के लिए सेवा घटक;
- System Monitor – विभिन्न कर्नेल-मोड घटकों के लिए आनुवंशिक कंटेनर;
- File-system mini-filter – कर्नेल घटक जो I/O अनुरोध फ़ाइल सिस्टम को हुक करता है;
- Low-level process monitoring component – सिस्टम कॉलबैक का उपयोग करके प्रक्रिया निर्माण/हटाने की निगरानी करता है
- Low-level registry monitoring component – सिस्टम कॉलबैक का उपयोग करके रजिस्ट्री एक्सेस की निगरानी करता है
- Self-protection provider – EDR घटकों और कॉन्फ़िगरेशन को अनधिकृत परिवर्तनों से बचाता है
- Network monitor – नेटवर्क गतिविधि की निगरानी के लिए नेटवर्क फ़िल्टर;
Installer