Wat als de internetverbinding wegvalt?

Internetverbinding & optimale bescherming

Zolang een apparaat internettoegang heeft, is de bescherming volledig en realtime. De agent communiceert continu met de Cloud om gebruik te maken van de wereldwijde bedreigingsinformatie van het platform en gecentraliseerde detectie en respons mogelijk te maken.

Tijdelijk offline apparaat (reizen, geen bereik, enz.)

Een apparaat zonder internetverbinding blijft beschermd.

• Lokale ML-modellen : De agent bevat op de sensor ingebedde Machine Learning-modellen, waardoor hij bedreigingen autonoom kan detecteren en blokkeren (bijv. malware vanaf een USB-stick) zonder enige cloudconnectiviteit.

• Geen EDR-mogelijkheden : Realtime telemetrie, threat hunting en acties voor respons op afstand vanuit de console zijn niet beschikbaar totdat het apparaat opnieuw verbinding maakt.

Zodra het apparaat opnieuw verbinding maakt, worden alle lokaal geregistreerde telemetrie uit de offline periode onmiddellijk geüpload naar de console voor retrospectieve analyse.

Privé- of geïsoleerde netwerken (air gap)

De volgende netwerkverbindingen moeten worden geopend in de firewall. Elk platform heeft een lijst met domeinen en IP's die op de whitelist moeten worden gezet:

• CrowdStrike

• SentinelOne