Co to jest Telemetria bezpieczeństwa?
Czym jest telemetria bezpieczeństwa?
Telemetria bezpieczeństwa (Security Telemetry) to automatyczne zbieranie, transmisja i analiza danych diagnostycznych z endpointów, serwerów i urządzeń sieciowych. Dane telemetryczne umożliwiają wykrywanie zagrożeń, analizę incydentów i ocenę stanu bezpieczeństwa.
Źródła telemetrii
- Endpointy – procesy, pliki, połączenia, rejestry (EDR/XDR)
- Sieć – przepływy, połączenia, pakiety (NDR, UTM)
- Aplikacje – logi, błędy, wydarzenia bezpieczeństwa
- Chmura – dostęp, konfiguracja, aktywność
ESET Telemetria
ESET LiveGrid to globalna sieć telemetrii zbierająca dane o zagrożeniach z milionów endpointów. Umożliwia szybkie wykrywanie nowych zagrożeń. ESET Inspect (XDR) zbiera szczegółową telemetrię endpointów, wspierając threat hunting i analizę forensyczną. Dane z UTM dostarczają telemetrię sieciową.