授權文件

Cybereason EDR 是一款強大的終端偵測與回應解決方案，能有效防禦各種新型態網路威脅。其核心功能包括：

即時威脅偵測： 透過行為分析、機器學習等技術，即時偵測並攔截惡意軟體、勒索軟體等攻擊。
事件調查與回應： 提供直覺式介面，協助安全人員快速調查攻擊事件，並自動執行回應動作，縮短事件處理時間。
攻擊溯源： 追蹤攻擊者的行動軌跡，深入了解攻擊手法，並提供詳細的攻擊報告。
自動化防護： 自動化執行安全政策，降低人工操作錯誤的風險，提升整體安全防護能力。
跨平台支援： 支援多種作業系統與虛擬環境，提供統一的安全管理平台。
產品優勢

預防勝於治療： 透過主動式威脅狩獵，提前發現潛在威脅。
降低營運成本： 自動化流程，減少人力需求。
提升事件回應速度： 快速遏止攻擊，降低損失。
符合法規要求： 提供詳細的稽核紀錄，協助企業符合相關法規。

一. Microsoft Windows Sensor 需求
支援以下Windows操作系統的32位元和64位元版本：
- Windows 11** (至23H2)
- Windows 10** (至22H2，包括LTSC 2015-2021及IoT)
- Windows 8.1**
- Windows 8**
- Windows Server 2022** (所有主要版本)
- Windows Server 2019** (所有主要版本)
- Windows Server 2016** (所有主要版本)
- Windows Server 2012 R2**
- Windows Server 2012**
- Windows Server 2008 R2 SP1**

二. 舊版操作系統的Sensor版本：
- Windows XP SP3**: 最後相容版本18.0，需升級至18.0.342並安裝根憑證
- Windows 7 SP1**: 最後相容版本22.1.92
- Windows Server 2003**: 升級至18.0.342並安裝根憑證
- Windows Server 2008**: 最後相容版本18.0

三. 舊版操作系統的KB要求：
- Windows 7 SP1**: KB 3033929
- Windows Server 2008 SP2**: KB 4474419
- Windows Server 2008 R2**: KB 3033929
- Windows XP**: KB 968730 和 KB 938397
- Windows Server 2003**: KB 968730 和 KB 938397

四. Apple macOS Sensor 需求
支援以下macOS版本：
- macOS Sonoma**
- macOS Ventura**
- macOS Monterey** (12.1.x - 12.6.x)
- macOS Big Sur** (11)
- macOS Catalina** (10.15)

五. 舊版操作系統的Sensor版本：
- macOS Yosemite (10.10)**: 最後相容版本18.0
- macOS El Capitan (10.11)**: 最後相容版本18.0
- macOS Sierra (10.12)**: 最後相容版本21.2.237
- macOS High Sierra (10.13)**: 最後相容版本21.2.237
- macOS Mojave (10.14)**: 最後相容版本23.1

六. Linux Sensor 需求
支援以下Linux版本（不支援32-bit）：
- CentOS 7, 8, 9 Stream**
- Red Hat Enterprise Linux 7, 8, 9**
- Ubuntu 14 LTS, 16 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS**
- Debian 8-12**
- Amazon Linux 2, 2023**
- Rocky Linux 8.5-9.2**
- AlmaLinux 8.6-9.4**

七. 舊版操作系統的Sensor版本：
- CentOS 6, RHEL 6**: 最後相容版本22.1

八. 通信需求
Cybereason伺服器與Sensor之間的通信需透過TLS進行，要求TLS 1.2或TLS 1.3。通信所需憑證儲存在`/opt/puppet-cybereason/ssl/`。