Jakie luki zostawia EDR, które widać tylko w sieci?

Urządzenia bez agenta, agentów, których ktoś wyłączył, i obraz ataku rozłożonego na kilka maszyn. EDREDR: endpoint detection and response (ochrona punktów końcowych). Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie. (endpoint detection and response) raportuje z wnętrza każdego komputera, na którym działa. Nie zaraportuje z drukarki, rejestratora kamer, serwera NAS, sterownika budynku, telefonu gościa ani niezarządzanego laptopa, który ktoś podłączył. Nie zaraportuje z serwera, z którego go odinstalowano lub przy którym ktoś majstrował. A każdy agent widzi jeden host, więc powolny wzorzec, który ma sens dopiero na wielu hostach, na przykład maszyna dotykająca dziesiątek udziałów plików albo cicho łącząca się na zewnątrz co pięć minut, łatwo przeoczyć. Sieć widzi to wszystko, bo każde urządzenie musi się komunikować, by wyrządzić szkodę. NetSenX obserwuje ten ruch i prowadzi mapę sieci z urządzeniami, które widzi. Nie zagląda do wnętrza hosta, dlatego oba narzędzia się uzupełniają.

Ta odpowiedź jest częścią przewodnika: NDR, EDR, SIEM, XDR i MDR: czym się różnią

← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy