BI.ZONE EDR: инженерный взгляд на возможности продукта
Modern threats no longer break in loudly; they quietly find the key under the front-door mat and slip inside. Once that happens, it becomes a race to get ahead: either you act first or you are beaten. The piece proposes watching the competition between products in the EDR class. The author mentions having already tested some of them during her relatively short experience.
Современные угрозы перестали входить в дом с ноги, они бесшумно находят ключ, лежащий под ковриком входной двери, и проникают во внутрь. И именно с этого момента начинается игра на опережение: либо ты, либо тебя... Начало возможно и громкоговорящее, но сегодня предлагаю понаблюдать за гонкой между продуктами класса решений EDR. За свою не совсем длинную жизнь, я успела протестировать ни один продукт EDR/XDR, на очереди разработка от вендора BI.ZONE . Подход всегда один: развертывание и только потом изучение документации по проектированию:) Ладно, шучу... Хотелось бы заранее предупредить, что здесь не будут расписаны сценарии по имитации атак злоумышленником и тому подобное. Мне хочется поделиться больше о функциональных возможностях продукта в разрезе его готовности к внедрению на рынке, мельком сравнивая с конкурирующими решениями (конечно же без имен). Читать далее