Открытая дверь — это всё еще безопасность? Издержки работы систем EDR и методов анализа
Mikhail Chernyshov, a lead analyst of platform solutions at the Russian cybersecurity company Garda, discusses the lesser-known drawbacks of EDR systems in a new article. He argues that customers who purchase EDR solutions may develop a false sense of security, since owning such a system does not automatically mean their infrastructure is protected. Drawing on a talk titled "Ransomware vs EDR: Inside the Attacker's Mind", he examines how attackers think and look at the costs that come with running EDR systems and their analysis methods. In the end, an open door left by an EDR deployment may still count as safety on paper, but not in practice.
Привет, Хабр! На связи, Михаил Чернышов, ведущий аналитик платформенных решений в компании «Гарда». Сегодня хочу поговорить про обратную сторону Луны систем EDR и обманчивое чувство безопасности, которое может зарождаться у заказчиков после покупки систем подобного класса. Ниже я разберу некоторые тезисы из доклада Зоиэл Фрейре «Ransomware vs EDR: Inside the Attacker's Mind» и попытаюсь ответить на вопрос, почему метрики покрытия не всегда являются источником истины и какие ограничения следует учитывать, доверяя маркетинговым заявлениям. Зоиэл Фрейре не просто теоретик. Он пишет малварь и профессионально обходит защиты. В рамках своего тура по конференциям он показывает живые демо обхода EDR на трех платформах — Windows, Linux и macOS, демонстрируя слабости используемых методов защиты. Итак, поехали! Читать далее