Яблока-то и я не приметил: macOS как слепая зона корпоративной безопасности

У топ-менеджера есть макбук. SOC его не мониторит, СЗИ на периметре не видят, а стилер Banshee за 1500 долларов в месяц умеет собирать пароли, сессии браузеров и ключи из Keychain за считанные минуты. По данным BI.ZONE, почти у 28% компаний уже срабатывали алерты на устройствах с macOS.

Руководитель BI.ZONE EDR разобрал, почему macOS выпадает из корпоративной модели угроз, чем встроенная защита Apple не справляется с целевыми атаками и что должен уметь EDR-агент, чтобы Mac перестал быть слепой зоной.

Читайте на АМ Live