🔥 Вопрос с собеседования

Чем отличается антивирус от EDR?

👇 Правильный ответ (нажми, чтобы прочитать):

Антивирус и EDR решают разные задачи и работают на разных уровнях.

🔴 В чём разница:

— Антивирус
работает по сигнатурам и известным паттернам
находит и блокирует массовые угрозы
фокус — предотвратить заражение

— EDR
анализирует поведение системы в реальном времени
выявляет сложные и целевые атаки
фокус — обнаружить и расследовать

— Подход
антивирус → «знаю угрозу — блокирую»
EDR → «вижу подозрительное поведение — реагирую»

— Глубина
антивирус ограничен базовой проверкой
EDR даёт телеметрию, цепочки событий и возможность расследования

— Реакция
антивирус — удалить/заблокировать
EDR — изолировать, расследовать, откатить изменения

⚡️ Сильный ответ:

«Антивирус защищает от известных угроз, EDR — от неизвестных и сложных. Первый работает по сигнатурам, второй — по поведению и даёт возможность расследования»

👍 — знал/а
🔥 — теперь буду знать

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#ctf_challenge