❤️ EDR для Windows. Основы, архитектура, принципы работы

В предыдущих статьях цикла о мониторинге событий в ОС Windows и Linux мы рассмотрели важные типы источников событий и методы их сбора для систем информационной безопасности, в том числе с помощью агентов.

💡 Мы планируем расширять функционал наших агентов сбора событий и внедрять подходы, используемые для реализации углубленного мониторинга событий ОС Windows, обнаружения сложных нетиповых атак, а также реагирования на них.

➡️ Эти подходы лежат в основе функционирования такого класса продукта, как EDR для Windows. Их описанию посвящена новая статья в нашем блоге.