❤️ 10 популярных техник обхода EDR

На сегодняшний день невозможно представить защиту конечных точек без системы EDR, которая, в отличие от устаревшего антивируса, основана в первую очередь на поведенческом анализе происходящих в системе событий.

🕔 Потребность в этой системе резко возросла за последние 10 лет, в связи с тем, что угрозы совершенствуются из года в год.

Обратной стороной медали является то, что атакующие не стоят на месте и разрабатывают все новые способы обхода и противодействия EDR.

📎 В новой статье в блоге Алексей Баландин, эксперт Security Vision, рассматривает техники, направленные на обход поведенческих алгоритмов EDR.