Слепи по подразбиране – Оптимизиране на EDR за откриване на реални киберата

Решенията за откриване и реагиране на заплахи в крайните устройства (Endpoint Detection and Response – EDR) са в основата на корпоративната киберсигурност, но когато се внедряват с фабричните си настройки, имат пропуски във видимостта върху заплахите.

Ще демонстрираме и обсъдим няколко вида атаки, които успяват да заобиколят механизмите за защита на EDR решения, работещи с конфигурация по подразбиране.

След това ще покажем как чрез правилно конфигуриране и оптимизиране на EDR могат да бъдат предотвратени тези заплахи или да се ограничи тяхното въздействие