EDR/XDR
Endpoint Detection and Response следи процеси, файлове, registry, network behavior и други endpoint telemetry.
Какво е
Endpoint Detection and Response следи процеси, файлове, registry, network behavior и други endpoint telemetry.
Как работи
Събира поведенчески данни, прилага detection logic и позволява isolation, process kill и investigation.
Пример: malware без „известен вирус“
Потребител стартира signed system tool чрез malicious script. Няма непременно нов .exe, който традиционният antivirus да разпознае. EDR може да види по-интересната последователност: Office/Browser → script interpreter → credential access → outbound beacon.
Как EDR се проваля
- агентът е в audit-only режим;
- attacker има право да го disable-не;
- telemetry се пази твърде кратко;
- има 5 000 alerts и никой не гледа правилните;
- SOC няма authority да isolate-не host.
Как да проверим, че работи
Използвайте безопасни adversary emulation/purple-team tests: suspicious PowerShell behavior, credential-access simulation, process injection emulation и host isolation drill.
Практическа имплементация
- Tamper protection.
- Centralized policy.
- Detection tuning.
- Host isolation workflow.
- Retain telemetry достатъчно дълго за investigation.
- Purple-team validation.
Какво НЕ решава
Не е магически щит. Evasion, signed tools, LOTL и kernel/rootkit techniques могат да намалят видимостта.
Предпазва най-силно от
- Adware / Potentially Unwanted Program (PUP) · Malware и злонамерен код
- Backdoor · Malware и злонамерен код
- Banking Trojan · Malware и злонамерен код
- Bootkit / UEFI malware · Malware и злонамерен код
- Bot / botnet malware · Malware и злонамерен код
- Browser hijacker · Malware и злонамерен код
- Clear/Manipulate Logs · Exploitation, persistence и attack-chain техники
- Clipboard stealer / clipper malware · Malware и злонамерен код
- Computer virus · Malware и злонамерен код
- Credential dumping · Пароли, идентичност, MFA и account takeover
- Crypto-ransomware · Malware и злонамерен код
- Cryptojacking · Malware и злонамерен код
- DLL Search-Order Hijacking / Side-Loading · Exploitation, persistence и attack-chain техники
- Double-extortion ransomware · Malware и злонамерен код
- Downloader · Malware и злонамерен код
- Drive-by download · Malware и злонамерен код
- Dropper · Malware и злонамерен код
- Exploit kit · Malware и злонамерен код
- Fileless malware · Malware и злонамерен код
- Firmware malware · Malware и злонамерен код
- Impair Defenses · Exploitation, persistence и attack-chain техники
- Infostealer / information stealer · Malware и злонамерен код
- Keylogger · Malware и злонамерен код
- Living off the Land (LOTL) · Malware и злонамерен код
- Locker ransomware · Malware и злонамерен код
- Logic bomb · Malware и злонамерен код
- Macro malware · Malware и злонамерен код
- Malicious browser extension · Malware и злонамерен код
- Malware (общ термин) · Malware и злонамерен код
- Metamorphic malware · Malware и злонамерен код
- Mobile malware · Malware и злонамерен код
- Point-of-Sale (POS) malware · Malware и злонамерен код
- Polymorphic malware · Malware и злонамерен код
- Process Injection · Exploitation, persistence и attack-chain техники
- Ransomware · Malware и злонамерен код
- Remote Access Trojan (RAT) · Malware и злонамерен код
- Rootkit · Malware и злонамерен код
- Scheduled Task / Job Persistence · Exploitation, persistence и attack-chain техники
- Screenlogger / screenshot stealer · Malware и злонамерен код
- Service/Daemon Persistence · Exploitation, persistence и attack-chain техники
- Spyware · Malware и злонамерен код
- Time bomb · Malware и злонамерен код
- Triple / multi-extortion ransomware · Malware и злонамерен код
- Trojan horse · Malware и злонамерен код
- Web shell · Malware и злонамерен код
- Wiper / destructive malware · Malware и злонамерен код
- Worm · Malware и злонамерен код
Кой го търси
53 отворени обяви искат това умение. Затворените обяви не се броят — това е търсенето сега.
Microsoft Security Consultant
Level 2 Security Analyst_24x7 Shifts
CYBERSECURITY ENGINEER
Security Operations Center (SOC) Analyst, 24/7 shifts
SOC Analyst with German @ A1 Competence Delivery Center
System & AI Security Engineer
Microsoft Security Engineer
Security Operations Manager
Junior Security Engineer
Senior macOS Engineer, AI & Security
Security Operations Analyst
Security Operations Analyst
Senior Security Engineer
Senior Cyber Security Engineer / DevSecOps
SOC Analyst with German
Global Patching & Vulnerability Management Specialist
Senior Security Analyst
Information Security Specialist
Manager, Cybersecurity Platform Operations
Manager, Cybersecurity Platform Operations
Senior Software Engineer – iOS & macOS Security Applications
Cybersecurity Operations Engineer (Europe 100% remote)
Principal Security & Detection Engineer
Internal Security & Security Operations Engineer
Information Security Analyst (SOC, Shifts Rotation)
Senior Security Engineer
Senior Security Analyst
Cybersecurity Solution Architect
Head of Cybersecurity
Security Engineer, Middle
L1 SOC Analyst - Sofia
SOC Engineer L3
IT Security Compliance and Regulation Expert
Cloud Security Architect
Head of IT Service and security operations Department
IT SERVICE AND SECURITY OPERATIONS SENIOR EXPERT
Senior Security Automation & Integration Engineer (m/f/diverse)
Security Engineer
Talent Hunter
recruiter