Крайни устройства и защита от зловреден код
Предотвратяване, откриване и ограничаване на изпълнението на код върху работни станции и сървъри.
Антивирусната защита по сигнатури отдавна не е достатъчна: съвременният зловреден код често не е файл на диска, а изпълнение в паметта или злоупотреба с легитимни системни инструменти.
Затова тежестта се измества към поведенческо откриване (EDR), контрол върху това какво може да се изпълнява, и премахване на локалните администраторски права — последното е сред най-подценяваните контроли с най-голям ефект.
4 защити в тази група
EDR/XDR
P0Endpoint Detection and Response следи процеси, файлове, registry, network behavior и други endpoint telemetry.
Application allowlisting / execution control
P1Позволява изпълнение само на разрешен software/code.
Attack Surface Reduction и macro/script controls
P1Политики, които блокират високорискови behavior patterns: Office child processes, credential stealing, suspicious scripts, unsigned macros.
Patch и vulnerability management
P0Систематично откриване, приоритизиране и отстраняване на known vulnerabilities.