Assessing open and closed EDRs

Abstract

Σήμερα, οι λύσεις προστασίας των τερματικών είναι ένα απαραίτητο εργαλείο για όλους τους οργανισμούς προκειμένου να προστατεύσουν τις συσκευές του δικτύου. Η ζήτηση, αναμένεται να αυξηθεί ακόμη περισσότερο τα επόμενα χρόνια καθώς η ανάγκη για ασφάλεια αυξάνεται. Αν και το πιο σημαντικό στοιχείο είναι η ποιότητα των προϊόντων, η συνηθής ανίχνευση κακόβουλου λογισμικού με βάση τις υπογραφές δεν είναι πλέον επαρκής για να εξασφαλίσει προστασία. Θα προσπαθήσω να αναλύσω μερικά κύρια στοιχεία μιας αξιόπιστης λύσης ασφάλειας τερματικών και την επίδραση τους σε έναν οργανισμό.

Σκοπός αυτής της μεταπτυχιακής διατριβής είναι να δημιουργήσει μια λεπτομερή σύγκριση δύο συστημάτων EDR για την αξιολόγηση των αναγκών κυβερνοασφάλειας και των εταιρικών απαιτήσεων. Ο βασικός στόχος αυτής της εργασίας είναι να κατανοήσει τα πλεονεκτήματα και τα μειονεκτήματα κάθε λύσης σε ένα καθημερινό σενάριο και τις πληροφορίες που παρέχουν σε έναν Αναλυτή Κυβερνοασφάλειας που εργάζεται για τη διασφάλιση της Εχεμύθειας, της Ακεραιότητας και της Διαθεσιμότητας του περιβάλλοντος που προστατεύει.

Τέλος, αυτή η εργασία παρέχει επίσης τη δυνατότητα να αξιολογήσει τις ήδη υπάρχουσες λύσεις και να προτείνει βελτιώσεις για τους παρόχους.