EDR/XDR — огляд

EDR vs XDR

EDR фокусується на ендпоінтах; XDR корелює сигнали з пошти, мережі, ідентичності, хмари, SaaS.

Виявлення та реагування

Правила/ML, поведінкові моделі, TTP з MITRE ATT&CK, ігрові книги реагування, ізоляція хостів, знищення артефактів.

Інтеграції

SIEM/SOAR для масштабування, TI-фіди, автоматизація кейс-менеджменту.

Гайд з прикладами

Приклад: Плейбук фішингового інциденту

Автовиявлення IOC листів і лінків.

Quarantine в пошті, ізоляція хостів із компрометованими процесами.

Індикатори в TI, lesson learned, тюнінг детекцій.

Спробуйте наживо

Усе, що вище, працює прямо у вашому браузері — відкрийте Network Packet Routing і змінюйте параметри під час роботи. Нічого не встановлюється, нічого не завантажується на сервер, уся модель живе в одній вкладці.