Очень интересная презентация, EDR действительно должен работать в паре с EPP в каждой организации и в любой сфере. Это просто базовая защита, которая должна быть.
Привет! Мы считаем, что EDR необходим в любой из этих ситуаций. Выход в интернет расширяет поверхность атаки, но и без него она сохраняется. Например, может произойти заражение шифровальщиком через USB-устройство. Если это сложное заражение, EDR поможет найти его причину, определить масштаб угрозы и быстро отреагировать. EDR работает совместно с EPP, дополняя и усиливая защиту, вне зависимости от источника угрозы.
Очень интересная презентация, EDR действительно должен работать в паре с EPP в каждой организации и в любой сфере. Это просто базовая защита, которая должна быть.
EDR больше нужен для сети с выходом в Интернет? Во внутренней сетке без выхода в сеть Интернет есть смысл его ставить или будет достаточно EPP?
Привет! Мы считаем, что EDR необходим в любой из этих ситуаций. Выход в интернет расширяет поверхность атаки, но и без него она сохраняется. Например, может произойти заражение шифровальщиком через USB-устройство. Если это сложное заражение, EDR поможет найти его причину, определить масштаб угрозы и быстро отреагировать.
EDR работает совместно с EPP, дополняя и усиливая защиту, вне зависимости от источника угрозы.
Бесконечные "Да!" технаря просто вымораживают.