Защита конечных точек

В прошлом большинство попыток проникновения осуществлялось через сеть, теперь же угрозы все чаще используют конечные точки, а значит, практиковавшая ранее централизованная защита сети становится недостаточной. Одной из наиболее передовых технологий предотвращения атак являются решения на базе Endpoint Detection and Response (EDR).

EDR — это комплексная система, представляющая собой набор технологий, предназначенных для мониторинга, отображения и хранения данных, отслеживающих все действия, происходящие в конечных точках. Эти данные собираются в централизованном хранилище, где анализируются. Защита производится в реальном времени, и если в процессе анализа такая EDR обнаружит в какой-либо из точек признаки взлома, автоматически начинают использоваться возможности быстрого реагирования, а после устранения угрозы происходит восстановление до безопасных параметров функционирования.

Одними из наиболее опасных угроз, с которыми могут сталкиваться удаленные устройства, являются fileless атаки. Их особенность заключается в том, что хакерам не требуется размещать файлы на жестком диске атакуемого устройства. Зачастую для осуществления взлома используются уже установленные на планшете или смартфоне приложения находящиеся в одобренном списке. При бесфайловом нападении шансы на успешный взлом увеличиваются. Но найти признаки такого вторжения все равно возможно. Любое вредоносное ПО, даже если оно не нуждается в исполняемом файле, оставляет след, нужно только знать, где и как искать. Для обнаружения в конечных точках таких угроз хорошо подходят системы, основанные на технологии EDR. Они осуществляют постоянный контроль приложений, запущенных на мобильном устройстве, обеспечивая его защиту.

Все крупнейшие производители средств информационной безопасности выпускают свои решения EDR. В этом аспекте стоит упомянуть CrowdStrike Falcon, Panda Adaptive Defence, Lepide Remote Worker Monitoring, Cisco AMP, Sophos Intercept X, Symantec Endpoint Detection and Response, Check Point Endpoint Security.