EDR

Защита конечных точек, та самая EDR, которая ловит подозрительное поведение на хостах, а не просто сверяется с сигнатурами антивируса. Обсуждение почти всегда идет в паре с SIEM и упирается в один и тот же вопрос для компаний на 25-80 человек: оправдан ли ценник и не получится ли из пушки по воробьям при смешном бюджете. Делятся, что из вендоров реально работает после ухода западных решений, как это тянуть без отдельного аналитика и где минимально достаточный уровень для малого офиса.

Похожие теги: SIEM 4малый бизнес 4blue team 2wazuh 2