Əsas fikir
Aşkarlama nəticələrini icra məhdudiyyətləri və onları sübut edən qeydlərlə birlikdə qiymətləndirin.
Nəzarət boşluğu
Xcitium naməlum kodun real cihazda işlədiyi vaxt analizini ənənəvi EDR yanaşması kimi təsvir edir. Sənəd aşkarlama ilə yanaşı icranın idarə olunmasını vurğulayır.
Kodun icrasının idarə edilməsi
Xcitium-un təsvir etdiyi yanaşmada naməlum və ya etibarlılığı təsdiqlənməmiş kod sistem resurslarına sərbəst çıxış almadan təcrid edilmiş mühitdə işləyir. Təhlükəsizlik komandası bu yanaşmanın aşkarlama, insidentə cavab və qabaqlayıcı müdafiə tədbirləri ilə necə birləşdiyini qiymətləndirə bilər.
İzolyasiya və sübut
Xcitium sənəddə fayl sistemi, reyestr, nüvə obyektləri, xidmətlər və DCOM/RPC əməliyyatlarının virtuallaşdırılmasını təsvir edir. Təcrid edilmiş proseslər üçün şəbəkə soketlərinin yaradılması ayrıca qadağan olunur. İcra ilə bağlı qərarlar və təcrid hadisələri nəzarət tədbirlərinin tətbiqini göstərən qeydlər yaradır.
Oxucu üçün tətbiq
CISO, risk rəhbəri və idarə heyəti müdafiə tədbirlərinin tətbiqini hansı qeydlərin təsdiqlədiyini müzakirə edə bilər. Təhlükəsizlik arxitekturasına cavabdeh mütəxəssis bu qeydlərin audit, insident araşdırması və komandanın gündəlik işi üçün uyğunluğunu yoxlaya bilər. Qeydlərin saxlanma müddətini, kimlərin onlara çıxışı olduğunu və hansı sistemdən gəldiyini əvvəlcədən müəyyənləşdirmək faydalıdır.