Əsas fikir
Hər müdafiə qatının rolunu, aralarındakı siyasət əlaqəsini və ölçülə bilən nəticələri ayrıca yoxlayın.
Aşkarlamanın sərhədi
Xcitium-un təhlilinə görə, ənənəvi antivirus və EDR məlum zərərli nümunələrə və müşahidə olunan davranışa söykənir. Naməlum faylı təsdiq almadan etibarlı saymaq müdafiədə boşluq yarada bilər.
Üç müdafiə səviyyəsi
Xcitium-un modeli imza üzrə yoxlamanı, davranış monitorinqini və naməlum kodun nüvə səviyyəsində virtuallaşdırılmış mühitdə icrasını birləşdirir. Bu qatlar faylın tanınıb-tanınmadığını, hansı hərəkətləri etdiyini və etibarlılığı təsdiqlənənədək icrasının necə məhdudlaşdırıldığını əhatə edir.
Birlikdə işləyən qatlar
Antivirus, EDR və Zero Trust Xcitium-un modelində bir-birini əvəz etmir, müxtəlif qatları tamamlayır. Arxitektura qiymətləndirməsində hər mövcud alətin hansı işi gördüyünü və hansı boşluqların qaldığını müəyyənləşdirmək olar.
Qiymətləndirmə üçün istifadə
Təhlükəsizlik rəhbərləri naməlum kodun necə idarə olunduğunu, adi iş proseslərinə təsiri və qatlar üzrə siyasətlərin uyğunluğunu araşdıra bilər. Sənəddə Xcitium-un 2024-cü ilin oktyabr və noyabr aylarındakı dövrlər üzrə cihaz müşahidələrini göstərən cədvəl də var.