Главная мысль
Проверяйте роль каждого уровня, согласованность политик и измеримые результаты по отдельности.
Граница обнаружения
По оценке Xcitium, традиционные антивирусы и EDR опираются на известные вредоносные образцы и наблюдаемое поведение. Если считать неизвестный файл безопасным до проверки, в защите может остаться пробел.
Три уровня защиты
Модель Xcitium объединяет проверку по сигнатурам, наблюдение за поведением и выполнение неизвестного кода в виртуализированной среде на уровне ядра. Эти уровни охватывают распознавание файла, анализ его действий и ограничение выполнения до подтверждения надежности.
Совместная работа уровней
В модели Xcitium антивирус, EDR и Zero Trust дополняют друг друга и не заменяют один другой. При оценке архитектуры можно определить роль каждого действующего средства и оставшиеся пробелы.
Как использовать при оценке
Руководители безопасности могут изучить обработку неизвестного кода, влияние на обычные процессы и согласованность политик между уровнями. В документе также приведена таблица наблюдений Xcitium за устройствами за периоды октября и ноября 2024 года.