Дослідження ефективності систем виявлення та реагування на події безпеки (EDR) у протидії сучасним кіберзагрозам

Abstract

UK: У роботі розглянуто специфіку роботи EDR систем та основні принципи роботи рішень захисту кінцевих точок. Було проведено порівняльний аналіз програм евристичного аналізу і сигнатурного аналізу, також було проведено дослідження ефективності різних EDR-рішень на основі результатів відкритих онлайн-тестувань та публічних звітів щодо протидії актуальним загрозам. EN: The paper examines the specifics of EDR systems operation and the fundamental principles of endpoint protection solutions. A comparative analysis of heuristic and signature-based analysis methods was conducted, as well as a study of the effectiveness of various EDR solutions based on the results of open online testing and publicly available reports on countering current cyber threats..