EDR a MDR: dlaczego samo ESET Inspect nie oznacza monitoringu bezpieczeństwa 24/7?
W środę o 23:47 na jednej ze stacji roboczych księgowości uruchamia się PowerShell (narzędzie, z którego ten konkretny użytkownik wcześniej nigdy nie korzystał). Proces nawiązuje połączenie z zewnętrznym adresem IP. ESET Inspect rejestruje to zdarzenie i generuje detekcję zgodną z taktykami macierzy MITRE ATT&CK. Co dzieje się dalej? Odpowiedź na to pytanie to właśnie główna różnica między EDR a MDR – i punkt, w którym wiele organizacji zderza się…
