Тази книга демистифицира технологията за откриване и реагиране на крайни точки (EDR), която се използва почти от всяко предприятие за наблюдение на устройствата в тяхната мрежа. Чрез задълбочен анализ ще научите как EDR откриват дейностите на нападателите. Всяка глава разкрива, че EDR не е магическа черна кутия, а сложна софтуерна програма с основни елементи, лесни за разбиране. Авторът, с години опит като оператор на червения отбор, разглежда най-често срещаните елементи на сензорите, анализира тяхната цел, обяснява тяхното приложение и представя начини за събиране на различни данни от операционната система Microsoft. Освен теорията зад изработването на ефективна EDR, всяка глава разкрива стратегии за прикриване, които червените отбори могат да използват в своите мисии.

Страници: 312, Размери: 17.8x17.8 см