ha4ska/obsidian
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

init

Browse Source
This commit is contained in:
ha4ska
2026-07-30 11:35:10 +05:00
commit 8a3ec978ad
113 changed files with 3384 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
L1/Средства защиты и мониторинга/EDR.md
+7
View File
@@ -0,0 +1,7 @@
***EDR (Endpoint Direction & Responce)*** непрерывно отслеживает данные об угрозах на рабочих станциях и других конечных устройствах. Задача EDR - выявлять бреши в защите в режиме реального времени и оперативно реагировать на потенциальные угрозы.
Содержит в себе такие полезные функции:
- сбор артефактов, нетипичных журналов событий из системы
- интерактивный веб-шелл для выполнения удаленно команд на хосте
- возможно удаленно и централизовано настраивать аудит событий или фильтрацию
На сегодняшний день наиболее эффективны коммерческие решения EDR, но так же есть Open-source EDR решение, например [SOLDR](https://vxcontrol.com/) или [Wazuh](https://wazuh.com/).