Το βιβλίο αυτό απομυθοποιεί την τεχνολογία Endpoint Detection and Response (EDR), που χρησιμοποιείται σχεδόν από κάθε επιχείρηση για την παρακολούθηση των συσκευών του δικτύου τους. Μέσα από μια εις βάθος ανάλυση, θα μάθετε πώς οι EDRs ανιχνεύουν τη δραστηριότητα των επιτιθεμένων. Κάθε κεφάλαιο αποκαλύπτει ότι η EDR δεν είναι μια μαγική μαύρη κουτί, αλλά μια σύνθετη εφαρμογή λογισμικού με βασικά στοιχεία εύκολα κατανοητά. Ο συγγραφέας, με χρόνια εμπειρίας ως χειριστής κόκκινης ομάδας, εξετάζει τα πιο κοινά στοιχεία αισθητήρων, αναλύει τον σκοπό τους, εξηγεί την εφαρμογή τους και προβάλλει τρόπους συλλογής διαφόρων δεδομένων από το λειτουργικό σύστημα Microsoft. Εκτός από τη θεωρία πίσω από το σχεδιασμό μιας αποτελεσματικής EDR, κάθε κεφάλαιο αποκαλύπτει στρατηγικές απόκρυψης που μπορούν να χρησιμοποιήσουν οι κόκκινες ομάδες στις αποστολές τους.

Σελίδες: 312, Διαστάσεις: 17.8x17.8cm