მთავარი დასკვნა
აღმოჩენა შესრულების შეზღუდვებსა და აღსრულების დამადასტურებელ ჩანაწერებთან ერთად შეაფასეთ.
კონტროლის ხარვეზი
Xcitium ტრადიციულ EDR‑ს აღწერს როგორც უცნობი კოდის შეფასებას რეალურ ბოლო მოწყობილობაზე მისი შესრულებისას. ნაშრომი აღმოჩენას შესრულების მართვას უკავშირებს.
შესრულების მართვა
Xcitium-ის მიერ აღწერილი მიდგომით უცნობი ან არასანდო კოდი იზოლირებულ გარემოში ეშვება, სისტემურ რესურსებზე შეუზღუდავი წვდომის გარეშე. გუნდებს შეუძლიათ შეაფასონ, როგორ შეესაბამება ეს აღმოჩენას, ინციდენტებზე რეაგირებასა და პრევენციულ კონტროლს.
იზოლაცია და მტკიცებულებები
ნაშრომი აღწერს ფაილური სისტემის, რეესტრის, ბირთვის ობიექტების, სერვისებისა და DCOM/RPC ოპერაციების ვირტუალიზაციას. იზოლირებული პროცესებისთვის ქსელური სოკეტების შექმნა ცალკე იკრძალება. შესრულების გადაწყვეტილებები და იზოლირებულ გარემოში გაშვების მოვლენები კონტროლის აღსრულების ჩანაწერებს ქმნის.
როგორ გამოიყენოთ ნაშრომი
CISO‑ს, რისკების ხელმძღვანელსა და საბჭოს შეუძლიათ ეს თემები აღსრულების დამადასტურებელი ჩანაწერების განსახილველად გამოიყენონ. არქიტექტორს შეუძლია შეამოწმოს, დააკმაყოფილებდა თუ არა აღწერილი მტკიცებულება აუდიტის, ინციდენტის განხილვისა და საოპერაციო მოთხოვნებს. სასარგებლოა შენახვის ვადის, წვდომისა და ჩანაწერების წარმომავლობის წინასწარი განსაზღვრაც.