Комментарии 2
Подскажите, какова эффективность Вашего EDR-решения, когда на рабочей станции у пользователя sudo права.
Спасибо за вопрос! Наличие sudo у пользователя не влияет на работу EDR-агента и логику обнаружения. Мы детектируем и коррелируем поведение независимо от UID, опираясь на ядровую/системную телеметрию (eBPF/LSM, процесс/фс/сеть, собственный драйвер). Видим и помечаем все подозрительные действия, например: изменение systemd/cron, установку пакетов/модулей ядра, правки конфигов, попытки ptrace/LD_PRELOAD и т.п.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Linux под защитой: F6 представила EDR 3.0 с поддержкой отечественных ОС