• AA ausência de alerta no EDR indica que o processo é legítimo, pois o EDR utiliza análise comportamental e de assinaturas para detectar ameaças conhecidas e desconhecidas, sendo infalível na identificação de atividades maliciosas.
• BO SIEM, por correlacionar logs de múltiplas fontes, é capaz de detectar ameaças que o EDR não detecta, mas sua eficácia depende da qualidade das regras de correlação e da ingestão de logs relevantes; a ofuscação na linha de comando pode não ser detectada pelo EDR se este não tiver visibilidade profunda do processo ou se a técnica empregada evadir suas análises.
• CO XDR, por integrar dados de múltiplas camadas, substitui completamente a necessidade de EDR e SIEM, pois sua telemetria unificada garante detecção e resposta automática a qualquer ameaça, independentemente da configuração dos componentes individuais.
• DA detecção baseada apenas em assinaturas no SIEM é suficiente para identificar o processo ofuscado, pois a ofuscação sempre deixa padrões conhecidos que podem ser comparados com bases de dados de indicadores de comprometimento (IOCs).
• EO EDR, por ser instalado no endpoint, tem acesso irrestrito a todos os eventos do sistema operacional, incluindo a linha de comando completa de qualquer processo, o que garante que nenhuma execução maliciosa passe despercebida, independentemente de técnicas de evasão.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.