Αξιολόγηση Open Source Λύσεων στο χώρο της τεχνολογίας EDR

Abstract

Τα σύγχρονα πληροφορικά συστήματα απειλούνται από κίνδυνους κα επιθέσεις όχι μόνο από το εξωτερικό αλλά και από το εσωτερικό ενός οργανισμού. Η τεχνολογία στον τομέα της ασφάλειας πληροφοριακών συστημάτων έχει εξελιχθεί. Τεχνολογίες αναγνώρισης, ανίχνευσης, πρόληψης και αποκατάστασης σε περίπτωση επίθεσης έχουν αναπτυχθεί. Τα σύγχρονα μοντέλα ασφάλειας δεν προστατεύουν μόνο από γνωστές απειλές, αλλά διαθέτουν και νοημοσύνη και μπορούν να αντιληφθούν την ύπαρξη νέων απειλών. Οι μοντέρνες επιθέσεις συνδυάζουν παραπάνω από μια παραδοσιακές τεχνικές επίθεσης και χρησιμοποιούν πιο εξειδικευμένο κώδικα και μεθοδευμένες τεχνικές για να προσπελάσουν την άμυνα των πληροφορικών συστημάτων. Η ύπαρξη ενός αντιικού προγράμματος (Antivirus Software) ίσως να κρίνεται επαρκής, στην περίπτωση ενός προσωπικού υπολογιστή, δεδομένου ότι τα σύγχρονα antivirus έχουν αναπτύξει κάποια νοημοσύνη. Στην περίπτωση όμως εταιρικών συστημάτων, η χρήση τεχνολογιών που δεν περιορίζεται στα τα όρια ανίχνευσης ιού αλλά επεκτείνεται στον τομέα της συλλογής ανάλυσης πληροφοριών και λήψης αποφάσεων είναι μονόδρομος