Компанията за интернет сигурност и защита Comodo откри кода и предостави за общо ползване EDR (Endpoint Detection and Response) платформата си – действие, което в настоящия момент на нарастващ брой заплахи и инциденти, може да се окаже жизнено важно за компании и бизнеси от всякакъв ранг.
EDR решенията представляват унифицирани платформи за наблюдение и анализ на различните крайни точки в предприятието по отношение на тяхната сигурност и надеждност. Както обяснява Каталин Чимпану от ZDNet, за разлика от класическите антивирусни платформи, които по правило действат реактивно на заплахите, EDR действа проактивно, наблюдавайки поведението на локалните крайни точки в предприятието и при регистрация на аномалия, изпращат уведомление на защитните екипи за последващо разследване. Comodo е първата голяма компания за защита, която разкрива изходния код на EDR системата си.
„Предлагаме нашия EDR под формата на открит код, защото сме твърдо убедени, че с нарастването на киберзаплахите, всяка една компания би трябвало да има достъп до подобни способности, независимо от своя бюджет и възможността си да го закупи“, сподели още през септември, когато компанията анонсира своя ход Алан Кнепфер, президент в Comodo. „Нашите конкуренти не успяват да защитават потребителите си, а след това искат от тях допълнителни суми за предлаганите от техните EDR услуги. Тази ценова стратегия от страна на компаниите за киберзащита ще отслаби кибрзащитните ресурси, достъпни до предприятията. Моделът за таксуване за множество слоеве заради това, че не успяват да защитят клиентите не е здравословен бизнес модел в дългосрочен план. Ние слагаме точка на това чрез откриване на кода на най-модерната EDR в света“.
Сред възможностите на OpenEDR, каквото име носи откритата платформа на Comodo се включват възможностите за създаването на персонализирани правила за засичане на заплахи и индикатори на компрометиране (indicators of compromise, IoC), наблюдение в реално време на файловите системи, засичането на безфайлови заплахи, потребителски интерфейс, възможност за изследване на потенциалните вектори за заплаха и др. Повече за решението на Comodo може да научите тук, а изходния код на платформата в GitHub да намерите тук.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
