Akademiya
TerminMüdafiə

Son nöqtədə aşkarlama və cavab (EDR)

Endpoint Detection and Response

Kompüter və serverlərdəki proses, fayl və şəbəkə hadisələrini qeyd edən, şübhəli davranışı aşkarlayan və müdaxilə imkanı verən təhlükəsizlik proqramı.

Axın

  1. 1Qeyd
  2. 2Aşkarlama
  3. 3Cavab
Əlaqəli ailələr
Lumma Stealer
MITRE ATT&CK
T1555.003 · Credentials from Web Browsers
Mənbə
4 mənbə
01

Ümumi baxış

NIST son nöqtədə aşkarlama və cavabı son nöqtələrdəki təhdidləri izləyən, aşkarlayan və onlara cavab verən təhlükəsizlik yanaşması kimi təsvir edir. NIST CSRC

İmzaya əsaslanan antivirusdan fərqi davranışa baxmasıdır: brauzerin parol bazasını oxuyan tanınmayan proses, faylı əvvəllər görülməsə belə, diqqət çəkir. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Qeyd

    Prosesin başladılması, fayla giriş və şəbəkə bağlantıları qeyd edilir. NIST CSRC

  2. 2

    Aşkarlama

    Qaydalar və davranış modelləri hadisələri qiymətləndirir. NIST CSRC

  3. 3

    Cavab

    Proses dayandırılır, cihaz şəbəkədən təcrid olunur. NIST CSRC

03

Real nümunələr

Lumma xəbərdarlığındakı davranışlar

Lumma Stealer profili

CISA və FBI-ın Lumma xəbərdarlığı aşkarlama qaydası yazıla biləcək davranışları ATT&CK texnikaları ilə siyahıladı; “Run” pəncərəsindən başlayan PowerShell onlardan biridir. CISA və FBI (AA25-141B)

04

Necə aşkar edilir

  • Brauzerdən başqa prosesin brauzer profil qovluğundakı parol və kuki fayllarına daxil olması. MITRE ATT&CK
05

Nə etməli

  • Proqramın bloklama rejimində işlədiyini və bütün cihazlarda quraşdırıldığını yoxlayın. MITRE ATT&CK
06

MITRE ATT&CK

T1555.003Credentials from Web Browsers
07

Əlaqəli ailələr və terminlər

Ailələr

Lumma StealerAktiv

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

Genişləndirilmiş aşkarlama və cavab (XDR)Sistem alətləri ilə hücum (Living off the Land)Karantin
08

Mənbələr

  1. 1Credentials from Web Browsers (T1555.003) · MITRE ATT&CK
  2. 2Endpoint detection and response — lüğət tərifi · NIST CSRC
  3. 3Threat Actors Deploy LummaC2 Malware to Exfiltrate Sensitive Data from Organizations · CISA və FBI (AA25-141B), 2025-05-21
  4. 4Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin