EDR pimeala: kolm viisi, kuidas brauserirünnakud lõppseadme telemeetriast kõrvale hoiavad
SaaS-põhistes keskkondades võivad autentitud brauseri- ja identiteeditoimingud, OAuth-i heakskiidud, brauserilaiendused, failide üleslaadimine ja lõikelaua kasutamine toimuda ilma uue protsessi või pahatahtliku käivitatava failita. Seetõttu ei pruugi EDR näha piisavat konteksti rünnaku tuvastamiseks või peatamiseks.
CERT24