Original Research Journal

Article title: ИНТЕГРИРОВАННЫЙ ПОДХОД К УКРЕПЛЕНИЮ КОНТЕЙНЕРОВ: ОГРАНИЧЕНИЕ ТРАДИЦИОННЫХ EDR И РОЛЬ EPP

Author: Каузов В. Е.

Keywords: Endpoint Detection and Response (EDR), управление доступом, конфигурация, машинное обучение

الصفحات: 143-147

Abstract:

Современная защита конечных устройств (Endpoint Protection) требует комплексного
подхода, сочетающего укрепление операционных систем, контроль конфигураций,
управление доступом и сбор телеметрии. Проводится сравнительный анализ
традиционных систем обнаружения угроз (EDR) и расширенных решений по защите
конечных устройств (EPP) в контексте обеспечения безопасности контейнеризованных
приложений. Рассматриваются нормативные требования (например, рекомендации CIS
Benchmark), методы мониторинга событий ядра с использованием eBPF и практические
примеры интеграции таких решений, как Tetragon. Предложена математическая модель
оценки эффективности обнаружения аномалий в контейнерной среде, а также приведены
расчёты и иллюстративные таблицы для демонстрации практического применения
описанных подходов.

Full text is not available

Download full text
  • ISSN: 2222-0402

Полезная информация

Get a FREE mansucript checking

Our expert team reviews the manuscript and prepares a useful report regarding what can be improved. It's fast and it's FREE.

We are also professionals in language editing. Try us and learn more about what our services by clicking here