Оригинальные исследования (ОРИС)

Название статьи: ИНТЕГРИРОВАННЫЙ ПОДХОД К УКРЕПЛЕНИЮ КОНТЕЙНЕРОВ: ОГРАНИЧЕНИЕ ТРАДИЦИОННЫХ EDR И РОЛЬ EPP

Автор: Каузов В. Е.

Ключевые слова: Endpoint Detection and Response (EDR), управление доступом, конфигурация, машинное обучение

Страницы: 143-147

Аннотация:

Современная защита конечных устройств (Endpoint Protection) требует комплексного
подхода, сочетающего укрепление операционных систем, контроль конфигураций,
управление доступом и сбор телеметрии. Проводится сравнительный анализ
традиционных систем обнаружения угроз (EDR) и расширенных решений по защите
конечных устройств (EPP) в контексте обеспечения безопасности контейнеризованных
приложений. Рассматриваются нормативные требования (например, рекомендации CIS
Benchmark), методы мониторинга событий ядра с использованием eBPF и практические
примеры интеграции таких решений, как Tetragon. Предложена математическая модель
оценки эффективности обнаружения аномалий в контейнерной среде, а также приведены
расчёты и иллюстративные таблицы для демонстрации практического применения
описанных подходов.

Полный текст статьи недоступен

Скачать полный текст статьи
  • ISSN: 2222-0402

Журнал индексируется в Российском индексе научного цитирования (РИНЦ)

Отправить статью в журнал "Оригинальные исследования (ОРИС)"

Журнал "Оригинальные исследования (ОРИС)" (включен в РИНЦ) ведет прием статей в ближайший номер до 31 декабря 2025 г. 

Полезная информация

Наша группа в "Контакте"

Мы тестируем новый сервис подбора журналов

Теперь найти подходящее вам издание будет намного проще и быстрее. Попробуйте его в Телеграме тут - ORESJournalBot и будем рады вашей обратной связи:)

Давайте попробуем