Asosiy xulosa
Aniqlashni bajarilish cheklovlari va ularning qoʻllanishini koʻrsatuvchi qaydlar bilan birga baholang.
Nazoratdagi boʻshliq
Xcitium anʼanaviy EDR nomaʼlum kodni haqiqiy qurilmada ishlayotganida baholashini bayon qiladi. Hujjat aniqlashni bajarilish ustidan boshqaruv bilan bogʻlaydi.
Bajarilishni boshqarish
Xcitium bayon qilgan yondashuvda nomaʼlum yoki ishonchsiz kod tizim resurslariga cheklanmagan kirishsiz, izolyatsiyalangan muhitda ishlaydi. Jamoalar bu aniqlash, hodisalarga javob choralari va oldini olish nazoratlari bilan qanday uygʻunlashishini baholashi mumkin.
Izolyatsiya va dalillar
Hujjat fayl tizimi, reyestr, yadro obyektlari, xizmatlar va DCOM/RPC amallarining virtualizatsiyasini bayon qiladi. Izolyatsiyalangan jarayonlar uchun tarmoq soketini yaratish alohida rad etiladi. Bajarilish qarorlari va izolyatsiya hodisalari nazorat qoʻllanishiga oid qaydlarni hosil qiladi.
Hujjatdan foydalanish
CISO, xatarlar rahbari va direktorlar kengashi qaysi qaydlar nazorat qoʻllanishini koʻrsatishini muhokama qilish uchun mavzulardan foydalanishi mumkin. Arxitektor bayon qilingan dalillar uning audit, hodisa tahlili va amaliy talablariga mosligini sinashi mumkin. Saqlash muddati, kirish va qaydlar kelib chiqishini oldindan belgilash ham foydali.