BYOVD: как детектировать атаку, если EDR слаб перед ней Есть такая техника, при которой EDR — мощнейшее ПО для мониторинга, обнаружения и реагирования на угрозы — бессильно. Эта техника называется BYOVD (Bring Your Own Vulnerable Driver). С её помощью злоумышленники проникают в систему, повышают привилегии и совершают мошенничество. Именно BYOVD был одним из ключевых этапов при атаках на СДЭК, Аэрофлот, «Верный». Как обезопасить свой проект от этой напасти? В статье — готовая стратегия обнаружения и чек-лист для вашей инфраструктуры. — @develguru