- О BI.ZONE EDR 1.39.1
- Развертывание BI.ZONE EDR
- Администрирование BI.ZONE EDR
- Хранилище телеметрии
- Сервис лицензирования
- Сервер управления
- Обработчик триггеров
- Компонент отправки телеметрии
- Сервис обработки обнаружений
- Компонент выявления уязвимостей
- Агент
- События Сервера управления
- Описание API
- Модуль Deception
- Конфигурационный файл
- Локальные приманки
- Внедрение подложного файла (Win/Lin)
- Внедрение подложного пользователя (Lin)
- Внедрение в память LSASS подложных учетных данных (Win)
- Запись реестра в ключе автоматического входа с подложными учетными данными (Win)
- Файл groups.xml с данными подложной учетной записи в локальном кэше групповой политики (Win)
- Файл unattend.xml с подложными учетными данными (Win)
- Подложная учетная запись в штатном менеджере учетных записей (Win)
- Подложные учетные данные в менеджере паролей браузера (Win)
- Доменные приманки (Windows)
- События модуля
- Работа с BI.ZONE EDR
- Устранение неполадок
- Задача EDR завершается с ошибкой
- Система перешла в BSOD
- Общее замедление конечной точки
- Процесс bzsenedrcore потребляет много CPU
- Процесс bzsenedrcore потребляет много памяти
- Программа XXX работает медленно
- Программа XXX не работает совсем или частично
- Процесс bzsenspsvc потребляет много CPU
- Процесс bzsenspsvc потребляет много памяти
- Компонент самозащиты некорректно работает
- Хранилище телеметрии некорректно работает
- Диагностика и проверки
- Сообщение об уязвимости
- Техническая поддержка
- Глоссарий