Ataques baseados em navegador podem roubar sessões, abusar de extensões ou manipular usuários sem criar os artefatos de endpoint que o EDR é projetado para detectar. A NordLayer explica três formas pelas quais ataques podem evadir a telemetria de endpoint e por que controles no nível do navegador podem ajudar a fechar a lacuna.
Detalhes Técnicos
Ataques de navegador podem evadir a detecção do EDR, pois não criam artefatos de endpoint típicos.
Três formas de evasão incluem roubo de sessões, abuso de extensões e manipulação de usuários.
Controles no nível do navegador podem ajudar a mitigar essas ameaças.