כיום מרבית העסקים השכילו והבינו שאנטי וירוס רגיל אינו מספיק להגן על המערכת מפני האיומים הרבים והמתקדמים הקיימים כיום.
EDR הינו מושג שנשמע הרבה וכל בעל עסק או מנמ"ר בארגון מסויים יודע לדקלם את ההבדלים בינו לבין אנטי וירוס רגיל.
השינו הבולט ביותר הוא היכולת לזהות אנומליה, התנהגות חשודה של המערכת כמו שקורה כאשר קבצים מתחילים לעבור תהליך של הצפנה כאשר המערכת נפגעת מכופרה.
ה EDR שלכם יזהה את ההתנהגות החשודה, ידע לחסום אותה, לדווח לצד שלישי אם ישצורך ואף לבודד את העמדה או השרת הנגוע מהרשת לצורך סגירת שרשרת ההדבקה.
עד כאן מעולה ומומלץ אלא שבחלק מפתרונות ה EDR נעשה שימוש ברכיב מערכת הנקרא VSS האחראי בין היתר על זיכרון הצללים – ה Shadow Copy הקיים במערכת לצורך שחזור גרסאות קודמות של קבצים ועוד כמה תפקידים נוספים שלא נרחיב לגביהם כאן המתבצעים ברקע.
התהליך VSS מנצל חלק לא מבוטל מנפח הדיסק ויכול להביא למצב של אפס נפח בכונני המערכת במידה ולא מגבילים אותו,
רצוי לפני התקנת EDR לנהל בצורה נכונה את ה Shadow Copy ולהגביל את שטח ניצול הדיסק באחוזים וזאת רק בכדי למנוע מצבים של מחסור במקום פנוי בדיסקים שלכם.
כמובן שניתן גם לפעול ולטפל בבעיה גם לאחר ההתקנה אבל רצוי להנמע מכך ולפעול מבעוד מועד.
קרדיט תמונה-
Photo by Pixabay
