МЕТОДИКА ТЕСТУВАННЯ МОЖЛИВОСТЕЙ ПРОГРАМНИХ РІШЕНЬ ENDPOINT DETECTION AND RESPONSE (EXTENDED DETECTION AND RESPONSE)

Анотація

В умовах функціонування сучасного кіберпростору програмні рішення Endpoint Detection and Response (Extended Detection and Response) є запорукою кіберзахисту. Ці рішення відіграють ключову роль у кіберзахисті кінцевих пристроїв що функціонують в інформаційно-комунікаційних системах та електронних комунікаційних мережах. Однак ефективність цих рішень може суттєво відрізнятись. Саме тому необхідний є комплексний підхід до тестування їх можливостей, що дозволить ефективно їх оцінити.

У даній статті рoзглянуто методику тестування можливостей програмних рішень Endpoint Detection and Response (Extended Detection and Response). Тестування програмних рішень Endpoint Detection and Response (Extended Detection and Response) здійснюється за наступними методиками, що запропоновані авторами статті: перевірка організаційних питань; перевірка можливостей щодо інсталяції, видалення, та роботи в системі; перевірка конфігурування, редагування політик та правил; перевірка функцій консолі; перевірка питань менеджменту індикаторів загроз, виявлення, реагування та блокування загроз; перевірка можливостей проведення аналізу та здійснення збору даних; перевірка додаткових функцій та модулів. Після проведення тестування за переліченими методиками необхідно здійснити оцінку результатів тестування. Дана оцінка результатів здійснюється окремо по кожному програмному рішенню Endpoint Detection and Response (Extended Detection and Response) для кожної операційної системи та їх порівняльний аналіз за балами та коефіцієнтами. За результатами тестування відпрацьовується звіт, в якому надаються конкретні пропозиції щодо вибору найбільш доцільного програмного рішення для застосування на кінцевих пристроях із врахуванням результатів практичного тестування, організаційно-фінансових питань та наявності експертного висновку Державної служби спеціального зв’язку та захисту інформації України.