Слепая зона EDR: три способа, которыми браузерные атаки обходят телеметрию конечных устройств

В средах с интенсивным использованием SaaS аутентифицированные действия в браузере и процессы идентификации, одобрение OAuth-запросов, расширения браузера, загрузка файлов и использование буфера обмена могут происходить без создания нового процесса или вредоносного исполняемого файла. Поэтому EDR может не иметь достаточного контекста для обнаружения или остановки такой активности.