ПРОТОКОЛ ПИЛОТА EPP / EDR

Продукт, версия, лицензии, компоненты и политики:
Устройства, ОС, приложения, период и ответственные:

Для проверки: условия / ожидаемый результат / фактический результат / доказательство / ограничение.

1. Установка, регистрация, распределение по группам и удаление по поддерживаемой процедуре.
2. Совместимость с 1С, СУБД, резервным копированием и другими важными приложениями.
3. Время открытия документов, рабочие операции, CPU/RAM/диск до и после защиты.
4. Применение политики и обновлений, смена сети, работа удалённого ноутбука.
5. Безопасные тестовые объекты и сценарии, рекомендованные производителем; причина срабатывания.
6. Контроль программ/устройств: разрешённые и запрещённые действия, если входят в состав.
7. EDR: контекст, цепочка событий, доступные меры, права на их применение.
8. Изоляция и возврат тестового устройства, влияние на администрирование и рабочие сервисы.
9. Работа без связи с консолью и последующая доставка статусов/событий.
10. Ложные срабатывания и исключения с обоснованием, владельцем и сроком.
11. Уведомления, отчёт по покрытию, получение и разбор события ответственным.
12. Поэтапное обновление компонентов, поддерживаемый возврат и восстановление управления.

Результат: пройдено / не пройдено / не поддерживается / не проверено.
Не запускайте реальные вредоносные программы или шифровальщики. Испытания и изоляцию согласуйте для тестовой группы. Проверка одного сценария не доказывает защиту от всех угроз.