Раньше обход EDR был как искать ключ под ковриком – пару простых трюков, и тебя никто не заметит. Сейчас же – весь этот фокус, когда каждое движение под прицелом, и SOC мгновенно ловит любую ошибку. Никакой легкой прогулки, только постоянная игра в кошки-мышки и адаптация на лету. Вот и получается, что работа уже больше про терпение и внимательность, чем про сюрпризы.