Ну да, всё круто расписано, только ощущения такие, что с EDR как с бабушкой на повторе — то спишь, то нет. Пока ковыряешься с обходами, SOC уже чай делает. В реале всё не так эпично, как на бумаге, тут больше терпения и смекалки, чем каких-то суперфишек. Так что не парьтесь, если сразу магии не вышло — это марафон, а не спринт.