анализ логов для soc
-
На проверке Анализ логов для SOC: поиск индикаторов компрометации руками и через SIEM
Понедельник, 9:15 утра. На дашборде SIEM висит непросмотренный алерт: сетевой вход (Logon Type 3) под учёткой admin_backup в 02:15 по Москве. Аутентификация - NTLM, не Kerberos. Повышенные привилегии выданы сразу после логина. За восемь минут до успешного входа - пять неудачных попыток с того же...- Сергей Попов
- Тема
- siem правила корреляции sigma правила threat hunting в soc анализ логов siem анализ логов для soc выявление угроз в логах мониторинг событий безопасности поиск ioc в логах расследование инцидентов иб
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ