diamond
Всё по теме «diamond» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Diamond Model threat intelligence: пошаговый разбор расследования от алерта до атрибуции
SOC-аналитик фиксирует кластер алертов: 14 писем с .iso-вложением от домена, зарегистрированного 36 часов назад, разлетелись по трём департаментам за 20 минут. К полудню EDR ловит C2-beacon на хосте бухгалтера. Через 2 часа - lateral movement через скомпрометированные credentials. SIEM забит...- Сергей Попов
- Тема
- cyber kill chain diamond diamond model mitre att&ck diamond model threat intelligence diamond model для расследования инцидентов mitre att&ck model pivoting анализ угроз threat hunting soc модели анализа киберугроз модель diamond в threat intelligence четыре вершины diamond model
- Ответы: 0
- Раздел: Threat Intel