kql запросы detection
Всё по теме «kql запросы detection» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Threat Hunting для начинающих: от первой гипотезы до рабочей охоты в SIEM
Начало рабочей недели. Дашборд Elastic SIEM чист - ни одного критического алерта за выходные. Красота. Через два часа сетевой инженер замечает аномальный SMB-трафик между двумя серверами, которые раньше не обменивались данными. Начинаем копать: сервисная учётка, созданная полгода назад для...- Сергей Попов
- Тема
- hypothesis-driven threat hunting kql запросы detection mitre att&ck hunting threat hunting blue team threat hunting siem threat hunting для начинающих охота за угрозами проактивный поиск угроз
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps