mitre att&ck cloud
-
Статья Обнаружение угроз в облаке: настройка GuardDuty, CloudTrail и Defender for Cloud для охоты на атакующих
Понедельник, 9:15 утра. В Slack-канал SOC прилетает алерт GuardDuty: UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.OutsideAWS. Кто-то вытащил временные credentials с EC2-инстанса через Instance Metadata Service и использует их с внешнего IP. Через 40 минут в CloudTrail появляются...- Сергей Попов
- Тема
- aws guardduty настройка cloudtrail мониторинг безопасности microsoft defender for cloud mitre att&ck cloud threat hunting в облаке облачная безопасность aws обнаружение угроз в облаке реагирование на инциденты в облаке
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps
-
Статья Безопасность SaaS: detection компрометации платформы и защита клиентских данных
По данным CrowdStrike Global Threat Report 2025, 75% вторжений в 2024 году использовали действительные учётные данные, а IBM X-Force фиксирует рост credential-based атак на 71% год к году. Ранее утро - в SIEM падает алерт: сервисный аккаунт SaaS-платформы, неактивный три месяца, начинает массово...- Сергей Попов
- Тема
- mitre att&ck cloud sspm инструменты zero trust saas архитектура аудит безопасности saas безопасность saas защита данных в saas
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps