модель diamond в threat intelligence
-
На проверке Diamond Model threat intelligence: пошаговый разбор расследования от алерта до атрибуции
Понедельник, 9:15 утра. SOC-аналитик фиксирует кластер алертов: 14 писем с .iso-вложением от домена, зарегистрированного 36 часов назад, разлетелись по трём департаментам за 20 минут. К 11:00 EDR ловит C2-beacon на хосте бухгалтера. К 14:00 - lateral movement через скомпрометированные...- Сергей Попов
- Тема
- cyber kill chain diamond diamond model mitre att&ck diamond model threat intelligence diamond model для расследования инцидентов mitre att&ck model pivoting анализ угроз threat hunting soc модели анализа киберугроз модель diamond в threat intelligence четыре вершины diamond model
- Ответы: 0
- Раздел: Threat Intel