ndr расследование инцидентов
-
Статья Расследование сетевых атак с помощью NTA: от аномалии в трафике до полной цепочки атаки
NTA-платформа генерирует алерт средней критичности: рабочая станция из бухгалтерского сегмента отправила 847 DNS-запросов к одному поддомену за 30 минут. EDR молчит - процесс выглядит как легитимный системный сервис, антивирусная база свежая, сигнатур нет. Через четыре часа расследования стало...- Сергей Попов
- Тема
- ndr расследование инцидентов network traffic analysis инструменты nta анализ трафика threat hunting сетевой трафик обнаружение атак по трафику расследование инцидентов soc расследование сетевых атак nta сетевая криминалистика
- Ответы: 0
- Раздел: Сетевая безопасность и беспроводные атаки