охота за угрозами
-
Статья Threat Hunting для начинающих: от первой гипотезы до рабочей охоты в SIEM
Начало рабочей недели. Дашборд Elastic SIEM чист - ни одного критического алерта за выходные. Красота. Через два часа сетевой инженер замечает аномальный SMB-трафик между двумя серверами, которые раньше не обменивались данными. Начинаем копать: сервисная учётка, созданная полгода назад для...- Сергей Попов
- Тема
- hypothesis-driven threat hunting kql запросы detection mitre att&ck hunting threat hunting blue team threat hunting siem threat hunting для начинающих охота за угрозами проактивный поиск угроз
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps