расследование сетевых атак nta
Всё по теме «расследование сетевых атак nta» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Расследование сетевых атак с помощью NTA: от аномалии в трафике до полной цепочки атаки
NTA-платформа генерирует алерт средней критичности: рабочая станция из бухгалтерского сегмента отправила 847 DNS-запросов к одному поддомену за 30 минут. EDR молчит - процесс выглядит как легитимный системный сервис, антивирусная база свежая, сигнатур нет. Через четыре часа расследования стало...- Сергей Попов
- Тема
- ndr расследование инцидентов network traffic analysis инструменты nta анализ трафика threat hunting сетевой трафик обнаружение атак по трафику расследование инцидентов soc расследование сетевых атак nta сетевая криминалистика
- Ответы: 1
- Раздел: Сетевая безопасность и беспроводные атаки