sigma правила детект
-
Статья Salt Typhoon APT атаки на телеком: TTP, детект и Sigma-правила
По данным Cisco, в одном из подтверждённых кейсов группа удерживала доступ к инфраструктуре телеком-оператора свыше трёх лет. Три года. Среди жертв - AT&T, Verizon, T-Mobile, Lumen Technologies, Charter Communications и ещё минимум четыре крупных американских оператора. При этом Salt Typhoon не...- Сергей Попов
- Тема
- apt телеком cisco ios безопасность detection engineering телеком mitre att&ck china apt salt typhoon sigma правила детект кибершпионаж китай обнаружение apt сети
- Ответы: 0
- Раздел: Threat Intel
-
Статья Threat Intelligence для SOC на практике: сбор, обработка и применение TI в малой команде
По данным CrowdStrike Global Threat Report 2025, среднее время lateral movement после initial access - 62 минуты. Рекорд - 51 секунда. В команде из пяти аналитиков, где я выстраивал TI-процесс, цикл обработки нового IOC от появления в фиде до срабатывания правила в SIEM занимал шесть часов -...- Сергей Попов
- Тема
- cyber threat intelligence инструменты ioc обогащение данных misp настройка opencti sigma правила детект threat intelligence для soc wazuh cdb-list ti автоматизация threat intelligence
- Ответы: 0
- Раздел: Threat Intel