sigma rules siem

Всё по теме «sigma rules siem» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Утечка данных Elasticsearch: разбор LimeLeads

    Понедельник, 09:15. Алерт в Slack от Shodan-монитора: на ASN организации обнаружен Elasticsearch с открытым портом 9200. Через двадцать минут - подтверждение: staging-нода с копией production-индексов, 17 тысяч записей клиентов без аутентификации. Нода висела в открытом доступе 11 дней. Мы...