diamond model для расследования инцидентов

  1. Сергей Попов

    Статья Diamond Model threat intelligence: пошаговый разбор расследования от алерта до атрибуции

    SOC-аналитик фиксирует кластер алертов: 14 писем с .iso-вложением от домена, зарегистрированного 36 часов назад, разлетелись по трём департаментам за 20 минут. К полудню EDR ловит C2-beacon на хосте бухгалтера. Через 2 часа - lateral movement через скомпрометированные credentials. SIEM забит...
    • Сергей Попов
    • Тема
    • cyber kill chain diamond diamond model mitre att&ck diamond model threat intelligence diamond model для расследования инцидентов mitre att&ck model pivoting анализ угроз threat hunting soc модели анализа киберугроз модель diamond в threat intelligence четыре вершины diamond model
    • Ответы: 0
    • Раздел: Threat Intel
Верх Низ
Назад