Большая охота. Практикуемся в Threat Hunting
https://xakep.ru/2023/11/24/threat-hunting-tools/
https://xakep.ru/2023/11/24/threat-hunting-tools/
xakep.ru
Большая охота. Практикуемся в Threat Hunting
Первый этап реагирования на ИБ‑инцидент — это обработка событий и поиск в них артефактов. Затем специалист строит таймлайны и определяет вектор и время атаки. В этой статье мы поговорим об инструментах, которые облегчают этот труд и помогают в расследовании…