Tag: MITRE ATT&CK

Dowiedz się, jak wykorzystać analizę ruchu sieciowego i framework MITRE ATT&CK do wykrywania zagrożeń i skracania czasu reakcji na cyberataki.

Sycope to system monitorowania sieci zaprojektowany do wykrywania anomalii sieciowych i zagrożeń bezpieczeństwa na podstawie danych NetFlow i pcaps.

Kiedy mechanizmy detekcji opierają się na wzorcach i sygnaturach, a przeciwnicy często zmieniają taktykę, proces Threat Hunting przychodzi z pomocą.

Każdy analityk incydentów powinien mieć w swoim arsenale system zapewniający widoczność sieci, aby móc analizować charakterystykę sieci.

W tym artykule pokazujemy, jakie objawy powinny zwrócić uwagę zespołów IT, jak wykrywać takie działania w ruchu sieciowym oraz jak w praktyce wygląda ich analiza z wykorzystaniem Sycope.

W obliczu zagrożeń cyberbezpieczeństwa zespoły reagujące na incydenty bezpieczeństwa potrzebują większych umiejętności i efektywności operacyjnej.