Tag: MITRE ATT&CK

Sycope to system monitorowania sieci zaprojektowany do wykrywania anomalii sieciowych i zagrożeń bezpieczeństwa na podstawie danych NetFlow i pcaps.

Atak brute force to rodzaj cyberataku, w którym atakujący próbuje uzyskać dostęp do systemu lub konta — jak zidentyfikować to w Sycope?

Kiedy mechanizmy detekcji opierają się na wzorcach i sygnaturach, a przeciwnicy często zmieniają taktykę, proces Threat Hunting przychodzi z pomocą.

Każdy analityk incydentów powinien mieć w swoim arsenale system zapewniający widoczność sieci, aby móc analizować charakterystykę sieci.

W jaki sposób można wykryć technikę Resource Hijacking – technikę MITRE ATT&CK związaną z aktywnością kopania kryptowalut?

W obliczu zagrożeń cyberbezpieczeństwa zespoły reagujące na incydenty bezpieczeństwa potrzebują większych umiejętności i efektywności operacyjnej.