Tag: Monitorowanie i analiza sieci

Ze względu na powszechność zaszyfrowanego ruchu w organizacjach, jego monitorowanie jako technika może być szczególnie korzystne.

SKW oraz CSIRT NASK zaobserwowały zakrojoną na szeroką skalę kampanię szpiegowską powiązaną z rosyjskimi służbami specjalnymi.

Jak wykorzystać korelacje między systemami, zoptymalizować pracę systemów SIEM i przetwarzać miliardy przepływów w dedykowanym systemie.

Każdy analityk incydentów powinien mieć w swoim arsenale system zapewniający widoczność sieci, aby móc analizować charakterystykę sieci.

Czym jest modelowanie zagrożeń i jak zaprojektować proces, który można zastosować do szerokiego zakresu infrastruktur i modeli biznesowych.

Narzędzia analizujące dane historyczne przychodzą z pomocą, gdy potrzebujemy wiedzieć, ile jest teraz lub będzie jutro połączeń z Internetem.

Skanowanie sieci pozostawia wyraźny ślad w ruchu sieciowym. Ślad, który łatwo zauważyć, analizując dane NetFlow. Brzmi interesująco?

W tym artykule pokazujemy, jakie objawy powinny zwrócić uwagę zespołów IT, jak wykrywać takie działania w ruchu sieciowym oraz jak w praktyce wygląda ich analiza z wykorzystaniem Sycope.

W obliczu zagrożeń cyberbezpieczeństwa zespoły reagujące na incydenty bezpieczeństwa potrzebują większych umiejętności i efektywności operacyjnej.

Co przyniesie nam przyszłość? Zadaliśmy sobie to pytanie w kontekście monitorowania sieci i ogólnego świata IT.