06.02.2020  Новости, Безопасность

По сообщению Positive Technologies, в систему MaxPatrol SIEM загружен пакет экспертизы с правилами обнаружения атак, проводимых с использованием тактики «Разведка» (Discovery) по модели MITRE ATT&CK. Пользователи теперь могут выявлять злоумышленников на этапе, когда они собирают данные о скомпрометированной сети, чтобы развивать свою атаку. После получения постоянного доступа к сети жертвы злоумышленникам требуется определить, где в инфраструктуре они находятся, что их окружает и что они могут контролировать. Во время разведки атакующие собирают данные о скомпрометированной системе и внутренней сети, и это помогает им сориентироваться и решить, как действовать дальше. Для этого злоумышленники часто используют встроенные инструменты операционных систем. Новый пакет экспертизы включает в себя правила детектирования 15 ... читать далее.