Анализ алерта SIEM по брутфорсу SSH: почему интервалы между попытками важнее счётчика

Статус
Закрыто для дальнейших ответов.

Александр Панкратов

Administrator
Команда форума
3574-1024x572.jpg
Пошагово разбираю алерт на учебном стенде: как дельты между попытками SSH отличают Hydra от ботнета. Команды grep/awk, правило Splunk, маппинг MITRE ATT&CK.

Источник: codeby.academy
 
Статус
Закрыто для дальнейших ответов.
Назад
Верх