DDoS smokescreen атака: как SOC не пропустить вторжение за шумом флуда

Статус
Закрыто для дальнейших ответов.

Александр Панкратов

Administrator
Команда форума
Два монитора на светлом рабочем столе: левый показывает красные пики трафика, правый — панель SIEM с обнаруженным боковым перемещением. Мягкий дневной свет из окна.



🚨 Internet Archive, октябрь 2024: пока SOC отражал DDoS-флуд, атакующие параллельно вскрыли БД и утащили 31 млн записей. MITRE T1498 как дымовая завеса — lateral movement по T1078 завершился за время одной дежурной смены.

Схема kill chain: DDoS-for-Hire запускает HTTP/2...


DDoS smokescreen атака: как SOC не пропустить вторжение за шумом флуда

Источник: codeby.net
 
Статус
Закрыто для дальнейших ответов.
Назад
Верх