Как сделать персональные отчеты о действиях пользователей в SIEM
Рассказываю об опыте и методологии создания персональных отчетов о действиях сотрудников по событиям из SIEM. У нас они используются для выявления потенциальных захватов учетных записей злоумышленниками при распространении их по корпоративной сети организации (lateral movement).
Читать далееИсточник: Хабрахабр
Похожие новости
- Трендовые уязвимости первой половины 2025 года
- RID Hijacking
- «Швейцарский нож» хакера: как появился и устарел (?) Metasploit Framework
- Вызовы при построении архитектуры безопасности Цифрового рубля
- Кража NFT-подарков в Telegram: механизмы, инструменты и рекомендации по защите
- Поиск человека по фото: как найти информацию о человеке по одной фотографии
- 69,5 млрд тенге в digital: что происходит с медиарынком Казахстана в 2025 году
- Легитимный язык в руках злоумышленников: декомпиляция ВПО на AutoIt
- Как мыслит дизассемблер: внутренняя логика decompiler-инструментов на примере Ghidra и RetDec
- Как мы автоматизируем рекрутинг с помощью ИИ