NK
У нас речь была зачем забивать правила в сием если есть детект АВ
Size: a a a
2018 May 21
IH
Вы уверены, что он в любом случае отработает поведение?
NK
если я уже на пк
С таким же успехом я грохну sysmon и nxlog которые в отличии от АВ даже самозащиты не имеют
Z
ID:568590497
У нас речь была зачем забивать правила в сием если есть детект АВ
ааааа, прошу прощения
ВШ
Коллеги, кто интересуется. Наш паблик-канал с инфо по угрозам. https://t.me/RostelecomCERT
y
ID:568590497
Не даёт инжнктится
через powershell нужно
y
немножко поигравшись с sed
y
Z
фреймворк целый на пайлоады)
Z
туда же
y
ID:568590497
У нас речь была зачем забивать правила в сием если есть детект АВ
https://mitre.github.io/unfetter/about/
вот здесь хорошее описание того как развивать threat detection.
и это не про av-like сигнатуры в siem
вот здесь хорошее описание того как развивать threat detection.
и это не про av-like сигнатуры в siem
Z
ох..
Z
тут бы заставить всех ос обновлять....а вы про threat detection
y
базу никто не отменял.
intel-driven не замена, а дополнение
intel-driven не замена, а дополнение
PB
Начать можно вот с этого типа события https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventID=4688
B
https://mitre.github.io/unfetter/about/
вот здесь хорошее описание того как развивать threat detection.
и это не про av-like сигнатуры в siem
вот здесь хорошее описание того как развивать threat detection.
и это не про av-like сигнатуры в siem
Очень длинная дорога, пробовали по ней идти уже