Uyarılar arasında: Saldırganlar sıradan tespitin gözden kaçırdığı boşluklarda ne yapıyor?
Orijinal başlık: Between alerts: What Attackers Do in the Spaces Ordinary Detection Misses
Kısaca
SOC ekipleri uyarı yığını içinde saldırının nasıl başladığını ve ilerlediğini çoğu zaman göremiyor; NDR platformlarından gelen ağ verisi tekil uyarıları tek bir zaman çizelgesinde birleştiriyor.
Ne oldu?
- Klasik uyarı akışı, saldırının başlangıcını ve ilerleyişini çoğu zaman açıklayamıyor.
- Ağ verisi, tekil uyarıları birleştirip olayları ortak bir görünümde değerlendiren savunma sistemlerini besliyor.
Neden önemli?
SOC ekipleri, tekil uyarıları saldırı zincirine bağlamak için NDR kaynaklı ağ verisini inceleme ve korelasyon süreçlerine eklemeli.