Детектирование инструментов, используемых в атаках на Active Directory.

Одной из самых частых целей для злоумышленников, проникающих в корпоративные среды, являются доменные службы Active Directory. Существует несколько путей атаки, которые необходимо знать, для того чтобы защитить свою организацию. На вебинаре расскажем, как обнаружить хакера во время атак на Active Directory. 1️⃣ На тестовой инфраструктуре рассмотрим какие действия может совершать злоумышленник, после проникновения в сеть клиента 2️⃣Продемонстрируем, как обнаружить вредоносную активность с помощью SIEM и правил детектирования 3️⃣Расскажем о последствиях и угрозах несвоевременного обнаружения действий злоумышленника в сети. Дадим основные рекомендации.