Представляем новый постер SANS DFIR «Охота на зло».

В этом вебинаре Роб Ли и Майк Пилкингтон подробно расскажут о новом плакате «Охота на зло». Новый плакат «Охота на зло» — это значительное обновление плаката «Поиск зла», представленного в 2014 году. Как и старый плакат, он призван помочь специалистам по реагированию на инциденты и охотникам за угрозами выявлять аномальную активность, которая может указывать на действия злоумышленников в среде. Первая сторона называется «Поиск зла: знание нормы». Она посвящена тому, какие процессы являются нормальными на хосте Windows 10, как они запускаются и как взаимодействуют. Это полезный справочник для распознавания того, что является нормой в Windows, и помогает сосредоточить внимание на любых отклонениях. Вторая сторона называется «Охота на зло: боковое перемещение». Это совершенно новый дизайн, представляющий собой графическую шпаргалку по наиболее вероятным методам, которые злоумышленники будут использовать для удаленного перемещения данных и выполнения кода. Каждый противник, включая самых опытных, будет использовать какой-либо метод бокового перемещения, описанный на плакате. Присоединяйтесь к Робу и Майку, которые обсудят, как постер «Охота на зло» может помочь специалистам по реагированию и поиску угроз повысить эффективность анализа, поиска и прогнозирования будущей активности злоумышленников в сети. Скачать постер: https://dfir.to/HuntEvil