🚪 Как хакеры проникают в инфраструктуру компаний без стука и предупреждений

Вы знакомы с Initial Access? Если коротко — это тактика получения первоначального доступа злоумышленниками. Уже в эту пятницу, 14 июня, на канале SecLab Айнур Мухарлямов, аналитик ИБ экспертного центра безопасности Positive Technologies (PT Expert Security Center), будет разбирать одну из техник этой тактики и покажет, как именно она применяется в атаке.

✍🏻 Но сначала теория!

В новом выпуске HACK ATT&CK Айнур подробно рассказывает, какие техники входят в тактику Initial Access по матрице MITRE ATT&CK и чем они друг от друга отличаются.

Смотрите полный выпуск на YouTube-канале SecurityLab и подписывайтесь на обновления, чтобы не пропустить демонстрацию техники и краткий обзор одной из атак с кибербитвы Standoff 🛰

P. S. Наша система MaxPatrol SIEM покрывает тактику Initial Access матрицы MITRE ATT&CK на 87%. Посмотреть, какие именно корреляционные правила «из коробки» закрывают описанные техники можно на нашем сайте.

#MaxPatrolSIEM
@Positive_Technologies

Какой должна быть правильная SIEM-система? 🤔

Для нас это MaxPatrol SIEM версии 8.2, которую мы представили на прошлой неделе. Отвечая «Ведомостям» на этот же вопрос, ведущие эксперты отрасли ИБ и представители реального сектора рассказали о важных функциях, которые должны быть в SIEM-решениях.

🤖 Среди них — технологии искусственного интеллекта для создания правил корреляции, выявления инцидентов ИБ и автоматизации работы с данными.

Например, в MaxPatrol SIEM — порядка 50 моделей машинного обучения, разработанных на основе двадцатилетнего опыта Positive Technologies в расследовании инцидентов.

В новой версии расширены сценарии применения ML-модуля поведенческого анализа BAD (Behavioral Anomaly Detection). Он использует алгоритмы машинного обучения не только для получения second opinion (второго мнения) и помощи в оперативном принятии решения по событию ИБ, но и для обнаружения целенаправленных атак.

🔦 При выборе нужно обращать внимание на полноту поддержки необходимых источников событий, считают эксперты.

В MaxPatrol SIEM 8.2 обновлен мониторинг источников для контроля полноты и качества сбора данных. Например, система подсказывает аналитику, как изменить параметры для максимально качественного обнаружения угроз.

Больше экспертных мнений, в том числе от Павла Гончарова, руководителя направления развития продуктов для мониторинга ИБ и управления инцидентами Positive Technologies, — в полном тексте статьи.

#MaxPatrolSIEM
@Positive_Technologies