У журналах моніторингу хмарної безпеки (CloudTrail) раптово зафіксовано подію "StopLogging". Про що це свідчить аналітику SOC в контексті розслідування ланцюжка кібератаки (Kill Chain)?

Question

Answer

Це нормальна регламентна операція з планового обслуговування хмарної інфраструктури

Answer

Це початковий етап "Розвідка" (Reconnaissance), коли зловмисник лише сканує хмарну мережу

Answer

Це етап "Доставка" (Delivery), коли зловмисник завантажує вірус на сервер

Answer

Це типовий етап "Захист від виявлення" (Defense Evasion), коли зловмисник, що вже проник у систему, намагається приховати свої сліди

Crowdly

У журналах моніторингу хмарної безпеки (CloudTrail) раптово зафіксовано подію "S...

Want instant access to all verified answers on kursant.khnuvs.org.ua?