Розробіть методику виявлення ексілтрації даних через протокол FTP у логах SIEM.

Question

Answer

Видалення всіх FTP-клієнтів з комп'ютерів користувачів після інциденту.

Answer

Аналіз обсягу вихідного трафіку (Session Data) -> Перевірка команд PORT/PASV -> Зіставлення з правами користувача.

Answer

Перевірка швидкості обертання жорсткого диска на FTP-сервері.

Answer

Блокування всіх вихідних портів за винятком порту 80.

Crowdly