Сформулюйте проект кореляційного правила CEP для SIEM, призначеного для виявлення атаки DCSync (викрадення хешів з Active Directory). Які події слід пов'язати?

Question

Answer

Невдала спроба автентифікації (Event ID 4625) на робочій станції у позаробочий час доби

Answer

Успішний вхід користувача (Event ID 4624) з наступним відкриттям файлу Word (Event ID 4688)

Answer

Запит права Replicating Directory Changes (Event ID 4662) від акаунта, що не є контролером домену

Answer

Очищення журналу аудиту (Event ID 1102) на локальному ПК без привілеїв адміністратора

Crowdly

Сформулюйте проект кореляційного правила CEP для SIEM, призначеного для виявленн...

Want instant access to all verified answers on kursant.khnuvs.org.ua?