Як за допомогою кореляції подій відтворити точний хронологічний сценарій багатокрокової кібератаки?

Question

Answer

Звести логи з міжмережевих екранів, IDS, серверів та часові позначки в єдиний часовий ряд.

Answer

Використати тільки дані про фізичне завантаження мережевих кабелів.

Answer

Видалити всі логи за винятком тих, що згенеровані антивірусом на кінцевій точці.

Answer

Змінити значення системного часу на всіх серверах на поточний момент.

Crowdly