Розробіть правило кореляції SIEM для виявлення горизонтального переміщення (Lateral Movement) ransomware.

Question

Answer

Послідовність: Успішний вхід по SMB з нового IP -> Масова зміна файлів -> Створення нових служб.

Answer

Запуск процедури друку документа на мережевому принтері в робочий час.

Answer

Одиночний запит HTTP GET до пошукової системи Google з робочої станції бухгалтера.

Answer

Періодична синхронізація часу між контролером домену та сервером точного часу.

Crowdly