“用云的方式保护云”： 如何利用云原生SOC进行云端检测与响应
发布时间：2020-03-31 09:33:37 所属栏目：动态 来源：站长网
导读：副标题#e# 传统企业安全中，部署了EDR（Endpoint Detection and Response）及NDR（Network Detection and Response）产品的企业，可及时定位失陷资产，响应终端威胁，减少攻击产生的危害。EDR和NDR在传统企业安全中为企业起到了保驾护航的重要作用。 但随着
|
2）如果有木马告警，根据安全事件日志中记录的木马路径在资产指纹日志（assets_finger）中，寻找相关的木马进程（fullpath: 木马路径），进程的pid，以及用户信息
3）根据机器信息，在安全事件日志（event）中搜索是否有异地登录和密码暴力破解成功相关的告警。进行溯源查找
（编辑：徐州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
