Корреляция событий от сенсоров информационной безопасности
Существует множество способов обнаружения событий информационной безопасности: сигнатуры, эвристические правила, поведенческий анализ, машинное обучение. При этом большинство современных компьютерных атак являются сложными и многостадийными, и для их точного обнаружения требуется сопоставление сигналов от различных сенсоров в течение длительного времени. Предлагаемый в докладе метод корреляции базируется на матрице MITRE ATT&CK и позволяет динамически формировать группы взаимодействующих узлов и коррелировать события от любых сенсоров по месту, времени и тактике. В результате выявляются возможные kill chains, количество которых может быть в сотни или тысячи раз меньше количества исходных событий от сенсоров, что значительно облегчает дальнейший экспертный анализ.
1 view
204
176
1 month ago 00:29:27 1.2K
Роковая связь Дело Мишель Линехан. Тру Крайм истории
1 month ago 00:35:54 234
Фильм «Надежная связь» (Россия, 2023), режиссер Ярослав Шаров.
1 month ago 00:09:32 5
8 ЦАМ 2010
1 month ago 01:28:06 35
Связь / Coherence 2013 HD
1 month ago 00:11:28 756
КТО ИЗ ВАС ПЕРВЫМ ВЫЙДЕТ НА СВЯЗЬ?! Таро онлайн
1 month ago 00:47:46 27
История связи в лицах: Анатолий Назейкин «Человек труда», 2019г.
1 month ago 00:38:25 14
История связи в лицах: Геннадий Кирюшин «Быть первым», 2019г.
1 month ago 00:03:54 3.1K
Парк Паанаярви в Арктической Карелии: без связи и средств цивилизации. Почему туристы обожают это место.
1 month ago 00:02:03 8
Одно из самых ярких телевизионных событий года. «Прямая линия с главой республики» начнется 26 ноября в 11 часов. На связи с Юри
1 month ago 00:08:12 59
ТОТ, С КЕМ НЕТ СВЯЗИ. ГДЕ ОН И ЧТО У НЕГО ПРОИСХОДИТ ПРЯМО СЕЙЧАС?
1 month ago 00:06:57 336
Компактный мобильный терминал с подключением к спутниковой связи разработал ГЛОНАСС
1 month ago 01:10:13 8
История связи в лицах: Марк Кривошеев «Опережая стремительный времени бег...», 2009г.
1 month ago 00:07:45 1.3M
Владимир Путин выступил с заявлением в связи с применением ВСУ западного дальнобойного оружия — Россия 1
1 month ago 00:01:38 1
Связь времен. Колледж искусств в НХМ
1 month ago 00:07:16 1K
УДИВИТ ВАС ТОТ, С КЕМ ВЫ В РАЗЛУКЕ! МУЖЧИНА ВЫШЕЛ НА СВЯЗЬ!! Гадание Таро
1 month ago 01:21:12 211
Применение SIEM для расследования инцидентов // Демо-занятие курса «Специалист по внедрению SIEM»
1 month ago 00:10:36 1.4K
125 лет назад костромичи, получив телефонную связь, праздновали такое событие до полуночи
1 month ago 00:10:53 849
РЕТРОГРАДНЫЙ МАРС | Влияния на мировые события. Связь с 2020 годом? Время жестких мер и агрессии
1 month ago 00:04:46 1.1K
События Прибайкалья от | Награды преподавателям | Запрет майнинга | Появилась связь
1 month ago 01:23:46 15
[Подкаст Алексея Голубева] Нейробиолог: Как не отупеть к 50 годам. Связь слабоумия и привычек | Владимир Алипов
1 month ago 00:00:32 3.8K
Президент Абхазии Аслан Бжания подает в отставку в связи с протестами в стране
1 month ago 00:10:18 71
“Онлайн связь“ аудиокниги (интересная история)
1 month ago 00:36:15 836
КТО СТОИТ ЗА ЭПШТЕЙНОМ Полное разоблачение дела, причастность знаменитостей, связь с ФБР