Actualité
Entre deux alertes : ce que font les pirates dans les zones échappant aux systèmes de détection classiques
Tous les SOC sont confrontés à une avalanche d’alertes. Très peu d’entre elles expliquent comment une attaque a débuté ou comment elle s’est déroulée. Les données réseau, telles que celles provenant d’une plateforme de détection et de réponse réseau (NDR), relient les alertes individuelles au sein d’une chronologie unique et alimentent les systèmes de défense capables de regrouper tous les événements dans une vue coordonnée. Les équipes du SOC perçoivent souvent en premier lieu les contours d’une intrusion
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Between alerts: What Attackers Do in the Spaces Ordinary Detection Misses »