Jahr: 2017

Juli 27/2017 2 min zu lesen SIEM & EDR Wie man Parsing-Probleme in QRadar ohne technischen Support behebt by Sergii Tyshchenko Juli 26/2017 2 min zu lesen SIEM & EDR TI-Feeds in ArcSight einspielen ohne Fehlalarme auszulösen by Aleks Bredikhin Juli 25/2017 2 min zu lesen SIEM & EDR Einfache Korrelationsszenario für Splunk mit Verwendung von Lookup-Tabellen by Alex Verbniak Juli 2/2017 7 min zu lesen Neueste Bedrohungen Petya.A / NotPetya ist eine KI-gestützte Cyberwaffe, TTPs führen zur Sandworm APT-Gruppe by Andrii Bezverkhyi Mai 13/2017 12 min zu lesen Neueste Bedrohungen WannaCry nein mehr: Ransomware-Wurm IOC’s, Tor C2 und technische Analyse + SIEM-Regeln by Andrii Bezverkhyi