Mois : juillet 2017

Juil 28/2017 3 min de lecture SIEM & EDR Corrélation Historique by Ruslan Mikhalov Juil 27/2017 2 min de lecture SIEM & EDR Comment résoudre les problèmes de parsing dans QRadar sans support technique by Sergii Tyshchenko Juil 26/2017 3 min de lecture SIEM & EDR Fournir des flux TI dans ArcSight sans déclenchements de faux positifs by Aleks Bredikhin Juil 25/2017 3 min de lecture SIEM & EDR Scénario de corrélation simple pour Splunk utilisant des tables de recherche by Alex Verbniak Juil 2/2017 8 min de lecture Dernières Menaces Petya.A / NotPetya est une arme cybernétique alimentée par l’IA, les TTP mènent au groupe APT Sandworm by Andrii Bezverkhyi