ページ 104 | SOC Prime

Sysmonログを分析する一般的な検出コンテンツを超える能力を持つルールに引き続き注意を喚起しています。本日のダイジェストには、Webサーバーへの攻撃を検出する2つのルールと、Outlawハッカーグループ攻撃の痕跡を発見 […]

最近公開された記事「SIGMAと妥協の指標“では、当社のシニア脅威ハンティングエンジニアであるアダム・スワンが、IOCに基づくコンテンツよりもシグマルールを使用した脅威ハンティングの利点を示しています。&nb […]

目的この投稿の目的は、SIGMAを使用することの利点とIOCベースの検出の利点を強調することです。導入セキュリティ研究者によって報告された侵入の痕跡（IOCs）- IP、ドメイン、ハッシュ、ファイル名などをシステム […]

Osman Demirによる新しいSigmaルールは、医療供給業者を標的としたCOVID-19関連のフィッシング攻撃を検出するのに役立ちます。 https://tdm.socprime.com/tdm/info/Iknt […]

SOC Primeは、グローバルな組織が新たな脅威を電光石火の速さで効率的に検索できるようにするため、最大かつ最も先進的な協調的サイバー防御プラットフォームを運営しています。 SOC PrimeのDetection as […]

SOC Primeチームは、IOCsに基づく新しいSigmaルールをリリースしました。このルールは、アウトロー・ハッキンググループの既知のインジケーターを検出することができます。リンクを確認して、Threat Dete […]

今週、当社チームとSOC Primeの参加者の両方によるマルウェアとAPT活動を検出するためのルールが注目されました。 Threat Bountyプログラムダイジェストでは、先週の間に公開された興味深いルールにご注目い […]

攻撃者は、実行可能な悪意のあるファイルを画像、ドキュメント、またはアーカイブとして偽装し、ファイルアイコンを置き換え、ファイル名に偽の拡張子を追加することができます。このような「作成された」ファイルはフィッシングメールの […]

Bladabindiバックドアは少なくとも2013年から知られており、その作者はサイバーセキュリティのトレンドを監視し、検出を防ぐためにバックドアを改良しています: 彼らは再コンパイルし、リフレッシュし、リハッシュしてお […]

このリリースでは、我々は素晴らしい仕事を成し遂げ、今日、SOC Prime Threat Detection Marketplace (TDM) に対する新しい輝かしい機能と改善を紹介できることを喜ばしく思います。何が […]