Ano: 2017

Jul 27/2017 2 min de leitura SIEM & EDR Como corrigir problemas de análise no QRadar sem suporte técnico by Sergii Tyshchenko Jul 26/2017 3 min de leitura SIEM & EDR Fornecer feeds de TI para o ArcSight sem gatilhos de falso positivo by Aleks Bredikhin Jul 25/2017 2 min de leitura SIEM & EDR Cenário simples de correlação para Splunk usando tabelas de consulta by Alex Verbniak Jul 2/2017 8 min de leitura Ameaças Mais Recentes Petya.A / NotPetya é uma arma cibernética alimentada por IA, TTPs levam ao grupo APT Sandworm by Andrii Bezverkhyi Mai 13/2017 13 min de leitura Ameaças Mais Recentes Acabou o WannaCry: indicadores de comprometimento do worm de ransomware, Tor C2 e análise técnica + regras de SIEM by Andrii Bezverkhyi