Czy narzędzia oparte na regułach przeoczają nowe ścieżki ataku?

Często tak, z samej konstrukcji. Reguła opisuje coś już znanego: skrót pliku, domenę, sekwencję zdarzeń, którą ktoś już widział. Jest precyzyjna i tania, dobrze działa przeciwko masowemu złośliwemu oprogramowaniu. Zawodzi, gdy napastnicy zmienią szczegół, użyją legalnych narzędzi albo pójdą przez Twoją sieć ścieżką, dla której nikt nie napisał reguły, na przykład przez nowy serwer, zapomniane konto dostawcy czy nietypowy łańcuch przeskoków. Wykrywanie behawioralne zadaje inne pytanie: czy ten host robi coś, czego wcześniej nie robił, w porównaniu z własną historią i podobnymi hostami? Wyłapuje nowe ścieżki, ale potrzebuje czasu, by poznać normę, a jego alerty wymagają oceny. Dojrzałe środowiska łączą oba podejścia. NetSenX wykrywa zachowania w sieci, takie jak beaconing, skanowanie, ruch lateralny i nietypowy wolumen wychodzący, i wyjaśnia każdy alert, by dało się odróżnić nową ścieżkę ataku od nowego procesu biznesowego.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy