douglas-042-HQ

Douglas-042 HEADQUARTERS EDR이 없는 환경을 위한 에이전트 기반 위협 헌팅 및 사고 대응. Windows 및 Linux 호스트 플릿을 감시하여 침해 징후를 찾아내고, 실제로 중요한 것을 판단하여 조치합니다 — 하나의 콘솔에서, 호스트당 하나의 명령으로. 기능 헌트는 스캔이 아닙니다. Douglas는 분석가가 직접 수집할 아티팩트 — 프로세스, 서비스, 예약된 작업, 자동 실행, 연결, 계정, 드라이버, 이벤트 로그, cron, systemd, 셸 기록, 웹 루트 — 를 수집하고, 이에 대해 201개의 내장...