ThreatHunting

ThreatHunting | MITRE ATT&CK にマッピングされた Splunk アプリで脅威ハンティングをガイド これは、複数のダッシュボードと130以上のレポートを含むSplunkアプリケーションで、初期ハンティングの指標を調査するのに役立ちます。 当然、SysmonデータをSplunkに取り込む必要があります。適切な構成はこちらにあります。 注記: このアプリケーションは万能薬ではありません。実際に効果を発揮するには、調整と真の調査作業が必要です。 システム管理者と親友になりましょう。彼らは最初に発見された指標の多くを説明できるでしょう。...