Seria artykułów dotycząca ESET Inspect z praktycznymi poradami dla osób zarządzających bezpieczeństwem organizacji.
PowerShell uruchamia się w Twoim środowisku kilkadziesiąt razy dziennie. PsExec jest standardowym narzędziem w arsenale niejednego administratora. RDP to podstawa zdalnej pracy na serwerach. Te same trzy narzędzia figurują jednak na szczycie list najczęściej wykorzystywanych wektorów w cyberatakach. Są skutecznie, ponieważ są powszechne i domyślnie nikt nie traktuje ich jako zagrożenia. Pytanie „PowerShell w firmie…
Konsola pokazuje dwadzieścia kilka nowych detekcji od rana. Większość z nich to te same schematy, które widziałeś tydzień temu i miesiąc temu – procesy administracyjne, skrypty logowania, aktywność, która najczęściej okazuje się nieszkodliwa. Gdzieś pomiędzy nimi może ukrywać się sygnał, który faktycznie wymaga uwagi. Zdążysz to zauwać? Jeszcze zanim zmęczenie powtarzalnością sprawi, że kolejny alert…
W środę o 23:47 na jednej ze stacji roboczych księgowości uruchamia się PowerShell (narzędzie, z którego ten konkretny użytkownik wcześniej nigdy nie korzystał). Proces nawiązuje połączenie z zewnętrznym adresem IP. ESET Inspect rejestruje to zdarzenie i generuje detekcję zgodną z taktykami macierzy MITRE ATT&CK. Co dzieje się dalej? Odpowiedź na to pytanie to właśnie główna różnica między EDR a MDR – i punkt, w którym wiele organizacji zderza się…
