Hypersec

🛠8 Threat Hunts You Can Do with Available Resources

@hypersec
#hunting
شرکت دانش بنیان سورین

788 viewsedited 06:38

👩‍💻Threat Hunt: Pre-Written Hunt and Detection Queries Collection!

شکار تهدید با استفاده از EQL - Event Query Language - شکارچیان را قادر می‌سازد تا کوئری های خاصی را برای جستجوی الگوهای رفتاری یا توالی رویدادهایی که ممکن است فعالیت‌های مخرب در یک سیستم یا شبکه را نشان دهند ایجاد کنند. EQL نحوه تجزیه و تحلیل داده های بزرگ را برای شناسایی تهدیدات سایبری توسط شکارچیان تهدید ساده می کند:

• قابلیت جستجوی قدرتمند
• پرس و جوهای سریع
• مقیاس پذیری
• تجمیع و تجزیه و تحلیل
• رویدادهای مرتبط
• یکپارچه سازی با پلتفرم های امنیتی

در اینجا مجموعه ای از کوئری های جستجو و شناسایی EQL از پیش نوشته شده است، که باعث صرفه جویی در تلاش تحلیلگران برای ایجاد و تأیید کوئری های پیچیده از ابتدا می شود.

همچنین بیش از 70 ابزار، تکنیک و منبع دیگر را در سری Cyber Threat Hunt 101 ممیتوانید مشاهده کنید .

#EQL #hunting #threat
تیم سورین

YouTube

Cyber Threat Hunt 101: Part 6 - 70+ Tools, Techniques, and Resources!

Depending on a single tool for threat hunting isn't practical or effective.

Threat hunters require diverse skills, along with extensive toolkits, frameworks, and knowledge bases across various domains.

In this episode, we'll cover a wide array of tools…

👍4

2.02K views07:16

Hypersec

Hunting Threats Inside.pdf

3.1 MB

📚Hunting Threats Inside
Packet Captures
Muhammad Alharmeel

#Sans #Threats #Hunting
تیم سورین

👍1

2.46K viewsedited 15:24

Hypersec