Aracılığıyla paylaş


ATA hangi tehditleri arar?

Şunlar için geçerlidir: Advanced Threat Analytics sürüm 1.9

ATA, gelişmiş bir saldırının şu çeşitli aşamaları için algılama sağlar: keşif, kimlik bilgisi güvenliğinin aşılması, yanal hareket, ayrıcalık yükseltmesi, etki alanı hakimiyeti ve diğerleri. Bu algılamalar, kuruluşunuza zarar vermeden önce gelişmiş saldırıları ve içeriden gelen tehditleri algılamayı hedefler. Her aşamanın algılanması, her şüpheli etkinliğin farklı olası saldırı türleriyle bağıntılı olduğu söz konusu aşamayla ilgili birkaç şüpheli etkinlikle sonuçlanmıştır. Sonlandırma zincirinde ATA'nın şu anda algılamalar sağladığı bu aşamalar aşağıdaki görüntüde vurgulanır:

ATA, saldırı sonlandırma zincirindeki yanal etkinliğe odaklanır.

Daha fazla bilgi için bkz . Şüpheli etkinliklerle çalışma ve ATA şüpheli etkinlik kılavuzu.

Sırada ne var?

  • ATA'nın ağınıza nasıl uyduğu hakkında daha fazla bilgi için: ATA mimarisi

  • ATA'yi dağıtmaya başlamak için: ATA'yi yükleme

Ayrıca Bkz

ATA forumunu inceleyin!