01/ 01
- 告警分诊工作流（严重性、范围、置信度） - 常见事件类型和剧本： * 恶意软件爆发（横向移动、持久化） * 凭证妥协（账户接管、OAuth滥用） * 数据外泄（DLP告警、出站异常） * 内部威胁（数据访问、行为异常） * Web应用攻击（SQLi、XSS、SSRF） * 云妥协（资源劫持、挖矿） * 供应链（第三方泄露、依赖妥协） * DDoS（容量型、应用型、协议型） - 取证制品收集和证据链
- 告警分诊工作流（严重性、范围、置信度） - 常见事件类型和剧本： * 恶意软件爆发（横向移动、持久化） * 凭证妥协（账户接管、OAuth滥用） * 数据外泄（DLP告警、出站异常） * 内部威胁（数据访问、行为异常） * Web应用攻击（SQLi、XSS、SSRF） * 云妥协（资源劫持、挖矿） * 供应链（第三方泄露、依赖妥协） * DDoS（容量型、应用型、协议型） - 取证制品收集和证据链
还没有评论，来抢沙发吧