MaxPatrol SIEM — система сбора, хранения и анализа событий ИБ для выявления инцидентов в ИТ-инфраструктуре.
Стенд — серверы MaxPatrol SIEM с коллекторами событий, пользовательские машины на Windows и контент-сервер, генерирующий синтетический поток событий. На нём разбираются сценарии атак по технологиям MITRE ATT&CK и бизнес-рисков: кражи денег и заражения сети через BitTorrent.
Стенд — серверы MaxPatrol SIEM с коллекторами событий, пользовательские машины на Windows и контент-сервер, генерирующий синтетический поток событий. На нём разбираются сценарии атак по технологиям MITRE ATT&CK и бизнес-рисков: кражи денег и заражения сети через BitTorrent.
- Недостатки в общедоступном приложении (T1190)
- Манипуляции с учётной записью (T1098)
- Изучение учётных записей (T1087)
- Риск кражи денег в организации
- Риск заражения корпоративной сети через BitTorrent
- ВМ с Debian 10.12; Компоненты: MP 10 Core, Knowledge Base, PT MC и PT UCS
- ВМ с Debian 10.12; Компоненты: MP SIEM Server, MP SIEM Events Storage, MP 10 Collector
- ВМ с Windows 2022; Компоненты: MP 10 Collector
- Контент-сервер Matrix (Ubuntu 22.04 LTS) для генерации синтетического потока событий
- 3 пользовательских ВМ с Windows 10, 11
Все права защищены. Названия компаний и продуктов, упомянутые здесь, являются зарегистрированными товарными знаками соответствующих правообладателей. Не допускается полное или частичное копирование, воспроизведение, распространение или использование любым иным способом размещённых на сайте изображений и материалов без предварительного письменного разрешения OCS Distribution. Не является публичной офертой.
Cookie Settings
Cookies necessary for the correct operation of the site are always enabled.
Other cookies are configurable.
Other cookies are configurable.