fuente: https://cybersecuritynews.com/beyond-the-sandbox-verdict-3-questions-for-faster-soc-decisions/
Cuando estás investigando un URL sospechoso o un archivo, necesitas más que un veredicto para tomar una decisión confiable. Necesitas entender qué hace el amenaza, si otros han experimentado con ella antes y qué significan los hallazgos para tus próximos pasos. Aquí están las preguntas clave que te guiarán en tu investigación del SOC.
Un framework altamente sofisticado diseñado para neutralizar sistemas EDR, denominado GentleKiller, fue utilizado por la banda de ransomware como servicio (RaaS...
Leer artículo →La primera ola de preocupación por la IA empresarial fue sencilla. Consistía simplemente en empleados que pegaban datos confidenciales en herramientas públicas...
Leer artículo →Introducción El equipo de seguridad promedio de una empresa cuenta con 40 o más herramientas de seguridad, lo que proporciona una gran visibilidad de la telemet...
Leer artículo →