BZAR - Hunting Adversary Behaviors with Zeek and ATT&CK - SANS THIR Summit 2019

แชร์
ฝัง
  • เผยแพร่เมื่อ 6 ก.พ. 2025

ความคิดเห็น • 3

  • @Ichinin
    @Ichinin 5 ปีที่แล้ว +3

    Congratulations, you've just discovered the secret sauce of Darktrace.

  • @f3verMonkey
    @f3verMonkey 5 ปีที่แล้ว +1

    Adversary behaviors with Zeek - great content!

  • @adimenia
    @adimenia 5 ปีที่แล้ว

    Good stuff, the only problem with that approach is deploying that infrastructure which can be a total pain, most orgs don't have enough span ports or taps available to deploy a really good network level visibility.