Почему soc не видит red team › files › files › 14_levin.pdf · все...
TRANSCRIPT
![Page 1: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация](https://reader033.vdocuments.us/reader033/viewer/2022042409/5f264188457d1b6eef72f261/html5/thumbnails/1.jpg)
ptsecurity.com
Почему SOC не видит
Red Team
Михаил Левин
![Page 2: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация](https://reader033.vdocuments.us/reader033/viewer/2022042409/5f264188457d1b6eef72f261/html5/thumbnails/2.jpg)
У вас хороший
SECURITY OPERATIONS CENTER
![Page 3: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация](https://reader033.vdocuments.us/reader033/viewer/2022042409/5f264188457d1b6eef72f261/html5/thumbnails/3.jpg)
Частности
никого не волнуют
![Page 4: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация](https://reader033.vdocuments.us/reader033/viewer/2022042409/5f264188457d1b6eef72f261/html5/thumbnails/4.jpg)
Дай мне доступ!
БЫСТРО!
Каждый
VIP пользователь
![Page 5: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация](https://reader033.vdocuments.us/reader033/viewer/2022042409/5f264188457d1b6eef72f261/html5/thumbnails/5.jpg)
Это мой
личный ноутбук.
Я не буду
включать его
в домен
Мобильность
наш друг
![Page 6: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация](https://reader033.vdocuments.us/reader033/viewer/2022042409/5f264188457d1b6eef72f261/html5/thumbnails/6.jpg)
Верь мне,
партнёр.
Наша
безопасность
на высоте!
Зациклившись
на врагах мы
забываем про друзей
![Page 7: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация](https://reader033.vdocuments.us/reader033/viewer/2022042409/5f264188457d1b6eef72f261/html5/thumbnails/7.jpg)
Все нужные
события есть в
Active Directory
Безопасник
тоже человек
![Page 8: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация](https://reader033.vdocuments.us/reader033/viewer/2022042409/5f264188457d1b6eef72f261/html5/thumbnails/8.jpg)
Прямой доступ
в интернет
для игры
в CS:GO?
Есть!
Божественное
вмешательство
![Page 9: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация](https://reader033.vdocuments.us/reader033/viewer/2022042409/5f264188457d1b6eef72f261/html5/thumbnails/9.jpg)
Мы копаем отсюда
и до обеда
![Page 10: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация](https://reader033.vdocuments.us/reader033/viewer/2022042409/5f264188457d1b6eef72f261/html5/thumbnails/10.jpg)
Мы мониторим
все уязвимости
OWASP TOP-10!
Спасительная
морковка
![Page 11: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация](https://reader033.vdocuments.us/reader033/viewer/2022042409/5f264188457d1b6eef72f261/html5/thumbnails/11.jpg)
Наша IDS/IPS
обновлена и ловит
все угрозы
![Page 12: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация](https://reader033.vdocuments.us/reader033/viewer/2022042409/5f264188457d1b6eef72f261/html5/thumbnails/12.jpg)
640 KBдолжно быть
достаточно для
каждого (Bill Gates)
![Page 13: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация](https://reader033.vdocuments.us/reader033/viewer/2022042409/5f264188457d1b6eef72f261/html5/thumbnails/13.jpg)
У нас
ров с крокодилами
и стены до неба
Но полно предателей внутри
![Page 14: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация](https://reader033.vdocuments.us/reader033/viewer/2022042409/5f264188457d1b6eef72f261/html5/thumbnails/14.jpg)
Ну мы смотрим
в консоль пару раз
в неделю
![Page 15: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация](https://reader033.vdocuments.us/reader033/viewer/2022042409/5f264188457d1b6eef72f261/html5/thumbnails/15.jpg)
Нас ломают!
ЧТО ДЕЛАТЬ???
![Page 16: Почему SOC не видит Red Team › files › files › 14_Levin.pdf · все угрозы. 640 KB должно быть достаточно для ... Презентация](https://reader033.vdocuments.us/reader033/viewer/2022042409/5f264188457d1b6eef72f261/html5/thumbnails/16.jpg)
ptsecurity.com
Спасибо
за внимание!