xedr
ΕΠΙΛΟΓΗ
Παρουσιάζουμε το Datatrek Managed XEDR
Δύο ανεξάρτητα EDR, δύο ανεξάρτητες ομάδες, μία αμυντική στάση. Γιατί φτιάξαμε το XEDR για ΜμΕ που δεν αντέχουν να χάσουν τον domain controller τους.
ΑΠΟ ΤΟ SOC
Σημειώσεις πεδίου από την ομάδα NightWatch.
Postmortems, threat intelligence, σημειώσεις defense-in-depth, και πού και πού καμιά φωνή των μηχανικών που σηκώνουν το τηλέφωνο.
postmortem
Postmortem: πώς ένα Word έγινε Domain Admin
Ανωνυμοποιημένη αναφορά πεδίου από ένα πραγματικό περιστατικό τον Φεβρουάριο. Αρχική πρόσβαση μέσω macro, persistence σε 4 λεπτά, πλήρης domain compromise σε 47. Άμυνες που μέτρησαν, άμυνες που δεν μέτρησαν.