Для эксперимента я создал скрипт [1], который анализирует и отправляет TTY-логи, собранные с активности акторов или ботов, выполняющих различные команды после успешного входа в систему датчика DShield. Эти TTY-логи ежедневно отправляются в конце каждого дня в DShield SIEM [2] для корреляции со всеми данными.