AWS Security Blog на русском
Подписаться
Обнаружение многоэтапных атак на AWS: руководство по корреляции сигналов между сервисами
Одно оповещение от одной службы безопасности сообщает вам, что что-то произошло. Прочитайте этот сигнал вместе с активностью других служб и вашим собственным бизнес-контекстом, и вы узнаете, является ли произошедшее частью многоэтапной атаки. Рассмотрим короткую последовательность. Идентификатор вызывает GetCallerIdentity с ранее не использовавшегося им исходного адреса. Через несколько минут, [...]