· zachyceno
Porovnání dvou SOC: Poznatky z červených cvičení
CISA provedla současně dvě cvičení s красnými týmy u organizací v sektorech veřejné správy a vodárenství. Zatímco první organizace nedetekovala útok a červený tým dosáhl úplné kompromitace domény a přístupu k citlivým systémům, druhá organizace rychle detekovala počáteční pokus o průnik a izolovala dotčené systémy. Zdroj uvádí, že hlavními problémy jsou nesladěné detekční nástroje, organizační silos bránící efektivní reakci na incidenty a podceňování bezpečnostních rizik cloudových prostředí.
Číst originál na CISA Advisories → originál: A Tale of Two SOCs: Insights From Two Red Team Assessments
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0044 USD.