Threat HuntingЖеңілPro

Удалённо с поля

Компания: ТОО «Дала Агро»

35 мин7 сұрақ100 ұпайMITRE ATT&CK:T1078T1133

Бұл зертхана әзірге тек орыс тілінде — интерфейс аударылған, талдау әлі жоқ.

Кіріспе

ТОО «Дала Агро» — агрохолдинг. Правило мониторинга сработало на успешный вход вне рабочего дня. Успешный вход — это не ошибка и не отказ, поэтому само по себе срабатывание ещё ничего не доказывает.

Ваша задача — понять, выбивается ли этот вход из обычного поведения учётной записи. Для этого в журнале есть и её дневные входы: посмотрите, откуда и на какие узлы она ходит обычно.

Рабочий день офиса — примерно 04:00–13:00 UTC (09:00–18:00 по Астане). Время в журнале — UTC.

Бұл зертхана жазылымға кіреді

Барлық зертханаларды, тректерді және ай сайынғы жаңа тапсырмаларды алу үшін Pro қосыңыз.

Тарифтерді қарау