← Лабы
Threat HuntingСредняяPro

Поздний канал

Компания: АО «Сарыарка Телеком»

35 мин7 вопросов100 очковMITRE ATT&CK:T1078T1133

Вводная

АО «Сарыарка Телеком» — региональный оператор связи. Правило мониторинга сработало на успешный вход вне рабочего дня. Успешный вход — это не ошибка и не отказ, поэтому само по себе срабатывание ещё ничего не доказывает.

Ваша задача — понять, выбивается ли этот вход из обычного поведения учётной записи. Для этого в журнале есть и её дневные входы: посмотрите, откуда и на какие узлы она ходит обычно.

Рабочий день офиса — примерно 04:00–13:00 UTC (09:00–18:00 по Астане). Время в журнале — UTC.

Эта лаба входит в подписку

Откройте Pro, чтобы получить все лабы, треки и новые задания каждый месяц.

Смотреть тарифы
Поздний канал · KAI Defenders