Threat Hunt · APT · Threat Hunt
14 aydır içeride: Belediye APT · sessiz olarak veri sızıyor
Belediyenin SIEM uyarıları haftalardır 'iç IT' diye reddediliyordu. Gelen ilk gün C2 trafik desenleri APT28 ile uyumlu. Threat hunting lideri olarak 11 kritik kararı sırayla vereceksin.
Senaryoya başlamadan önce
- Sen bu olayda karar veren kişisin · her seçim zaman/maliyet/itibar bırakır
- Yanlış cevap yok · gerçek hayatta da yok · ama bazı yollar daha pahalı
- Senaryoyu istediğin zaman tekrar başlatabilirsin · farklı yollar dene
- Sonunda 3-eksenli skor + alternatif rotalar gösterilir