Практичні інструменти для системних, мережевих, безпекових і операційних адміністраторів.

SEC

Стіл безпеки

Хеші, кодування, заголовки й перевірки, які ви волієте запускати самі. Тут ніхто не просить обліковий запис.

721–744 / 915

IBM QRadar New Service Installed Detection Generator

Доступно

Generate a tuned IBM QRadar detection for new service installed with field mapping and false-positive guidance

Відкрити інструмент

IBM QRadar Office App Spawning Shell Detection Generator

Доступно

Generate a tuned IBM QRadar detection for office app spawning shell with field mapping and false-positive guidance

Відкрити інструмент

IBM QRadar Security Tool Disabled Detection Generator

Доступно

Generate a tuned IBM QRadar detection for security tool disabled with field mapping and false-positive guidance

Відкрити інструмент

IBM QRadar Kerberoasting Detection Generator

Доступно

Generate a tuned IBM QRadar detection for kerberoasting with field mapping and false-positive guidance

Відкрити інструмент

IBM QRadar RDP Exposed to Internet Detection Generator

Доступно

Generate a tuned IBM QRadar detection for rdp exposed to internet with field mapping and false-positive guidance

Відкрити інструмент

IBM QRadar Large Outbound Data Transfer Detection Generator

Доступно

Generate a tuned IBM QRadar detection for large outbound data transfer with field mapping and false-positive guidance

Відкрити інструмент

IBM QRadar DNS Tunneling Detection Generator

Доступно

Generate a tuned IBM QRadar detection for dns tunneling with field mapping and false-positive guidance

Відкрити інструмент

IBM QRadar Web Attack Patterns Detection Generator

Доступно

Generate a tuned IBM QRadar detection for web attack patterns with field mapping and false-positive guidance

Відкрити інструмент

IBM QRadar Security Group Change Detection Generator

Доступно

Generate a tuned IBM QRadar detection for security group change with field mapping and false-positive guidance

Відкрити інструмент

IBM QRadar Lateral Movement via PsExec Detection Generator

Доступно

Generate a tuned IBM QRadar detection for lateral movement via psexec with field mapping and false-positive guidance

Відкрити інструмент

IBM QRadar Pass-the-Hash Detection Generator

Доступно

Generate a tuned IBM QRadar detection for pass-the-hash with field mapping and false-positive guidance

Відкрити інструмент

IBM QRadar Registry Run Key Persistence Detection Generator

Доступно

Generate a tuned IBM QRadar detection for registry run key persistence with field mapping and false-positive guidance

Відкрити інструмент

IBM QRadar Unusual Parent-Child Process Detection Generator

Доступно

Generate a tuned IBM QRadar detection for unusual parent-child process with field mapping and false-positive guidance

Відкрити інструмент

Google SecOps Impossible Travel Detection Generator

Доступно

Generate a tuned Google SecOps detection for impossible travel with field mapping and false-positive guidance

Відкрити інструмент

Google SecOps Account Lockout Spike Detection Generator

Доступно

Generate a tuned Google SecOps detection for account lockout spike with field mapping and false-positive guidance

Відкрити інструмент

Google SecOps MFA Fatigue Detection Generator

Доступно

Generate a tuned Google SecOps detection for mfa fatigue with field mapping and false-positive guidance

Відкрити інструмент

Google SecOps Login from Tor or Anonymizer Detection Generator

Доступно

Generate a tuned Google SecOps detection for login from tor or anonymizer with field mapping and false-positive guidance

Відкрити інструмент

Google SecOps Service Account Interactive Logon Detection Generator

Доступно

Generate a tuned Google SecOps detection for service account interactive logon with field mapping and false-positive guidance

Відкрити інструмент

Google SecOps New Scheduled Task Created Detection Generator

Доступно

Generate a tuned Google SecOps detection for new scheduled task created with field mapping and false-positive guidance

Відкрити інструмент

Google SecOps New Service Installed Detection Generator

Доступно

Generate a tuned Google SecOps detection for new service installed with field mapping and false-positive guidance

Відкрити інструмент

Google SecOps Office App Spawning Shell Detection Generator

Доступно

Generate a tuned Google SecOps detection for office app spawning shell with field mapping and false-positive guidance

Відкрити інструмент

Google SecOps Security Tool Disabled Detection Generator

Доступно

Generate a tuned Google SecOps detection for security tool disabled with field mapping and false-positive guidance

Відкрити інструмент

Google SecOps Kerberoasting Detection Generator

Доступно

Generate a tuned Google SecOps detection for kerberoasting with field mapping and false-positive guidance

Відкрити інструмент

Google SecOps RDP Exposed to Internet Detection Generator

Доступно

Generate a tuned Google SecOps detection for rdp exposed to internet with field mapping and false-positive guidance

Відкрити інструмент