Articles By Elastic Security Intelligence & Analytics Team

Deimos 植入程序于 2020 年首次被报告，并且一直在积极开发中；该恶意软件采用先进的分析对策来阻止分析。这篇博文通过恶意软件指标详细介绍了攻击活动的 TTP。

Dorothy 是一款工具，安全团队可用它来测试他们在 Okta 环境中的可见性和检测能力。IAM 解决方案经常成为敌手的攻击目标，尽管如此，它们在监测方面却十分欠缺。请阅读本博文，了解如何开始使用 Dorothy。

Elastic 安全现已向全球开放其检测规则存储库。我们将与社区共同开发开放规则，并欢迎您晒出自己的社区驱动型检测。这是一次相互分享安全知识的机会。