AUTHOR

Articles By Elastic Security Intelligence & Analytics Team

Videos

从一端到另一端 - 使用 Deimos 植入程序攀登金字塔

Deimos 植入程序于 2020 年首次被报告,并且一直在积极开发中;该恶意软件采用先进的分析对策来阻止分析。这篇博文通过恶意软件指标详细介绍了攻击活动的 TTP。

Videos

使用 Dorothy 和 Elastic 安全测试您的 Okta 可见性和检测能力

Dorothy 是一款工具,安全团队可用它来测试他们在 Okta 环境中的可见性和检测能力。IAM 解决方案经常成为敌手的攻击目标,尽管如此,它们在监测方面却十分欠缺。请阅读本博文,了解如何开始使用 Dorothy。

Videos

Elastic 安全开放公共检测规则存储库

Elastic 安全现已向全球开放其检测规则存储库。我们将与社区共同开发开放规则,并欢迎您晒出自己的社区驱动型检测。这是一次相互分享安全知识的机会。