Audit-Manipulation
Knapp
Erkennung und Reaktion auf Protokollmanipulation
Die Manipulation von Protokolldateien verschleiert Benutzeraktivitäten durch das Verändern oder Löschen von Protokollen. Sind die Protokolldaten unvollständig, fällt es Sicherheitsteams schwer, den Hergang eines Vorfalls zu bestätigen, die Absicht zu ermitteln oder dessen Ausmaß zu verstehen.
Diese Kurzbeschreibung erläutert, wie die New-Scale Security Operations Platform ein zuverlässiges Aktivitätsprotokoll erstellt, sobald Ereignisse eintreten, und Teams dabei unterstützt, Versuche zur Manipulation von Audit-Logs zu erkennen, zu untersuchen und darauf zu reagieren.
Sie werden lernen, wie:
- Manipulation von Audits behindert Aufdeckung, Untersuchung und Reaktion
- Exabeam speichert präzise Aktivitätszeitleisten auch dann, wenn Protokolle verloren gehen.
- Verhaltensanalysen und dynamische Risikobewertung decken verdächtige Aktionen auf
- Automatisierte Zeitleisten helfen bei der Rekonstruktion von Ereignissen.
- Playbooks gewährleisten eine schnelle und konsequente Eindämmung.
Laden Sie sich die Kurzdarstellung herunter, um zu erfahren, wie Sicherheitsteams Manipulationen an Audit-Logs frühzeitig erkennen, Aktivitäten auch dann untersuchen können, wenn die Logs verändert wurden, und effektiver reagieren können.
