Farklı modüllerden gelen olaylar tek zincire bağlanır.
MODÜLLER / Saldırı Zincirleri
Onlarca alarm, tek saldırı hikayesi
Saldırı Zincirleri
Keşif, sızma, yetki yükseltme ve sızdırma adımlarını zaman çizelgesinde ilişkilendirir. Analistler tekil alarm yerine bütünsel saldırı zincirini görür, müdahale süresi kısalır.
- MITRE ATT&CK
- KORELASYON
- ZAMAN ÇİZELGESİ
[ ÖZELLİKLER ]
Saldırı Zincirleri neler sunar?
Her adım bilinen taktik/teknik ile etiketlenir.
Saldırının başlangıcından sonucuna kadar görsel akış.
Kritik zincirler analistin önüne otomatik taşınır.
Geçmiş olaylar yeni istihbaratla yeniden değerlendirilir.
[ NASIL ÇALIŞIR ]
Üç adımda devrede
Tüm modüllerin olay akışı tek zaman çizelgesinde birleşir.
Kural motoru adımlar arası nedensellik kurar.
Analist tek ekranda uçtan uca saldırı hikayesini okur.
[ İLGİLİ MODÜLLER ]
Saldırı Zincirleri ile birlikte çalışır
Saldırı Zincirleri'ı canlı görün
Merkez: Ankara · iletisim@nextpacketcapture.com