Обзор
Истории XOps о Предотвращении угроз помогают администраторам исследовать признаки угроз, коррелируя соответствующие события безопасности в единую историю. Cato постепенно улучшает эти истории, чтобы они обновлялись почти в реальном времени, помогая администраторам быстрее обнаруживать и реагировать на соответствующую угрозу.
Эта статья перечисляет индикации истории предотвращения угроз, которые поддерживают обновления в почти реальном времени.
Необходимые условия
Лицензия XOps
Индикации с обновлением в почти реальном времени
Следующие индикации историй предотвращения угроз поддерживают обновления в почти реальном времени:
blocked_remote_tool_activity
chaser_access_phishing
chaser_cid_cryptopool
chaser_cid_pup
chaser_cnc_certificate
chaser_json_rpc
chaser_manual_block_ip_domain
chaser_MZ_download_with_impersonated_extension
chaser_ransomware_detection_high_confidence
chaser_risky_form_submission
chaser_sid_bl_ua
chaser_submition_to_phishing
скачать_единый_файл_DLL
downloaded_tool_from_unofficial_domain
file_download_attempt_low_rep
поиск_скачивания_Autoit_бинарного
поиск_скачивания_защищенного_архива_облачные_сервисы
поиск_http_client_скачивания_сценария
поиск_kali
hunt_mega_api
поиск_netlify_подозрительное_скачивание
поиск_psexec_выполнение
поиск_sam_cnc_ta0011
поиск_sam_обнаружение_ta0007
поиск_sam_выполнение_ta0002
поиск_single_PowerShell_http
поиск_информация_системы_эксфильтрация
поиск_telegram_bot
hunt_winhttp_download_binary
удаленная_связь_активность
подозрительная_активность_бота
подозрительный_скачивающий_скрипт_github
подозрительное_скачивание_файла
suspicious_response_headers
подозрительное_скачивание_инструмента
подозрительное_использование_трелло_API
suspicious_web_shell_uploaded