Exabeam UEBA之高級Analytics（分析）用例：檢測損壞的憑據

憑證被盜一直是一個長期存在的問題，組織尚未有效解決該問題。每週，我們都會聽到有關憑證填充攻擊的信息，攻擊者會在該攻擊中成功竊取憑證，登錄到環境並橫向移動以獲取更高級別的訪問權限。所有活動都有一個重點：訪問私有數據或高價值資產。MITER ATT＆CK知識庫提供有關威脅參與者使用的策略，技術和程序的信息，這些信息可以幫助安全團隊建立更強大的安全流程。Exabeam通過分析成功地幫助組織檢測到這些活動

>>阅读原文<<