使用ee-outliers和Elasticsearch檢測可疑子進程

通過 ee-outliers 檢測可疑子進程也是檢測端點惡意活動一種非常有效的方法，例如： 檢測調用 cmd.exe 的惡意 Microsoft Word 文檔 檢測電子郵件內嵌的 0-day exploit 在 Outlook 中利用 PowerShell 收集正確的數據 我們依賴於 osquery 來收集端點數據，使用以下查詢定期收集有關我們要監控的工作站與服務器的所有信息。 SELECT p

>>阅读原文<<