Qiita 新文章:運用 Defender XDR 與 Sentinel 以攻擊活動為單位調查釣魚郵件
Eventus 在 Qiita 發布了一篇新的技術文章,介紹如何將釣魚調查從「單封郵件」擴展到「整個釣魚攻擊活動」,並運用 Defender XDR 與 Sentinel 掌握影響範圍。
Eventus 在 Qiita 發布了一篇新的技術文章,介紹如何將釣魚調查從「單封郵件」擴展到「整個釣魚攻擊活動」,並運用 Defender XDR 與 Sentinel 掌握影響範圍。
Eventus 在 Qiita 發布了一篇新的技術文章,介紹如何「擺脫原始資料表依賴,以 ASIM Authentication 作為分析母體,設計 Sentinel 使用者行為分析」。
文章說明,直接依賴 SigninLogs、SecurityEvent 或連接器專屬記錄表來設計分析邏輯,當驗證來源增加時會變得難以維護。文章也探討原始事件量可能碰到查詢結果上限,以及連接器故障或資料延遲造成記錄缺漏的問題。
Eventus 在 Qiita 發布了一篇新的技術文章。
文章介紹 SEKHMET 的軟體定義閘道器理念:不必為每個 IoT 專案部署專用閘道器,而是運用現有的智慧型手機或平板電腦,連接感測器、在邊緣處理資料,並串接雲端與企業系統,讓 IoT 專案更容易開始與擴展。
Eventus is joining Qiita, Japan's technology knowledge-sharing platform, to share practical experience with engineers, IT teams, and technology leaders. Qiita gives us a place to share what we have learned while helping organizations improve security operations, use cloud technologies, and make better decisions from operational data.