Из реальной работы SOC

Кейсы

Анонимизированные, проверенные случаи из работы Aegis SOC — путь от первого сигнала до подтверждённой атаки, автоматической реакции и доказательного следа. Без маркетингового приукрашивания: только то, что действительно произошло.

Веб-атака · Автоблокировка

От шести сигналов до автоматической блокировки

Сканер, зондирование админ-панели, попытка эксплойта WordPress, шквал входов и истощение L7 — пять техник одного атакующего, которые Aegis связал в один инцидент и сам заблокировал источник до эскалации.

6коррелированных тревог
5техник MITRE
<60 sдо блокировки
Читать разбор →