Domaintools Header

Fingerprinting Threat Actors with the Iris Investigation Platform

DomainTools: Erfahren Sie, wie Sie Domain- und DNS Informationen nutzen können, um Bedrohungsakteure anhand ihrer digitalen Fingerabdrücke zu untersuchen.

Themen

SIEM Threat Analytics SOC

Wann & Wo

calendar_month

Di., 06.10.2020, 16:30 - 16:45

Session als iCal herunterladendownload_for_offline

Einzelheiten

  • Format:

    Technik-Vortrag

Session Beschreibung

Bedrohungsakteure wenden ständig neue Methoden an, so dass es unmöglich ist, alles über sie oder ihre Fähigkeiten und Möglichkeiten zu wissen. Sicherheitsexperten können jedoch beginnen, digitale Fingerabdrücke zu entdecken, welche zu zusätzlichen Hinweisen führen, genau wie bei der Untersuchung eines realen Verbrechens.   In dieser Sitzung sehen Sie wie mit der IRIS-Untersuchungs-plattform und unter Verwendung von Domänen- und DNS-Intelligenz, die digitalen Fingerabdrücke von Bedrohungsakteuren ermittelt werden. Innerhalb von IRIS können Sicherheitsanalysten Informationen wie Nameserver, Whois-Informationen, E-Mail-Domänen, Shared Hosting und verwandte Domänen verwenden, um Ermittlern zusätzliche Pfade zum Suchen und Aufdecken unbekannter Domänen oder Details bereitzustellen, um die ge ...

Moderator

Fingerprinting Threat Actors with the Iris Investigation Platform