
Fingerprinting Threat Actors with the Iris Investigation Platform
DomainTools: Erfahren Sie, wie Sie Domain- und DNS Informationen nutzen können, um Bedrohungsakteure anhand ihrer digitalen Fingerabdrücke zu untersuchen.
Themen
SIEM Threat Analytics SOC
Wann & Wo
Di., 06.10.2020, 16:30 - 16:45
Einzelheiten
Format:
Technik-Vortrag
Session Beschreibung
Bedrohungsakteure wenden ständig neue Methoden an, so dass es unmöglich ist, alles über sie oder ihre Fähigkeiten und Möglichkeiten zu wissen. Sicherheitsexperten können jedoch beginnen, digitale Fingerabdrücke zu entdecken, welche zu zusätzlichen Hinweisen führen, genau wie bei der Untersuchung eines realen Verbrechens.
In dieser Sitzung sehen Sie wie mit der IRIS-Untersuchungs-plattform und unter Verwendung von Domänen- und DNS-Intelligenz, die digitalen Fingerabdrücke von Bedrohungsakteuren ermittelt werden.
Innerhalb von IRIS können Sicherheitsanalysten Informationen wie Nameserver, Whois-Informationen, E-Mail-Domänen, Shared Hosting und verwandte Domänen verwenden, um Ermittlern zusätzliche Pfade zum Suchen und Aufdecken unbekannter Domänen oder Details bereitzustellen, um die ge ...
Moderator
Fingerprinting Threat Actors with the Iris Investigation Platform
