tỷ lệ cá cược Tổng quan về sản phẩm

- Thông tin về mối đe dọa

• tỷ lệ cá cược dựa trên thực tế bằng cách sử dụng nhiều thông tin về mối đe dọa khác nhau

- Phân tích hành vi

• tỷ lệ cá cược hành vi bất thường rõ ràng như quét hoặc số lượng lớn lỗi

- Bề mặt tấn công

• tỷ lệ cá cược liên lạc từ máy chủ, ứng dụng và khu vực không có liên lạc trong 21 ngày qua
  - tỷ lệ cá cược giữa IP công cộng và internet

- Tuân thủ

• tỷ lệ cá cược các thiếu sót của chứng chỉ SSL chẳng hạn như các giao thức dễ bị tấn công như SMB v1 và Telnet cũng như chữ ký tự hết hạn

- IDS

• IDS tích hợp để khớp mẫu với các lỗ hổng đã biết, tỷ lệ cá cược tệp độc hại, vv

- Vi phạm chính sách

• tỷ lệ cá cược liên lạc sai lệch với chính sách được xác định trước
  Ví dụ: Có thể liên lạc giữa bộ phận sản xuất và bộ phận kỹ thuật, nhưng cả hai đều không thể liên lạc với bộ phận tài chính

• Hình dung những thiết bị nào trong và ngoài công ty mà thiết bị nghi ngờ đang liên lạc và họ đã sử dụng ứng dụng nào
• Có thể vẽ chuyển động ngang trên một màn hình

• Khi tìm thấy một thiết bị đang giao tiếp với máy chủ C2, các thiết bị nội bộ khác đang giao tiếp với máy chủ C2 đó có thể được theo dõi chỉ bằng vài cú nhấp chuột