{"id":212050,"date":"2018-11-24T00:53:00","date_gmt":"2018-11-23T23:53:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=212050"},"modified":"2020-07-19T04:14:39","modified_gmt":"2020-07-19T02:14:39","slug":"konsole-fr-bedrohungssuche-und-reaktion-auf-vorflle","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/11\/24\/konsole-fr-bedrohungssuche-und-reaktion-auf-vorflle\/","title":{"rendered":"Konsole für Bedrohungssuche und Reaktion auf Vorfälle"},"content":{"rendered":"

Wie kann man sich eine Art Konsole schaffen, um aus Windows Ereignissen  Bedrohungen erkennen und darauf reagieren zu k\u00f6nnen? Mit weitergeleiteten Ereignissen und PowerBI soll dies m\u00f6glich sein.<\/p>\n

<\/p>\n

Die \u00dcberwachung eines Netzwerks und die Erfassung gro\u00dfer Datenmengen ist immer einfacher geworden. Es gibt viele Leitf\u00e4den zur Datenerfassung, und viele Unternehmen verf\u00fcgen \u00fcber Produkte f\u00fcr das Sicherheitsinformations- und Eventmanagement, die Terabyte an Daten aufnehmen k\u00f6nnen. Aber was in den meisten Umgebungen zu fehlen scheint, ist die F\u00e4higkeit, die gesammelten Daten auf Bedrohungen zu durchforsten und auf Bedrohungen zu reagieren. <\/p>\n

\n

DO YOU NEED A THREAT HUNTING\/INCIDENT RESPONSE CONSOLE:<\/p>\n

Thank You: @SBSDiva<\/a><\/p>\n

ICYMI: @woodyleonhard<\/a> @AdminKirsty<\/a> @thurrott<\/a> @maryjofoley<\/a> @bdsams<\/a> @mehedih_<\/a> @ruthm<\/a> @etguenni<\/a> @SwiftOnSecurity<\/a> @pcper<\/a> @MalwareJake<\/a> @GossiTheDog @Karl_F1_Fan (Tweet gel\u00f6scht) @JobCacka<\/a>https:\/\/t.co\/6jbkbDWdrs<\/a><\/p>\n

1\/3<\/p>\n

\u2014 Crysta T. Lacey (@PhantomofMobile) 21. November 2018<\/a><\/p><\/blockquote>\n