Скачать или смотреть SOCFortress Capsules: как запускать действия реагирования конечной точки с помощью CoPilot

Возьмите быстрое реагирование в свои руки.
В этом выпуске SOCFortress Capsule Амин рассказывает, как аналитики SOC могут запускать действия на конечных точках в режиме реального времени с помощью SOCFortress CoPilot — без SSH, без переключения между консолями, только понятный, контролируемый ответ непосредственно с платформы.

В этом выпуске вы узнаете, как:
• Использовать действия CoPilot для отправки скриптов на конечные точки Linux
• Мгновенно блокировать вредоносные IP-адреса с помощью UFW
• Просматривать полные результаты выполнения внутри Velociraptor, включая временные метки и вывод скрипта
• Отслеживать каждое действие в Graylog с помощью структурированных журналов для аудита
• Быстро отменять изменения брандмауэра с помощью функции разблокировки UFW

Эти выпуски созданы, чтобы помочь аналитикам быстрее расследовать инциденты и реагировать на угрозы в рамках открытого SIEM-стека SOCFortress.

Подпишитесь, чтобы быть в курсе наших новых кратких уроков и инструментов для повышения уровня вашей безопасности.

Начните работу с CoPilot по ссылке: https://github.com/socfortress/CoPilot

👨🏻‍💻 Профессиональные услуги: https://www.socfortress.co/ps.html

👾 Канал Discord:   / discord