Maltrail: тревога, если офисный компьютер звонит на вредоносный адрес
Maltrail: тревога, если офисный компьютер звонит на вредоносный адрес Maltrail слушает трафик сети и сверяет домены, адреса и User-Agent с базой известной вредоносной инфраструктуры. Разбираю, где ставить датчик, как приходят тревоги, чего он не видит и почему у списков индикаторов отдельная лицензия.
3 просмотров