Интернетмагазин

Ker-
beros TGT (KRBTGT). Этот аккаунт используется для совершения атаки 
Golden Ticket.
Это лишь некоторые базовые улучшения для этой среды. Синяя команда 
должна создать обширный отчет для документирования выводов и того, как 
это будет использоваться для совершенствования контроля защиты.
с
правочные
 
материалы
 
1. Banking Trojan Attempts To Steal Brazillion$. 
http://blog.talosintelligence.
com/2017/09/brazilbanking.html. 
2. Security Playbook in Azure Security Center (Preview). 
https://docs.microsoft.com/
en-us/azure/security-center/security-center-playbooks. 
3. Handling Security Incidents in Azure Security Center. 
https://docs.microsoft.com/
en-us/azure/security-center/security-center-incident. 
4. Threat intelligence in Azure Security Center. 
https://docs.microsoft.com/en-us/
azure/security-center/securitycenter-threat-intel. 
р
езюме
 
В этой главе вы узнали, как важно правильно определить проблему, прежде 
чем исследовать ее с точки зрения безопасности. Вы узнали о ключевых арте-
фактах в системе Windows и о том, как улучшить анализ данных, просматривая 
только соответствующие журналы для этого случая. Затем вы ознакомились со 
случаем расследования атаки на ресурсы, находящиеся внутри организации, 
с соответствующими данными, которые были проанализированы, и с тем, как 
эти данные интерпретировать, а также со случаем расследования в гибридном 
облаке, но на этот раз с использованием в качестве основного инструмента 
мониторинга Azure Security Center.
В следующей главе вы узнаете, как выполнить процесс восстановления в ра-
нее скомпрометированной системе, а также познакомитесь с планами по ре-
зервному копированию и аварийному восстановлению.

---