CYBERSECURITY
KIEMELT ELEMZÉS
Hogyan segíti az Elasticsearch ES|QL COMPLETION a zajos curl és wget szabályokat a magas pontszámú felhőbiztonsági figyelmeztetésekbe.
FORRÁS
Elastic Security Labs
DATE
READ
1 perc olvasás
Az Elastic InfoSec saját felhőflottóján tesztelte ezt a detektálási szabályt, miközben a zajos curl és wget eseményeket determinisztikus logika és LLM-alapú osztályozással szűrte ki, így csak a valódi veszélyek kerültek …
Az Elastic InfoSec saját felhőflottóján tesztelte ezt a detektálási szabályt, amely független cURL és wget eseményeket szűr, és LLM-al történő osztályozással, hogy csak a valódi fenyegetéseket érjék el egy elemző.