SOC BrazilINVESTIGAÇÃO— pontos

TRILHA SOC · CARREGANDO

Preparando investigação…

Contexto do ambiente e orientação

Pivôs Pivô é o dado ligado à ameaça que permite correlacionar eventos: usuário no brute force, IP de origem no scan, ou SHA-256 do arquivo e host no malware. Preencha todos os campos indicados.
0 errosPor bloco de 10 erros: −1 ponto, ou −3 se os 10 forem consecutivos. Um novo acerto interrompe a sequência.

Eventos

Carregando logs…

Selecione o ID do evento para preencher a resposta. Clique em Detalhes para ler todos os campos. Horários em UTC.

Eventos do desafio, um campo por coluna
← DesafiosPróximo desafio →

Detalhes do evento