Video in Українська is not available yet.
Піт Хей: Навіщо аналітикам кібербезпеки «малювання і поробки»
Виступ на DEF CON 31 про те, як візуалізація допомагає аналізувати кібератаки. Спікер показує, що складні інциденти, звіти threat intelligence та результати розслідувань значно легше зрозуміти через діаграми, ніж через довгі тексти.
Він пропонує метод візуального відображення атак: по горизонталі — часову шкалу подій, по вертикалі — джерела артефактів (хост, мережа, файли тощо).
Такий підхід дозволяє швидше побачити ланцюг атаки, точки ескалації та місця, де можна посилити захист. У докладі показано, як використовувати ці схеми для threat hunting, аналізу шкідливого ПЗ та розслідування інцидентів.
Він пропонує метод візуального відображення атак: по горизонталі — часову шкалу подій, по вертикалі — джерела артефактів (хост, мережа, файли тощо).
Такий підхід дозволяє швидше побачити ланцюг атаки, точки ескалації та місця, де можна посилити захист. У докладі показано, як використовувати ці схеми для threat hunting, аналізу шкідливого ПЗ та розслідування інцидентів.