HoneyCorn на связи.

Здесь будем говорить о том, как заметить злоумышленника раньше, чем он доберется до реальных активов.

HoneyCorn — deception-платформа: ложные цели, приманки и сценарии, которые помогают выявлять подозрительную активность внутри инфраструктуры и давать SOC более качественный сигнал.

В канале будем разбирать:

— deception и honeypot без лишней теории;
— сценарии атак и lateral movement;
— SOC, Blue Team и Threat Detection;
— IoC, YARA и Threat Intelligence;
— интеграции HoneyCorn с другими средствами защиты;
— реальные сценарии применения ловушек;
— новые возможности платформы и технические обновления.

Нам интересно не просто поймать событие.

Интересно понять, что делал атакующий, куда он пытался двигаться и что с этим делать дальше.

🌐honeycorn.ru