Nasıl savunulur

Windows'ta görülen saldırı teknikleri için tespit ve önleme. Her tespit kuralı saldırı kayıtları ve temiz bir Windows 10 istemcisinin logları üzerinde çalıştırılır; sayfa neyi yakaladığını ve neyi yanlışlıkla işaretlediğini gösterir.

1. mshta ile script çalıştırmaya karşı nasıl savunulurT1218.005
2. Kodlanmış PowerShell komutlarına karşı nasıl savunulurT1059.001, T1027
3. Run anahtarıyla kalıcılığa karşı nasıl savunulurT1547.001
4. LSASS'tan kimlik bilgisi dökülmesine karşı nasıl savunulurT1003.001
5. Zamanlanmış görev kötüye kullanımına karşı nasıl savunulurT1053.005
6. Servisler ve WMI üzerinden uzaktan çalıştırmaya karşı nasıl savunulurT1021.002, T1047, T1569.002
7. Parola kovanlarının kopyalanmasına karşı nasıl savunulurT1003.002, T1003.003, T1003.004
8. Registry üzerinden kapatılan loglamaya karşı nasıl savunulurT1562.002, T1562.006
9. Komut satırından kapatılan loglamaya karşı nasıl savunulurT1562.002, T1562.001
10. Ele geçirilmiş süreçlerden gelen komuta kontrol trafiğine karşı nasıl savunulurT1055, T1574.001, T1071.001