Исследователи Cisco Talos предложили методы противодействия злоумышленникам на разных этапах атак. Техники обмана, такие как ложные учётные записи и фальшивая инфраструктура, замедляют противника и дают защитникам больше времени для обнаружения его действий.
Поведенческие методы обнаружения, усиленный контроль над легитимными инструментами удалённого управления и чёткие границы для ИИ-агентов делают действия злоумышленников более заметными и упрощают их прерывание. Разрыв зависимостей между этапами операции не позволяет противнику достичь следующей цели.
ⓘ Что такое tarpits
Tarpits — это техники, которые замедляют сетевые соединения, намеренно увеличивая время отклика. Они могут использоваться для замедления сканеров или автоматизированных инструментов, давая защитникам время для обнаружения и реагирования.
❝Talos loves to see an adversary forced to change course. And if every alternative for them is slower, less stealthy, less reliable and more expensive? Chef’s kiss.❞
— Cisco Talos
Источник: Cisco Talos
@cbunit