Security 고급 SECURITY-125 · 17분

취약점 스캐너용 SIEM 억제가 실제 측면 이동을 가림

A SIEM suppression for the vulnerability scanner hides real lateral movement because the attacker now uses the same source subnet 상황에서 tune suppressions on richer identity than source network alone를 중심으로 원인을 좁혀가는 시나리오입니다.

Incident ResponsePro

시나리오

A SIEM suppression for the vulnerability scanner hides real lateral movement because the attacker now uses …

구독하면 이어서 볼 수 있어요

이 문제의 전체 시나리오와 점검 체크리스트, 복구 순서, 모범 풀이는 Pro 구독에서 열립니다.

구독 안내 보기

다음으로 이어서 보기 좋은 문제

내 풀이

저장됨

1 · 원인 분석 2 · 복구 방안 3 · 재발 방지

풀이 기록·힌트·북마크는 로그인하면 계정에 저장되어 웹·앱에서 이어집니다.

취약점 스캐너용 SIEM 억제가 실제 측면 이동을 가림

재프로비저닝 후 hostname이 바뀌어 SIEM 억제 규칙이 공격의 2단계를 가림

SIEM 파서 갱신이 출발지 IP 필드 둘을 합쳐 위협 헌팅 질의가 트래픽 절반을 놓침

SIEM 상관 규칙이 야간 무차별 대입 연쇄를 놓침

SIEM 대시보드는 새 필드 이름을 보여주는데 예약된 사고 내보내기가 계속 옛 스키마로 질의해 매일 밤 빈 리포트를 보냄