Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to...

41
Intrusion et vol de données Est ce que je suis concerné? Christophe Bianco Co-fondateur Excellium Services & Suricates Solutions Talentys Security Days 11 & 12 Février 2016 1

Transcript of Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to...

Page 1: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

IntrusionetvoldedonnéesEstcequejesuisconcerné?

ChristopheBiancoCo-fondateurExcellium Services &SuricatesSolutions

Talentys SecurityDays11&12Février2016

1

Page 2: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Agenda

• Etesvousconcernés?• Anatomied’uneattaque• Commentévaluersijesuisconcerné?• Commentdéployeruneapprochedansmonorganisation?

• Questions&Réponses

2

Page 3: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Quisommes nous?

• Excellium Services– CréeenDécembre2012– PrioritéSurlasécuritédesapplicationsetlagestiondel’intrusion– 42Consultantsetanalystessécurité– UncentreopérationneldesécuritéetunCert officiel

Votreintervenant- ChristopheBianco– Co-fondateurd’Excellium ServicesetdeSuricatesSolutions– Expertdansledomainedelasécuritédel’informationdepuisplusde15

ans– Chercheurdansledomainedel’économiedelacyber-sécurité/Cyber-criminalité

– Conférenciersurlesthématiquesdesécurité(sensibilisation,Economiedelacybercriminalité,Sécuritédesapplications,directiond’organisation,...)

3

christopheBianco

ManagingPartner

Page 4: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Commençons parune question!

• Quiaeu une intrusionsurles6derniers mois?

• Commentl’avez vous découverte?

4

Page 5: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

• Onnemesure quece quel’on connait

5

Page 6: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Connaître vos ennemis !

6« ThreatLandscapeRespondingtotheEvolvingThreatEnvironment »[Livrable– 2012-09-28])

Page 7: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

MODÈLES D’ATTAQUES

Page 8: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Anatomie d’une attaque

8Exploitation

vulnérabilité duclient

?Détection :- DBIR:62%prennent plusieurs mois- M-Trends:enmoyenne 243jours

Mouvement latéral /Pivot(Avbypass)

Post-exploitationavancée(Encrypté C2&trafic 443)

Page 9: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

MiseenoeuvrePhaseducycle Description Exemple

Reconnaissance L'adversaireidentifieetanalyselacible

"Webmining"surdessiteswebs corporatesouleslistesenlignedeparticipantsàdesconférences.

Armement

Lekitd'outilsestpréparépourêtredélivréetexécutésurl'ordinateurouleréseaudelavictime.

L'adversairecréeundocumentpdf avecun"trojan"contenantsonoutild'attaque.

Livraison L'outiloulekitestdélivréàlacible.

L'adversaireenvoieunemaildespearphishing contenantletrojan àsalistedecibles.

Exploitation L'attaqueinitialesurlacibleestexécutée.

l'utilisateurcibléouvrelefichierpdfmalicieuxetlemalwareestexécuté

ContrôleL'adversairecommenceàdirigerlesystèmedelavictimepourréaliserdesactions.

l'adversaireinstalleunoutiladditionnelsurlesystèmeduclient.

Exécution L'adversairecommenceàremplirsamission.

L'adversairecommenceparobtenirlesdonnéessouhaitéessouventenutilisantlepatient"zéro"commepointdedépartpouratteindredessystèmesinternesadditionnelsoudesaccèsréseau.

Maintien Unaccèsdurableestobtenu.L'adversaireaétabliune"backdoor"surleréseaucibleafindepermettreunaccèsrégulier.

9

Page 10: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Attackers create Trojan

3rd Party Software Update Server

Compromised

Attackers create Trojan

Trojan “auto-updated” to Corporate network

60+ Corporate computers infected w/ backdoor agent

Port 8080 used for C&C activities

35M records stolen

Day 0–6 Months Day 8

Anatomied’unAPT

Page 11: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Denouvellescybermenaces?

11

Source« ThreatLandscapeRespondingtotheEvolvingThreatEnvironment »[Livrable– 2012-09-28])

Page 12: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Mais commentlesdétecter?

12

Page 13: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Contenirmenaces

Lechallengedelaréponse à Incident

Analyste Sécurité

Quiestattaqué ?

Quel typed’attaqueest ce?

D’ou l’attaquevient elle?

Alerte Securité

Collecterdonnées

Recherchermaneces

Vérifiermenaces

Time

Losses

Perte dedonnées,declients,propagationdel’infection

Page 14: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Highvaluetargets? Highvalue/severethreats?

ConfirmInfection? Quarantine/Contain?

Leprocessus typique delaréponse àIncident

ContentionDetectionCompromision

DHCPserverDomainControllerADServerPhonebook/directory

Highvaluetargets?

GeoIPserviceWhois

VirusTotal

Intelligence/Rep

Highvalue/severethreats?

MeetingSchedulerForensiccollection/analysisSecurityalertsourceIncidentmanagementConfirmInfection?

TicketingsystemChangecontrol

FW/Proxyconsole(s)

Emailconsole(s)ADconsole(s)

Contain?

Page 15: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Ok,regardons en détail!

15

Page 16: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Phase0- Prévention

• Bonmotdepasse– Evaluationrégulière

• Patches?

16

Page 17: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Pourquoil’attaquantal’avantage?

17SourceiDefenseVeriSign(QSC2012)

OufautilInterveniridéalement

Page 18: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

En 7étapes!

18

Lepremierniveau duconceptde”Mesure continuedelaSécurité”!

Page 19: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Phase1– Profilage (composants,traficentrants- sortants)!!!! Lesnouvellesformesd’attaquessontdemoinsenmoins

stupides!!!!

Vousdevezcomprendrelefonctionnementnormaldevotresystèmed’informationpourdétecterlesanomalies

– Qu’estcequiestsurmonsystème?(networkmapping –découverted’équipements, portsetserviceoulogsDHCPoutablesCAM– équipements réseaux)

– Volumétrie surmonréseau(mail,web,cloud,…)?– Quienvoiedeladonnée(auniveauduproxyetdufirewall)– Oùsontenvoyéesmesdonnées (géolocalisationdesips et

numérosdeports)?– Quantlesdonnéessontenvoyées?

Recommendation: Réalisezcetteanalysesurunvolumede3moisdedonnéesetscannezàdifférentespériodedetemps(nuit,week-end,…)

19

Page 20: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

20

Page 21: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Leprincipe delaLongTail

21

Page 22: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Phase2– Avonsnousdesclésderegistredémarragenonsouhaitées?– AnalyseLongTail1– Collecteztouteslesclésderegistresurl’ensemble dessystèmes2– Sauvegardezlefichier3– Triezlespourtrouverlesduplications,desmoinsprésentesauplusprésentes4– Analysezlesplusfaiblesfréquences(marchepourleswindowsevent logs,lesinstalled software,lesstartupregistry keys&leslogsDNS)

LapremièrepassepeutêtreconsommatriceUnfoisleprocess terminé

TournezlescriptlanuitPuisdemanièrepériodiqueComparezEtanalysezlesnouvelles entrées(oulesdisparitions)

22

Page 23: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Phase2– Avons nousdesautorunillégaux?– Analyse LongTailUseGroupPolicypourauditer lesclés deregistre auditou WMIen scriptantpourextraire etsurveiller lesmodifications:

Run,RunOnce,Start…

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceHKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceSOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shared Task%userprofile%\AppData\Roaming\Microsoft\Windows\StartMenu\Programs\StartupC:\ProgramData\Microsoft\Windows\StartMenu\Programs\Startup

EtHKCU\SOFTWARE\Wow6432node\Microsoft\Windows\CurrentVersion\RunHKCU\SOFTWARE\Wow6432node\Microsoft\Windows\CurrentVersion\RunOnce

23

Page 24: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Ou si Powershell est votre ami (oumieux dans lelogonscript!!!)$user="starbuck”$password="cyl0n”

$array=@("192.168.1.1","192.168.1.2")

foreach ($ip in$array){netuse\\$ip $password/u:$user|out-null$ipreg query\\$ip\HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Runreg query\\$ip\HKLM\Software\Microsoft\Windows\CurrentVersion\RunOncereg query\\$ip\HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Runreg query\\$ip\HKLM\SOFTWARE\Wow6432node\Microsoft\Windows\CurrentVersion\Run2>$nullreg query\\$ip\HKLM\SOFTWARE\Wow6432node\Microsoft\Windows\CurrentVersion\RunOnce 2>$null}

24

Page 25: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Phase3– Connexions sortantesPersistantes /Anormales?

• Détectezlesconnexionsrécurrentes/régulières(10minutesestunbonniveaudemesure)

• Commencezparuneempreintedevotretraficnocturne

• LesHackersfontaussideserreursaussiregardez/analysezletraficfiltrésurleproxyinterneoulesfirewals internes

• Quelquestools - http://tinyurl.com/505and511

25

Page 26: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Phase4– LogsProxy?• Activezunlogging correct

– Source/Destination– URL– Category– UserAgent– Bytes&headerSize– Referrer

• Surveillez:– VolumesdelogsAnormaux– Checkdeserreurs403denied et407ProxyAuthrequest– IdentificationdesUserAgentsanormaux– VérificationdestaillesdeHeaders(pouridentifierlesmalicieux)

26

Page 27: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Phase5– PasswordetDroits• Identifiezvotreenvironnementdecomptesàprivilège

– Découvreztouslescomptesàprivilègeetnon-privilège(etgénériques)– Localisezlescrédentials descomptesàprivilègeenincluant:

• Passwords• SSHkeys• Password hashes

• Régulièrementvérifiez larésistancedevosmotsdepasseclés

• Contrôlezl’usagedesdroitsparticuliers- The“Maleficent Seven”– Debug Programs - Load drivers– Impersonate aclient - Take Ownership– Act asPartoftheOS - Restorefiles– Create atoken

27

Page 28: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Phase6– MonitoringSpécifique• SurlesSystèmes(Windows)

– CréationdeRegistry Key– CréationdeService– CréationdeUser– ChangementdedroitsAdmin– NettoyagedesEventLog

– Analysezlepsexec,considérezdesalertesspecifiques commel’antivirusquidétectemimikatz,wce,..

• Surleréseau– DNS– loguezlesrequêtesDNSlocalesDNSetleurrésolution– recherchezles

requêtessurlesdomaines longsleserreurs.– Une tactique possible,consiste à compareraussi lecachedevos serveurs DNS

avecune liste dedomaine malicieux avecunoutil comme Ethanetlaliste dedomaine connue pourcontenir desmalwares(MDL).

https://bitbucket.org/ethanr/dns-blacklists&http://www.malwaredomainlist.com/mdl.php

28

Page 29: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Phase7– LogsWindows

Analysez lesévènepents suivants

29

Type EventIDs Log

Createservice 7030,7045 System

Createuser 4720,4722,4724,4738 Security

Addusertogroup 4732 Security

ClearEventlog 1102 Security

CreateRDPcertificate 1056 System

InsertUSB 10000,100001,10100,20001,20002,20003,24576,24577,24579

System

Disablefirewall 2003 Firewall

www.nsa.gov/ia/_files/app/spotting_the_adversary_with_windows_event_log_monitoring.pdf

Page 30: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Phase7– LogsWindows• Parscript

Get-WinEvent -FilterHashtable @{LogName="Security";ID=4720,4722,4724,4738,4732,1102}Get-WinEvent -FilterHashtable @{LogName="System";ID=7030,7045,1056,7045,10000,100001,10100,20001,20002,20003,24576,24577,24579}Get-WinEvent -FilterHashTable @{LogName="Microsoft-Windows-WindowsFirewallWith AdvancedSecurity/Firewall";ID=2003}

• Controlez lesdroitsdesusers– Allow/deny LogOnLocally– Allow LogOnThrough Remote DesktopServices– Deny AccessviatheNetwork– Logonasaservice

30

Page 31: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Commentimplémenter cela?• Scriptezetfaiteslevousmêmes

OuAppeleznous!!!!

• Missiond’analyse• Définitiondepolitiquesdemonitoring• Testd’intrusion• Contrôlecontinuedelasécurité• ImplémentationdesolutiondegestiondeslogsouSIEM

31

Page 32: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Conclusion• Bienquec’estcooletfundeparlerdesexploitset0-days...Estcevraimentlesoucis?

• Lefocusd’unestratégiemodernedecyberdéfenseestlacapacitéàdétecter l’activitépost-exploitation (quelest lebutfinal)!– 1erobjectif:détecterl’activitédel’adversairequipoursuitsonobjectif– 2nd objectif:répondreàladétection(avantqu’ilnepossèdevotredomaine)

• Lesoutilsnécessaires àcenouveauparadigmedesécurité– Unearchitecturededéfenseactive– Unteamdesécuritéopérationnelle– Dumonitoringdesécuritéréseau– UneapprochedeContrôlecontinu

• Etn’attendezpasd’avoirdétectéunebrèchedesécuritépourpenseràvoscapacitésdedétection– vousnepouvezpasinvestiguersansinformation

"Theonly way adomain compromisecan be remediated with ahighlevel ofcertainty isacomplete rebuild ofit.”http://blogs.technet.com/b/srd/archive/2014/11/18/additional-information-about-cve-2014-6324.aspx

32

Page 33: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Ensortantdeceséminaire…

• Menezuneréflexionsurvotresurfaced’exposition• Identifiezvosrisquesetvotreexposition• Evaluezvosdéfensesactuellesenmesurantl’efficacitédescontrôlesenplace

• Formalisezvotrepolitiquedesurveillanceenmonitorantlesévènementsetlestransactions(intégrezlesphénomènesdehacking- approchebottom-up)

• Préparezvousàlaréaction

33

Page 34: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Passez quelque tempssurleSANSTop20CriticalSecurityControls1:InventoryofAuthorizedandUnauthorizedDevices2:InventoryofAuthorizedandUnauthorizedSoftware3:SecureConfigurationsforHardwareandSoftwareonMobileDevices,Laptops,Workstations,andServers4:ContinuousVulnerabilityAssessmentandRemediation5:MalwareDefenses6:ApplicationSoftwareSecurity7:WirelessAccessControl8:DataRecoveryCapability9:SecuritySkillsAssessmentandAppropriateTrainingtoFillGaps10:SecureConfigurationsforNetworkDevicessuchasFirewalls,Routers,andSwitches11:LimitationandControlofNetworkPorts,Protocols,andServices12:ControlledUseofAdministrativePrivileges13:BoundaryDefense14:Maintenance,Monitoring,andAnalysisofAuditLogs15:ControlledAccessBasedontheNeedtoKnow16:AccountMonitoringandControl17:DataProtection18:IncidentResponseandManagement19:SecureNetworkEngineering20:PenetrationTestsandRedTeamExercises 34

Page 35: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Merci!

Thanks!

35

[email protected]

Page 36: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

OPTIONCARVOUSAVEZÉTÉGENTILS!

36

Page 37: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

Fonctionnementd’unBOTNET(“robot”&“network”)• Lesordinateurssontinfectésparunlogicielmalicieux.

• LesordinateursinfectésseconnectentauserveurCommand-and-Control(C&C).

• Lessignescommunsd’uneinfectionparmalware.

• LeBotmasters louesouventsont« réseau »oubotnet àd’autrescriminelsquil’utilisentpourmenerdifférentstypesdecyberattaques.

37Source EuropolEC3

Page 38: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

38

Page 39: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

39

Page 40: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

40

Page 41: Est ce que je suis concerné? · – Crée en Décembre 2012 ... « Threat Landscape Responding to the Evolving Threat Environment » [Livrable – 2012-09-28]) 6. MODÈLESD’ATTAQUES.

41


Généralités - Swisscom...Advanced eDiscovery Storage 106.00 Azure Advanced Threat Protection for Users 6.65 Microsoft Cloud App Security 4.25 Microsoft Stream Plan 2 for Office

Généralités - Swisscom...Advanced eDiscovery Storage 106.00 Azure Advanced Threat Protection for Users 6.65 Microsoft Cloud App Security 4.25 Microsoft Stream Plan 2 for Office

VARONIS ÉTUDE DE CAS - Insider Threat Protectioninfo.varonis.com/hubfs/docs/case_studies/fr/Varonis_Case_Study... · celle de Netwrix et DatAdvantage de Varonis. La solution de Varonis

VARONIS ÉTUDE DE CAS - Insider Threat Protectioninfo.varonis.com/hubfs/docs/case_studies/fr/Varonis_Case_Study... · celle de Netwrix et DatAdvantage de Varonis. La solution de Varonis

Sarantuyaa Zandaryaa, PhD UNESCO - Sciencesconf.org...Responding to the Challenges of Water Security under Climate Change : VIII Phase of the International Hydrological Programme 2014-2021

Sarantuyaa Zandaryaa, PhD UNESCO - Sciencesconf.org...Responding to the Challenges of Water Security under Climate Change : VIII Phase of the International Hydrological Programme 2014-2021

“Media Studies, Bodies and Technologies: Media Studies for ... · Media Studies from an evolutionary ecological perspective. That is, a perspective that views media as evolving

“Media Studies, Bodies and Technologies: Media Studies for ... · Media Studies from an evolutionary ecological perspective. That is, a perspective that views media as evolving

РОЛЬ THREAT INTELLIGENCE ivanovsky.pdf · РОЛЬ threat intelligence В РАБОТЕ intelligence- driven soc soc-forum v2.0 1 Виктор Ивановский Менеджер

РОЛЬ THREAT INTELLIGENCE ivanovsky.pdf · РОЛЬ threat intelligence В РАБОТЕ intelligence- driven soc soc-forum v2.0 1 Виктор Ивановский Менеджер

Renseignement augmenté : Airbus CyberSecurity renforce sa ... · Le succès aidant, la charge sur l’équipe de Threat Intelligence d’Airbus CyberSecurity ne faisait que s’accroître.

Renseignement augmenté : Airbus CyberSecurity renforce sa ... · Le succès aidant, la charge sur l’équipe de Threat Intelligence d’Airbus CyberSecurity ne faisait que s’accroître.

SEKOIA THREAT INTELLIGENCE WEEKLY REPORT · web Ringcentral - utilisant le système Zoom - serait elle aussi impactée par cette vulnérabilité. La société Zoom prévoit une mise

SEKOIA THREAT INTELLIGENCE WEEKLY REPORT · web Ringcentral - utilisant le système Zoom - serait elle aussi impactée par cette vulnérabilité. La société Zoom prévoit une mise

CATALOGUE FORMATION 2021...Module 08: Endpoint Security-IoT Devices Module 18: Risk Anticipation with Risk Management Module 09: Administrative Application Security Module 19: Threat

CATALOGUE FORMATION 2021...Module 08: Endpoint Security-IoT Devices Module 18: Risk Anticipation with Risk Management Module 09: Administrative Application Security Module 19: Threat

Hurricane George’s flood threat to New Orleans

Hurricane George’s flood threat to New Orleans

461–476 No. 47 Weekly epidemiological record Relevé ... · 462 WEEkly EPIdEMIOlOgIcal rEcOrd, NO. 47, 23 NOVEMbEr 2012 This updated position paper, which replaces the cor-responding

461–476 No. 47 Weekly epidemiological record Relevé ... · 462 WEEkly EPIdEMIOlOgIcal rEcOrd, NO. 47, 23 NOVEMbEr 2012 This updated position paper, which replaces the cor-responding

Etude dell intel - evolving worforce la perspective des employés

Etude dell intel - evolving worforce la perspective des employés

P Riposter à O un événement ou Standard une épidémie …polioeradication.org/wp-content/uploads/2016/09/Responding-to-a...2 Tableaux et figures Tableau 1 Classifications de la

P Riposter à O un événement ou Standard une épidémie …polioeradication.org/wp-content/uploads/2016/09/Responding-to-a...2 Tableaux et figures Tableau 1 Classifications de la

Microsoft Forefront Threat Management Gateway 2010 Version

Microsoft Forefront Threat Management Gateway 2010 Version

GLOBAL THREAT REPORT SERIES - UNDERNEWS.FR€¦ · Rapport sur les cybermenaces en France ... ce qui les pousse à détecter et neutraliser de façon anticipée les vecteurs d’attaque

GLOBAL THREAT REPORT SERIES - UNDERNEWS.FR€¦ · Rapport sur les cybermenaces en France ... ce qui les pousse à détecter et neutraliser de façon anticipée les vecteurs d’attaque

Active Threat Control - Bitdefender...Livre blanc Pour protéger les ordinateurs, la majorité des détections heuristiques, y compris le moteur heuristique Bitdefender B-HAVE, retarde

Active Threat Control - Bitdefender...Livre blanc Pour protéger les ordinateurs, la majorité des détections heuristiques, y compris le moteur heuristique Bitdefender B-HAVE, retarde

RESPONDING TO HEALTH EMERGENCIES Transition and ...Cluster Deactivation The closure of a formally activated cluster •Transfer of core functions (such as Provider of Last Resort)

RESPONDING TO HEALTH EMERGENCIES Transition and ...Cluster Deactivation The closure of a formally activated cluster •Transfer of core functions (such as Provider of Last Resort)

Threat Intelligence · угроз ит.д. ... • Сбор данных для расследования инцидентов ... siem-система собирает журналы

Threat Intelligence · угроз ит.д. ... • Сбор данных для расследования инцидентов ... siem-система собирает журналы

CRIA Responding Factum-June 13

CRIA Responding Factum-June 13

Techno-Economic Analysis of Software-Defined … · open-source software projects61 3.1 Introduction to an ever-evolving telecommunications market. . .62 3.2 SDN/NFV architecture

Techno-Economic Analysis of Software-Defined … · open-source software projects61 3.1 Introduction to an ever-evolving telecommunications market. . .62 3.2 SDN/NFV architecture

Tracking the Conductance of Rapidly Evolving Topic-Subgraphs · 2019-07-12 · Tracking the Conductance of Rapidly Evolving Topic-Subgraphs Sainyam Galhotra XRCI, Bangalore sainyamgalhotra@gmail.com

Tracking the Conductance of Rapidly Evolving Topic-Subgraphs · 2019-07-12 · Tracking the Conductance of Rapidly Evolving Topic-Subgraphs Sainyam Galhotra XRCI, Bangalore [email protected]