PT Container Security: правила корреляции
Таблица содержит сведения о разработанных правилах корреляции, включая их краткое описание и перечень тактик и техник MITRE ATT&CK, которые они охватывают.
| ID правила | Название правила | Описание | Тактики и техники |
|---|---|---|---|
RV-D-1846 |
Обнаружена незаблокированная угроза в контейнере PT Container Security |
Правило выявляет угрозы, обнаруженные средствами runtime-защиты PT Container Security, при которых зафиксированное действие не было заблокировано продуктом. Срабатывание может указывать на выполнение подозрительных или вредоносных действий внутри контейнера, включая разведку, запуск опасных утилит, повышение привилегий, попытки выхода из контейнера. |
Была ли полезна эта страница?
