PT Container Security: правила корреляции
Таблица содержит сведения о разработанных правилах корреляции, включая их краткое описание и перечень тактик и техник MITRE ATT&CK, которые они охватывают.
| Отдельные правила корреляции используют данные из активных списков для учета особенностей среды функционирования. Для полноценной работы правил необходимо наполнить списки актуальной информацией, иначе возможны ложные срабатывания или пропуск угроз. С подробным описанием и требованиями к данным можно ознакомиться в Памятке по настройке активных списков. |
| ID правила | Название правила | Описание | Тактики и техники |
|---|---|---|---|
RV-D-1846 |
Обнаружена незаблокированная угроза в контейнере PT Container Security |
Правило выявляет угрозы, обнаруженные средствами runtime-защиты PT Container Security, при которых зафиксированное действие не было заблокировано продуктом. Срабатывание может указывать на выполнение подозрительных или вредоносных действий внутри контейнера, включая разведку, запуск опасных утилит, повышение привилегий, попытки выхода из контейнера. |
Была ли полезна эта страница?
