PT Sandbox: правила корреляции
Таблица содержит сведения о разработанных правилах корреляции, включая их краткое описание и перечень тактик и техник MITRE ATT&CK, которые они охватывают.
| Отдельные правила корреляции используют данные из активных списков для учета особенностей среды функционирования. Для полноценной работы правил необходимо наполнить списки актуальной информацией, иначе возможны ложные срабатывания или пропуск угроз. С подробным описанием и требованиями к данным можно ознакомиться в Памятке по настройке активных списков. |
| ID правила | Название правила | Описание | Тактики и техники |
|---|---|---|---|
RV-D-1845 |
Обнаружен нежелательный или вредоносный объект PT Sandbox |
Правило выявляет объекты, получившие вредоносный или нежелательный вердикт по результатам анализа в PT Sandbox. Правило коррелирует события начала анализа объекта, регистрации нового объекта и получения итогового результата анализа. Срабатывание происходит при получении финального вердикта, отличного от "clean" и "unknown", что может указывать на наличие вредоносного ПО, загрузчиков, эксплойтов, средств удаленного доступа, скриптов постэксплуатации или другого подозрительного содержимого. |
Была ли полезна эта страница?
