Keamanan · 28 Agu
CISA AA26-237A: dua kompromi domain, satu SOC yang senyap
Imbauan CISA menunjukkan bahwa kompromi domain penuh bukan satu-satunya ukuran; apakah SOC menyadarinya adalah kejutan dalam alurnya.
- Uji apakah SOC Anda dapat mendeteksi kompromi tingkat domain, bukan hanya akses awal.
- Perlakukan log Active Directory dan bidang kendali cloud sebagai sumber deteksi inti.
- Ubah temuan red team menjadi deteksi yang dimiliki, kasus uji, dan latihan respons.