Segurança · 28 de ago.
CISA AA26-237A: dois domínios comprometidos, um SOC silencioso
O comunicado da CISA mostra que o comprometimento total do domínio não é a única métrica; se o SOC percebe ou não é a reviravolta da história.
- Teste se o seu SOC consegue detectar comprometimento em nível de domínio, não apenas o acesso inicial.
- Trate os logs do Active Directory e do plano de controle da nuvem como fontes centrais de detecção.
- Converta descobertas de red team em detecções próprias, casos de teste e exercícios de resposta.