A GreyNoise lançou o módulo de inteligência C2 Detection, que fornece dois sinais de alta confiança de que um dispositivo em seu ambiente foi comprometido. O módulo detecta atividades suspeitas de comando e controle (C2) entre dispositivos de beira de rede e servidores de comando e controle.
Detalhes Técnicos
Detecção de Comando e Controle (C2): O C2 Detection identifica comunicações suspeitas entre dispositivos de beira de rede e servidores de comando e controle, indicando que um dispositivo pode ter sido comprometido.
Sinais de Alta Confiança: O módulo fornece dois sinais de alta confiança que indicam que um dispositivo foi comprometido, reduzindo a chance de falsos positivos.
Integração com GreyNoise: O C2 Detection é integrado com a plataforma GreyNoise, permitindo que os usuários monitorem e respondam a ameaças em tempo real.
Detecção de Ameaças Avançadas: O módulo detecta ameaças avançadas, como phishing, ransomware e exploits, que podem ser usados para comprometer dispositivos de beira de rede.
