A GreyNoise lançou uma nova capacidade, Detecção de C2, para identificar dispositivos de fronteira comprometidos, como firewalls, rotas e sistemas de VPN, que são frequentemente alvos de ataques, mas raramente geram alertas em ferramentas de segurança tradicionais. Esses dispositivos raramente geram alertas quando explorados devido à falta de agentes EDR, registro mínimo e sinais óbvios de comprometimento.
Detalhes Técnicos
Detecção de C2: A GreyNoise desenvolveu uma capacidade para detectar comandos e controle (C2) em dispositivos de fronteira comprometidos.
Dispositivos de Fronteira: Firewalls, rotas e sistemas de VPN são exemplos de dispositivos de fronteira que são frequentemente alvos de ataques.
Falta de Visibilidade: Esses dispositivos raramente geram alertas em ferramentas de segurança tradicionais devido à falta de agentes EDR, registro mínimo e sinais óbvios de comprometimento.
Impacto: A detecção de C2 pode ajudar a identificar dispositivos de fronteira comprometidos e prevenir ataques maliciosos.
