📚 Библиотека сигнатур
В прошлом посте мы говорили про сигнатурный анализ – гибкий механизм, который анализирует действия пользователя и сопоставляет их с заранее заданными правилами.
🧐 И тут возникает закономерный вопрос: а кто должен эти правила настраивать?
ИБ-специалист может создавать собственные сигнатуры, а может воспользоваться готовыми. Avanpost первым среди других PAM-решений собрал библиотеку из 60 сигнатур по матрице MITRE ATT&CK. Это не просто перечень запрещённых команд, а совокупность правил для PAM-системы, чтобы идентифицировать известную угрозу и среагировать на неё.
Библиотека сигнатур охватывает разные тактики и техники атак MITRE: получение учётных данных, закрепление в системе, горизонтальное перемещение, уклонение от обнаружения и другие.
💡 Библиотека сигнатур доступна по подписке и будет регулярно пополняться!
Внедряйте решение Avanpost SmartPAM в 2026 году и получайте 35% на лицензии и бесплатную готовую библиотеку сигнатур 🖱
🅰️ Подписаться на Avanpost
В прошлом посте мы говорили про сигнатурный анализ – гибкий механизм, который анализирует действия пользователя и сопоставляет их с заранее заданными правилами.
🧐 И тут возникает закономерный вопрос: а кто должен эти правила настраивать?
ИБ-специалист может создавать собственные сигнатуры, а может воспользоваться готовыми. Avanpost первым среди других PAM-решений собрал библиотеку из 60 сигнатур по матрице MITRE ATT&CK. Это не просто перечень запрещённых команд, а совокупность правил для PAM-системы, чтобы идентифицировать известную угрозу и среагировать на неё.
Библиотека сигнатур охватывает разные тактики и техники атак MITRE: получение учётных данных, закрепление в системе, горизонтальное перемещение, уклонение от обнаружения и другие.
Например, с помощью готовых сигнатур можно выявить:
🔴Отключение служб аудита операционной системы, антивируса или межсетевого экрана
🔴Очистку системных журналов
🔴Маскировку команд и другие вредоносные действия
💡 Библиотека сигнатур доступна по подписке и будет регулярно пополняться!
Внедряйте решение Avanpost SmartPAM в 2026 году и получайте 35% на лицензии и бесплатную готовую библиотеку сигнатур 🖱
🅰️ Подписаться на Avanpost