使用ee-outliers和Elasticsearch检测可疑子进程
通过 ee-outliers 检测可疑子进程也是检测端点恶意活动一种非常有效的方法,例如: 检测调用 cmd….
通过 ee-outliers 检测可疑子进程也是检测端点恶意活动一种非常有效的方法,例如: 检测调用 cmd….
ee-outliers 是用于检测存储在 Elasticsearch 中的事件的异常值的工具,这篇文章中将展示…