+7 499 842 90 90
30 ноября 2023

История одного сканирования

Рассказываем, как платформа Xello Deception выявила подозрительное сканирование корпоративной сети в одной компании.
В компанию из сферы электроэнергетики устраивается сотрудник в отдел технической поддержки пользователей и успешно проходит испытательный срок. Спустя некоторое время служба информационной безопасности получает уведомление в интерфейс Xello Deception о подозрительном сканировании сервера-ловушки.
Пример карточки инцидента
Xello Deception в автоматическом режиме собирает форензику с рабочей станции. Анализ показывает, что сканирование выполняется автоматическим средством Nmap или его аналогом. В момент инцидента на данной станции запускается утилита Masscan.IP-адрес указывает на рабочую станцию нового сотрудника из технической поддержки. Его вызывают к специалистам ИБ. В результате беседы он не может объяснить причины использования данной утилиты и её оперативного удаления.

Читайте также

Оставьте заявку на консультацию

Ответим на ваши вопросы, проведем демонстрацию продуктов, предоставим дополнительные материалы
Поля, отмеченные звездочкой, обязательны для заполнения
Я даю ООО «Кселло» согласие на обработку моих персональных данных в целях получения ответа на мою заявку.