Është ora 02:17 e mëngjesit 🌙 dhe rrjeti i kompanisë është pothuajse i qetë. Trafiku është minimal dhe shumica e përdoruesve janë offline. Në këtë moment, sistemi SIEM ⚠️ gjeneron një alert për një login të suksesshëm në një server kritik.

Në pamje të parë, gjithçka duket në rregull ✔️: kredencialet janë të sakta, nuk ka tentativa të dështuara dhe nuk ka shenja brute force. Megjithatë, disa elementë nuk përputhen me sjelljen normale.

Login-i vjen nga një vendndodhje e panjohur 🌍, pajisja nuk është parë më parë 💻 dhe orari është jashtë profilit të zakonshëm 🕒. Kjo nuk është provë e drejtpërdrejtë e një sulmi, por është një devijim që kërkon vëmendje.

Në këtë fazë, qëllimi yt nuk është të nxitosh në përfundime 🚫, por të fillosh një analizë të kontrolluar dhe të bazuar në evidencë 🔍, për të kuptuar nëse kemi të bëjmë me aktivitet legjitim apo komprometim të mundshëm.

Anomaly at 02:17

Organization

Stats

Share

Related Maze