Post by InterOp

Quando um ataque de ransomware aparece nas notícias, parece que tudo aconteceu de forma repentina. Na prática, porém, essa costuma ser apenas a etapa final de uma sequência de ações que já estavam acontecendo dentro do ambiente da empresa. Antes disso, o invasor pode realizar reconhecimento, utilizar credenciais válidas, se movimentar entre sistemas e estabelecer mecanismos de persistência para permanecer na rede sem levantar suspeitas. Como muitas dessas ações se parecem com acessos legítimos, a detecção se torna muito mais complexa. No novo vídeo do canal da InterOp, mostramos como esse processo acontece na prática e por que analisar o comportamento dentro do ambiente é essencial para identificar ataques antes do impacto final. Assista ao conteúdo completo no YouTube da InterOp.

Video Content