Detection mantığı
Kısa sürede çok sayıda dosya değişikliği, shadow copy manipülasyonu ve suspicious process davranışı.
Tuning
Tek bir event yerine kullanıcı, host rolü, zaman penceresi, baseline ve change context birlikte değerlendirilmelidir.
Bu içerik yararlı oldu mu?Geri bildirim bu cihazda saklanır; varsayılan olarak sunucuya gönderilmez.