机构名称：
¥ 4.0
•先前发表的联合咨询。•创作机构事件响应参与，包括最近的CISA事件响应参与，网络威胁参与者持续持续，长期访问受害者的环境并损害了域控制器（DC）。参与者在整个入侵过程中使用了Lotl技术。•创作机构红色团队评估，包括联邦民用行政部门（FCEB）网络的CISA Red Team评估，并应网络所有者的要求，非联邦网络的要求。（CISA的红色团队经常使用公开已知的Lotl技术来执行，持久性，横向移动，发现和凭证访问，而网络辩护人很少检测他们的活动。）•与机构间和行业专家的网络安全和事件响应方面的合作努力。
识别和缓解土地技术的生活
主要关键词
相关文件推荐
