…Network Security Monitoring
3.2 Zugriff auf den Netzwerkverkehr
3.3 Der Feuerwehrschlauch
3.4 Möglichkeiten der Analyse
4 Herausforderungen
4.1…
…Analyse
der Meta-Daten der Verbindungen, um Muster zu erkennen, die auf Angriffe hin-
deuten. Zum anderen die tiefgehende Analyse der Inhalte von Paketen…
….
Ermöglicht wird dies vor allem durch eine permanente Analyse des Netzwerkver-
kehrs. Nahezu alle Angriffe äußern sich früher oder später durch…
…Schadsoftware Verbindung zu der Steu-
erungssoftware auf. Eine detaillierte Analyse veröffentlichte Ralph Langner 2013
(Langner, 2013).
3.2 Zugriff auf den…
…müs-
sen die Daten noch auf Angriffe hin analysiert werden.
3.4 Möglichkeiten der Analyse
Da eine Auswertung des gespeicherten Datenverkehrs zu…
…oder Office-Dokumente inklusive PDF analysiert.
Die Analyse kann dabei beispielsweise durch das Ausführen einer Datei in einer
virtuellen Maschine…
…, lohnt es sich, hier
genauer hinzusehen. Eine weitere Möglichkeit der Analyse ist die Auswertung, mit
wie vielen Hosts ein Client im Netzwerk gesprochen…
…Transaktionsdaten
Sitzungsdaten sind ein guter Start für die Analyse. Um diese zu unterstützen, ist es
hilfreich, auf die Transaktionsdaten zurückzugreifen, die…
…einzelne Mail mit Absender und Empfänger sowie anderen mailtypischen Informa-
tionen ist anschließend in den Transaktionsdaten zu finden.
Die Analyse der…
…infiziert, die Spam-Mails versendet. Außerdem kann die Analyse von aufgeru-
fenen Web-Adressen genutzt werden, um spezielle Exploit-Kits zu identifizieren…
Alle Treffer im Inhalt anzeigen
Ihr Warenkorb ist leer
Sie sind Gast