攻击者如何利用普通检测盲区：NDR网络证据关联入侵时间线
Between alerts: What Attackers Do in the Spaces Ordinary Detection Misses
AI 导读
攻击者通过放慢侦察速度、借助LDAP、SMB和RDP等日常工具，在告警之间隐藏入侵活动，甚至数日或数周后才触发高优先级告警。协议感知的NDR网络数据可连接主机、用户、会话和外部通信等事件，帮助SOC还原攻击链；AI辅助调查还能据此快速搜索相关活动。
来源：The Hacker News · thehackernews.com