NDR关联网络证据还原潜伏入侵链

报道指出，攻击者会放慢侦察速度，并利用LDAP、SMB和RDP等常见协议在告警间隔中隐藏活动，有时数日至数周后才触发高优先级告警，传统逐条检测容易漏掉这类潜伏行为。 协议感知的NDR可将主机、用户、会话及外部通信等网络事件关联起来，帮助SOC还原入侵时间线；报道还提到，AI辅助调查可基于这些证据快速检索相关活动，但未提供具体检测效果数据。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。