SANS ISC·· 2 hAI Score22
TTY Logs et les données qu'il capture
TTY Logs and the Data it Captures, (Sun, Oct 4th)
AI Introduction
Un script parse et envoie les TTY logs collectés depuis l'activité des acteurs ou bots exécutant diverses commandes après connexion réussie au capteur DShield. Ces logs sont transmis quotidiennement en fin de journée au SIEM DShield pour corrélation avec l'ensemble des données.
Source :SANS ISC · isc.sans.edu