Script de parsing des TTY logs DShield
Pour commencer
2026-10-05 : SANS ISC indique avoir créé, dans le cadre d'une expérimentation, un script qui parse et envoie les TTY logs collectés depuis l'activité d'acteurs ou de bots exécutant diverses commandes après connexion réussie au capteur DShield. Selon la source, ces logs sont transmis quotidiennement en fin de journée au SIEM DShield pour corrélation avec l'ensemble des données. Aucun autre développement rapporté.
AI Généré à partir des reportages · 2 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- SANS ISCTTY Logs et les données qu'il capture
Un script parse et envoie les TTY logs collectés depuis l'activité des acteurs ou bots exécutant diverses commandes après connexion réussie au capteur DShield. Ces logs sont transmis quotidiennement en fin de journée au SIEM DShield pour corrélation avec l'ensemble des données.
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.