A zéró késleltetésű dekódolás és a hálózati protokollok elemzése révén azonosíthatja azokat a szokatlan viselkedési mintákat, amelyek lopott hitelesítő adatokra és aktív támadókra utalnak.

Időpont: 2026. január 27. (kedd) | 18:00–19:00

A széles körben elterjedt titkosítás szinte lehetetlenné teszi a hálózaton belüli, úgynevezett laterális mozgások észlelését. Ez a webinárium bemutatja, hogyan fejthető vissza a forgalom késleltetés nélkül, lehetővé téve a támadások gyors leállítását mind a helyszíni, mind a felhős környezetekben.

A mai támadók már nem „feltörik” a rendszereket, hanem belépnek a hálózatba lopott vagy online vásárolt hitelesítő adatokkal. Miután bejutottak, titkosított csatornákat és legitim eszközöket használnak, hogy észrevétlenül terjeszkedjenek a hibrid infrastruktúrákon.

Témák:

• A peremvédelem vége: A tömeges jelszólopások miatt a hagyományos peremvédelmi eszközök hatékonysága drasztikusan csökkent.
• Titkosítási sötétség: A kritikus protokollok (HTTPS, TLS, LDAP, DNS, NTLM, SMBv3, MS-RPC, WSMAN) széles körű titkosítása egyfajta „fekete dobozt” hoz létre minden kapcsolathoz, így a rejtőzködő támadók mozgása szinte láthatatlan marad.
• Visszafejtés és védelem: Csak a hálózati forgalomra támaszkodó eszközök (mint az ExtraHop NDR) képesek a forgalom visszafejtésére és elemzésére extra késleltetés vagy kockázat nélkül. Ez példátlan láthatóságot biztosít a kártékony tevékenységek azonosításához.