איך זה עובד
מתקפה אמיתית אינה רגע אחד אלא שרשרת. Lockheed Martin ניסחה אותה כ־Cyber Kill Chain: אם עוצרים חוליה אחת — כל השרשרת נשברת. לחצו על שלב בתרשים כדי לראות מה קורה בו ומה רואים ממנו בפועל.
ככל שעוצרים מוקדם יותר בשרשרת — הנזק קטן יותר וגם החקירה קצרה יותר. עצירה בשלב Delivery זה מייל שנחסם; עצירה בשלב Actions on Objectives זה כבר שחזור מגיבוי.
חלוקת התפקידים: האדמין מגדיר מה נאסף ומתקין את ה־Agent, האנליסט חי בתוך ה־Dashboard וכותב את חוקי הקורלציה. שניהם צריכים להבין את אותם Event .