В систему выявления инцидентов MaxPatrol SIEM добавлен пакет экспертизы для выявления атак на операционную систему Oracle Solaris. Правила обнаружения угроз в составе пакета позволят пользователям вовремя выявить присутствие злоумышленника и предупредить нарушение работы системы.

«Oracle Solaris — это Unix-подобная операционная система, которую крупные компании часто используют для развертывания автоматизированных систем управления процессами, базами данных, например Oracle Database, и веб-серверами, — комментирует Евгений Полонский, специалист отдела безопасности систем семейства Unix Positive Technologies. — Заполучив доступ к системе с Oracle Solaris, злоумышленники смогут управлять ею, даже отключить или повредить, а также скомпрометировать данные».

Пользователи MaxPatrol SIEM теперь могут выявить запуск средств удаленного подключения reverse shell и bind shell, которые используются злоумышленниками для управления целевой системой; активность утилит и автоматических скриптов, запущенных от имени учетных записей веб-сервера; запуск службы или клиента для установки скрытого канала связи или сетевого сканирования и другое.

Источник: Positive Technologies