技術 Day16 把真實 Detection Alert 接進 Correlation Engine

前幾天做到 Day14、Day15 之後，BehaviorGuard 已經可以做 Alert Correlation。 Day14 做的是： Same PID...

技術 Day15 PID 不一樣也能看出關係－BehaviorGuard Process Tree Correlation

昨天 Day14，我替 BehaviorGuard 加入了 Correlation Engine。 原本獨立的 Alert： BG-CMD-002 Python...

技術 Day14 從單一 Alert 到攻擊鏈－BehaviorGuard 的 Correlation Engine

前幾天 BehaviorGuard 已經完成了 Process、Command、Network、File 與 Persistence Detection。 目前...

技術 Day 13 Persistence Detection：從「檔案變更」進一步判斷攻擊者是否在建立持久化機制

前幾天 BehaviorGuard 已經完成 Process、Command、Network、File Detection，也開始加入 File Telemet...

技術 Day 12 File Telemetry Enrichment：讓 BehaviorGuard 不只是看到檔案，而是看懂檔案

前幾天已經完成 File Detection 的基本功能，目前 BehaviorGuard 可以偵測： Sensitive File Modification...

技術 Day 11 Alert Deduplication：偵測到了，不代表每次都要發警報

昨天 Day 10，我把 File Monitor 正式接上 Detection Engine，讓 BehaviorGuard 可以即時監控檔案異動，並產生：...

技術 Day 10 BehaviorGuard File Detection — 從檔案事件走向即時偵測

昨天 Day 9，我開始替 BehaviorGuard 加入 File Detection。 當時已經可以透過 watchdog 看到： CREATED MO...

技術 Day 9 BehaviorGuard File Detection — 開始監控檔案系統行為

前幾天的 BehaviorGuard 已經開始能夠監控 Process、Command 與 Network 行為。 目前大致可以分成： Process Det...

技術 Day 8 BehaviorGuard：從單一連線警告到行為式 Network Detection

Day 7 我完成了 BehaviorGuard 第一版的 Network Monitor，可以從 Linux 系統取得目前的 TCP 連線，也能偵測像 nc...

技術 Day 7 BehaviorGuard 加入 Network Detection，開始監控網路行為

前幾天的 BehaviorGuard 已經可以透過 Process 與 Command Line 偵測一些可疑行為。 例如目前已經有： BG-PROC-001...

技術 Day 6 從 Snapshot 到 Continuous Monitoring：讓 BehaviorGuard 持續監控 Process

Day 5 已經成功把 Process Monitor 與 Detection Engine 接起來。 目前的流程是： Linux /proc↓Process...

技術 Day 5 讓 Detection Engine 接上真實端點資料

前幾天完成了 Process Monitor、Process Rule，以及可以同時執行多條規則的 Detection Engine。 目前已經有兩條 Proc...

技術 Day 4 BehaviorGuard：從單一偵測規則，建立可擴充的 Detection Engine

前幾天我們已經讓 BehaviorGuard 能夠取得 Linux 系統上的 Process 資訊，並透過 PID、PPID 找出 Process 之間的父子關...

技術 Day 3 BehaviorGuard：從 Process Tree 到第一條行為偵測規則

Day 1、Day 2 我們已經可以從 Linux 的 /proc 讀取 Process 資訊，包含： PID PPID UID command execut...

技術 Day 2 從 /proc 到 Process Tree：讓 BehaviorGuard 開始看懂誰啟動誰

昨天 Day 1，我先讓 BehaviorGuard 可以讀取單一 Process 的資訊，例如 PID、PPID、UID、Command 和 Executab...

技術 Day 1｜從 Linux Process 開始：打造 BehaviorGuard 的第一個 Telemetry Collector

Day 1｜從 Linux Process 開始：打造 BehaviorGuard 的第一個 Telemetry Collector 前言 這次 30 天鐵人賽...