Cómo interpretar y responder a las alertas detectadas por Greinfort
Greinfort publica su Playbook de Alertas, un documento diseñado para ayudar a los usuarios a comprender las diferentes alertas que pueden generarse durante la monitorización de una red industrial.
La guía recoge, para cada tipo de alerta, información sobre su descripción, prioridad, posibles causas, consecuencias y acciones recomendadas, facilitando el análisis de los eventos detectados y la toma de decisiones ante posibles anomalías o amenazas.
El documento contempla alertas generadas mediante diferentes mecanismos de detección de Greinfort, entre ellos reglas estáticas, algoritmos de Inteligencia Artificial y Machine Learning, IDS, UEBA, Process Mining y honeypots.
Entre los escenarios documentados se encuentran la detección de nuevos dispositivos o direcciones IP, conexiones mediante puertos no habituales, posibles intentos de fingerprinting o ARP spoofing, comunicaciones con direcciones IP públicas y diferentes anomalías identificadas mediante los motores de análisis de la plataforma.
El Playbook incluye además una sección dedicada a pruebas proactivas, que permite conocer qué escenarios pueden utilizarse para verificar el correcto funcionamiento de las diferentes estrategias de detección de amenazas.
Descarga el Playbook de Alertas para consultar en detalle los distintos escenarios de detección y las recomendaciones asociadas a cada alerta.