Enquêter sur un individu interne malveillant avec Varonis

Assistez à une simulation d'attaque en direct, décrite étape par étape, et découvrez comment enquêter sur la menace que représente une personne interne dotée de mauvaises intentions, en recourant aux nouvelles capacités DFRI de DatAlert.

Durant cette session de formation, nos analystes en sécurité exécuteront un nouveau scénario d'attaque sur notre environnement de démonstration.

Le scénario sera le suivant : 

• Une personne interne a été payée pour exfiltrer des données sensibles de l'organisation
• Pour passer inaperçu, elle prend le contrôle d'un compte de service
• Avec ce compte de service, elle analyse les fichiers de l'entreprise en lançant une recherche de documents par mots-clés
• Elle copie les documents correspondants sur son ordinateur
• Elle crée un fichier ZIP chiffré
• Pour ne pas être démasquée, la personne utilise le compte de service pour envoyer le fichier ZIP à un compte Gmail externe