Sobreviviendo a la Era Mythos: Richard Bejtlich y el Caso por NDR

A pesar de la abundancia de telemetría a disposición de los analistas, muchos equipos de operaciones de seguridad tienen dificultades para responder algunas preguntas básicas durante la investigación de incidentes: ¿Qué sucedió? ¿Qué evidencia tenemos? ¿Cómo sabemos que estamos viendo todo en contexto? Responder a estas preguntas requiere que los equipos vayan más allá de las alertas, que son la base más común para el triaje inicial. Pero las investigaciones (y sus resultados)