Adversary Behaviour / IOCs
Threat-Intelligence-Feeds: Welche sind kostenlos und taugen wirklich etwas?
Threat Intelligence klingt nach Enterprise-Budget. Tatsächlich gibt es ein robustes Ökosystem kostenloser Feeds, das KMU direkten Zugriff auf aktuelle IOCs, Malware-Hashes, C2-Infrastruktur und Phishing-URLs gibt.
Adversary Emulation Light: 5 Tests, die du heute machen kannst
Dein SIEM läuft, deine SIGMA-Rules sind aktiv – aber feuert tatsächlich auch das, was feuern sollte?
TTPs vs. IOCs: Warum du auf Verhalten, nicht auf Hashes setzen solltest
Wenn deine Detection-Strategie aus geblockten Hashes und IP-Listen besteht, bist du dem Angreifer immer einen Schritt hinterher.