La page Adversary Intelligence (Renseignements sur les adversaires) fournit des détails au sujet des adversaires qui ont conduit des attaques ciblées pour un pays que vous sélectionnez sur la carte Global Adversaries by Location (Adversaires internationaux par emplacement). Symantec EDR importe ces détails quotidiennement depuis le flux Renseignements dynamiques sur les adversaires (DAI).

Se reporter à À propos des renseignements dynamiques sur les adversaires.

Cette page fournit des informations détaillées au sujet des adversaires, telles que le malware et les techniques qu'ils utilisent pour attaquer leurs victimes, la raison de leurs attaques et les emplacements à partir desquels ils conduisent leurs attaques. Elle inclut également les résumés détaillés relatifs aux adversaires des analystes Symantec et des références à des publications tierces en ligne. (Voir le tableau ci-dessous pour plus d'informations.)

Pour afficher cette page dans la EDR appliance console, cliquez sur un pays sur la carte Global Adversaries by Location (Adversaires internationaux par emplacement) sur le tableau de bord dans lequel des adversaires ont été détectés.

Se reporter à À propos de la carte Global Adversaries by Location (Adversaires internationaux par emplacement).

Les adversaires sont répertoriés par ordre alphabétique. Cliquez sur next (suivant) et previous (précédent) en bas de la page pour naviguer parmi les adversaires.

La page des fichiers suspects fournit les détails suivants :

Section

Description

Adversary Intelligence (Renseignements sur les adversaires)

  • Adversary Name (Nom de l'adversaire)

    Nom de l'adversaire conduisant l'attaque ciblée.

  • Executive Summary (Résumé exécutif)

    Résumé de niveau supérieur des activités de l'adversaire.

  • Aliases (Alias)

    Les autres noms sous lesquels l'adversaire est connu.

  • Attack Vectors (Vecteurs d'attaque)

    La méthode grâce à laquelle l'adversaire a accédé à ses victimes (par exemple, par message électronique, attaque de point d'eau, périphérique de stockage de données).

  • CVEs Used (CVE utilisés)

    Liste de valeurs CVE (Common Vulnerability and Exposure) publiques utilisées par l'adversaire.

  • Malware Families Used (Familles de malwares utilisées)

    Familles de malwares utilisées par l'adversaire dans le cadre de son attaque ciblée.

  • First Seen (Première détection)

    Date de première détection de l'adversaire par Symantec.

  • Adversary Motivations (Motivations de l'adversaire)

    Évaluation (par l'analyste) de ce que peuvent être les motivations de l'adversaire (par exemple, espionnage, motivations financières, interruption de l'activité).

  • Adversary Locations (Emplacements de l'adversaire)

    Pays d'origine supposé(s) de l'adversaire.

References (Références)

Publications en ligne tierces (livres blancs, articles, blogs, etc.) appartenant à l'adversaire.

  • Date

    Date de publication de la référence.

  • Source URL (URL source)

    URL de la référence.

  • Description

    Titre de la référence.

  • Summary (Récapitulatif)

    Bref résumé de la référence.

Remarque :

Cette section présente également le commentaire suivant :

Les informations suivantes sont fournies uniquement à titre informatif. L'URL peut vous rediriger vers un site web tiers qui n'appartient pas ou n'est pas contrôlé par Symantec. Symantec ne soutient pas et n'est pas responsable du contenu proposé par les sites web tiers.

Legacy ID: v119117438_v128921691

Merci pour vos commentaires. Faites-nous savoir ci-dessous si vous avez d'autres commentaires. (connexion requise)

    © 1995-2019 Broadcom. All Rights Reserved. The term “Broadcom” refers to Broadcom Inc. and/or its subsidiaries.