InfraGuard

検知ルール:srct ヒューリスティック検知

偵察スキャナー・管理画面総当たり・ボット UA・4xx フラッド・JA3 多様性・TCP 短時間スキャンの各ルールへの該当。

警告ヒューリスティックスキャンSrct

検知内容

偵察スキャナー・管理画面総当たり・ボット UA・4xx フラッド・JA3 多様性・TCP 短時間スキャンの各ルールへの該当。

発火する理由

明示的なルールで捕捉した、自動化された攻撃または偵察活動です。

最悪の場合

自動化された攻撃・偵察

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。