由于Tetration在端点内部和流经网络的流量均具有可见性,因此它为我们提供了惊人的法医分析功能。在本文中,我们将回顾其中一些强大的功能,但这与Tetration中的所有取证功能相去甚远。
在进行任何策略更改之前,通常希望能够分析它如何影响流量。 滴定可以使用其策略分析功能在应用更改之前模拟和验证策略。
滴定可以做的令人敬畏的事情之一是基于不断变化的条件创建动态策略并检测工作负载中的易受攻击的软件。在此博客文章中,我将简要介绍这两个功能。
我们之前曾在 此博客文章 我们将在这篇文章中进一步研究它,以解释该应用程序映射如何用于创建可用于微细分的白名单。
在本文中,我将介绍Tetration内部的Host Profile仪表板。这篇文章不会很长,但是会向您显示一些您可以从该信息中心闪闪发光的细节。
在本文中,我们将深入探讨如何在Tetration中映射应用程序,UI中的外观以及如何使用此信息。
在开始之前,我要感谢我的朋友 JP Cedeno 为我提供了Tetration速成课程,并允许我使用他教给我的内容撰写下几篇博客文章。我也想把这篇博文献给 马特·怀特 几个月前要求的。在这篇博客文章中,我们将介绍Tetration的基础知识。
由于Tetration在端点内部和流经网络的流量均具有可见性,因此它为我们提供了惊人的法医分析功能。在本文中,我们将回顾其中一些强大的功能,但这与Tetration中的所有取证功能相去甚远。