О чём рассказывается в презентации:
Презентация посвящена детектированию скрытых C2-коммуникаций, использующих протоколы DNS, DoH, DoT, DoQ и NTP. Рассматриваются современные методы выявления вредоносного трафика, включая анализ аномалий и применение машинного обучения, что позволяет эффективно обнаруживать угрозы, замаскированные в легитимных протоколах. В условиях постоянного усложнения защиты, важность проактивного мониторинга становится критически актуальной.
