目前大部分的網路防禦架構主要仍以偵測南北向的網路封包行為為主。然而，東西橫向的網路流向偵測，一直以來才是讓 IT人員最頭痛的。因而讓駭客可以利用此弱點，輕鬆的在內部網路入侵擴散和找尋重要目標時不易被發現。此議程將分享如何利用網路行為分析及監控，以藍隊思維角度 快速找出駭客攻擊的軌跡與有問題的電腦或設備。