Ders 5.2: Kapanış: haftalık tehdit brifingi
Northwind'in güvenlik ekibi her pazartesi geçen haftanın bültenlerini ve kampanya raporlarını kısa bir brifinge dönüştürür: bize ne uygulanıyor, ne kadar acil ve kim neyi ne zamana kadar yapıyor. Bu haftanın akışında üç üretici bülteni ve iki kampanya raporu var. Laboratuvarda akışı okuyor, ürünleri envanterle eşleştiriyor, sürümleri ve istismar durumunu karşılaştırıyor, kampanyaları bu kursta daha önce ele aldığın olaylara bağlıyor, her öğeyi bir öncelik ve bir eylemle yazıyor, sıralıyor ve brifingi mühürlüyorsun.
24 dk
Bu derste öğreneceklerin
- Bir haftalık tehdit istihbaratını ön incelemeden geçirmek
- Bültenleri envanterle eşleştirmek
- İstismara ve açıklığa göre önceliklendirmek
- Kampanyaları savunma eylemlerine bağlamak
- Uygulanabilir bir brifing yazıp mühürlemek
Temel terimler
- Tehdit istihbaratı akışı
- Üreticilerden, CERT'lerden ve paylaşım gruplarından bültenler, göstergeler ve kampanya raporları akışı.
- Ön inceleme
- Neyin uygulandığına ve ne kadar acil olduğuna hızla karar vermek.
- Öncelik (P1–P3)
- Bir son tarihe bağlı etiket; ör. P1 24 saat içinde.
- Uygulanmaz (NA)
- Soru yeniden sorulmasın diye açıkça kaydedilir.
- TTP
- Taktikler, teknikler ve prosedürler: bir saldırganın nasıl çalıştığı.
← Kuantum sonrası kriptografiye hazırlanmak · Tüm dersler · Günlük hayatta şifreleme: durağan, aktarımda ve özetleme →