Ders 3.26: Sektör çapında bir tedarikçi olayı

Saat 07.30'da sektörünün bilgi paylaşım merkezi (ISAC), yaygın kullanılan bir dosya aktarım ürününün birkaç üye şirkette istismar edildiği uyarısını yapıyor. Tek kurban sen değilsin ve hiç kurban olmayabilirsin de: iş hızla öğrenmek, harekete geçmek ve gördüklerini paylaşarak sektörün geri kalanına yardım etmektir. Laboratuvarda ISAC duyurusunu okuyor, Northwind'in etkilenen örneklerini buluyor, paylaşılan göstergeleri vekil sunucu günlüklerinde arıyor, henüz kimsenin bildirmediği yeni bir gösterge fark ediyor, iç örneği denetliyor ve düzgün işaretlenmiş bir güncellemeyi geri gönderiyorsun.

20 dk

Bu derste öğreneceklerin

Bir ISAC'ın ve TLP işaretlerinin rolünü açıklamak
Bir envanterden tüm ortamında açıklığı önceliklendirmek
Günlüklerde paylaşılan göstergeleri aramak
Yeni bir göstergeyi bulmak ve paylaşmak
Makine başına eylemlere karar vermek

Temel terimler

ISAC: Bilgi Paylaşım ve Analiz Merkezi: bir sektörün üyeleri tehditleri ve göstergeleri paylaşır.
TLP: Trafik Işığı Protokolü (FIRST, 2.0 sürümü): CLEAR, GREEN, AMBER, AMBER+STRICT, RED; bilginin ne kadar geniş paylaşılabileceğini söyler.
Ele geçirilme göstergesi: Bir saldırıyla bağlantılı bir adres, dosya ya da başka bir iz.
Geriye bakış: Saldırının izleri için günlüklerde ne kadar geriye bakılacağı.
Açıklık önceliklendirmesi: Sistemlerinden hangilerinin etkilendiğini ve ne kadar erişilebilir olduklarını hızla bulmak.

← Denetimleri sınamak: tasarım ve işleyiş etkinliği · Tüm dersler · Linux dosya sistemi hiyerarşisi →