Мазмұнға өту Басты бет / Қызметтер / Инциденттерге ден қою Киберқауіпсіздік инциденттеріне ден қою Компрометация белгілері болған кезде зардап шеккен жүйелерді, кіру нүктесін және шабуылдың жалғасу ықтималдығын анықтаймыз. Оқшаулау, қалпына келтіру және қайталану тәуекелін азайту бойынша ұсыным береміз.
Қызмет кімге арналған есептік жазбалар немесе жүйелер компрометациясы белгісі бар ұйымдарға; шабуылды оқшаулауға көмек қажет командаларға; оқиға хронологиясын қалпына келтіру керек тапсырыс берушілерге; тұрақты ден қою командасы жоқ инфрақұрылымдарға. Қандай міндеттерді шешеді инцидент ауқымы мен шұғылдығын бағалау; маңызды деректерді жоғалтпай шабуылдың дамуын шектеу; техникалық іздерді жинап, әрекеттер ретін қалпына келтіру; қауіпсіз қалпына келтіру мен қайталануды болдырмау шараларын ұсыну. Қызмет құрамына не кіреді 01 Ауқымды бағалау және бастапқы оқшаулауды қолдау 02 Кіру нүктесі мен бұзушы іздерін іздеу 03 Оқиғалар мен инциденттерді оқшаулау ұсынымдары 04 Себептерді талдау және қайталанудан қорғау Тапсырыс беруші не алады ✓ инцидент ауқымының бағасы; ✓ орындалған және ұсынылған шаралар; ✓ расталған хронология мен себептердің сипаттамасы; ✓ қауіпсіз қалпына келтіру жоспары. Инциденттің ауқымы мен себептері түсінікті болып, қалпына келтірудің нақты жоспары қалыптасады.
Бір беттегі өзара байланысты міндеттер Негізгі формат пен мамандандырылған сценарийдің айырмасы түсінікті болуы үшін жақын қызметтерді бір бетке біріктірдік.
Компьютерлік криминалистика Дискілерді, журналдарды және желілік трафикті зерттеп, шабуылдың хронологиясын және зардап шеккен деректерді анықтаймыз.
Қызмет құрамына не кіреді Цифрлық дәлелдерді жинау және тіркеу Дискілерді, журналдарды және трафикті зерттеу Шабуыл хронологиясын қалпына келтіру Техникалық қорытынды мен ұсынымдар Расталған фактілер, зерттеу шектеулері және алдын алу шаралары көрсетілген қорытынды.
Осы сценарийді талқылау → Кері инженерия Объектіні оқшауланған ортада статикалық және динамикалық тәсілдермен зерттеп, логикасын, жасырын функцияларын және қауіптерін анықтаймыз.
Қызмет құрамына не кіреді Статикалық код пен құрылымды талдау Оқшауланған ортадағы динамикалық талдау Алгоритмдер мен хаттамаларды зерттеу Қауіпті белсенділік белгілерін анықтау Жұмыс логикасы, анықталған тәуекелдер және қауіпсіз пайдалану ұсынымдары бар техникалық қорытынды.
Осы сценарийді талқылау → Іске асыру қалай өтеді 01
Бастапқы бағалау Белгілерді, зардап шеккен жүйелерді және орындалған әрекеттерді нақтылаймыз.
02
Оқшаулау Қауіпсіз тежеу шараларын анықтап, маңызды деректерді сақтаймыз.
03
Талдау Журналдар мен артефактілерді зерттеп, хронологияны қалпына келтіреміз.
04
Қалпына келтіру Жүйелерді қайтару және қайталану тәуекелін азайту жоспарын дайындаймыз.
Жұмыс құрамы немесе шектеулерін нақтылау керек пе? Инфрақұрылым мен күтілетін нәтижені сипаттаңыз - қолайлы келесі қадамды талқылаймыз.
NTC тәсілі басымдық - инциденттің дамуын тоқтатып, маңызды іздерді сақтау; әрекеттер жүйе иелерімен келісіледі; қорытындылар қолжетімді деректермен расталады. Деректерді орналастыру және өңдеу Жүйелер мен артефактілерге қолжетімділік ең аз қажетті көлемде беріледі. Материалдарды беру және сақтау тәсілі зерттеу басталғанға дейін келісіледі.
Тақырып бойынша материалдар 