Phân tích sự cố xâm nhập để tìm ra cốt lõi

Đỉnh cao của hoạt động phân tích bảo mật chuyên nghiệp!
Học cách phân tích các sự cố vi phạm thông qua thực hành.

Năng lực cơ bản của một nhà phân tích bảo mật ,
Phân tích các sự cố vi phạm!

Khi xảy ra tấn công mạng, các công ty phải nhanh chóng xác định mức độ thiệt hại và giảm thiểu tác động kinh doanh thông qua việc phục hồi sau tai nạn. Nếu các hoạt động bắt buộc phải tuân thủ luật pháp hoặc quy định của ngành bị bỏ sót, các hình phạt hoặc các mục tuân thủ bổ sung có thể được áp dụng theo luật pháp hoặc quy định liên quan. Để giảm thiểu tác động kinh doanh, các công ty tập trung vào việc ứng phó với các sự cố trên toàn công ty, bao gồm nhóm an ninh, nhóm quan hệ công chúng và nhóm pháp lý. Các công ty tiến hành đào tạo hàng năm hoặc hàng quý thông qua các cuộc diễn tập giả định về các hoạt động thiết yếu cần thiết để ứng phó khi xảy ra sự cố an ninh.

Các nhà phân tích bảo mật thực hiện công việc phân tích sự cố khi xảy ra vi phạm trong công ty hoặc tổ chức hoặc phát sinh các vấn đề pháp lý. Để xác định nguyên nhân gây ra các bất thường của hệ thống do nhiều nguyên nhân khác nhau, khả năng phân biệt các tình huống có vấn đề này là cần thiết. Đặc biệt, khi vi phạm xảy ra do xâm nhập từ bên ngoài hoặc xâm nhập từ nhân viên nội bộ, vai trò của nhà phân tích bảo mật là phân tích thiệt hại đối với hệ thống và nguyên nhân vi phạm thông qua phân tích sự cố.

Để phân tích thiệt hại do tai nạn của công ty gây ra và đưa ra biện pháp đối phó để ngăn ngừa tai nạn tái diễn, điều quan trọng nhất là phải phân tích nguyên nhân chính xác của tai nạn. Tuy nhiên, rất hiếm và khó để thực sự trải nghiệm quá trình phân tích tai nạn.

Thuật ngữ “Big Root” thường được sử dụng để nhấn mạnh tính phức tạp của một vấn đề hoặc tình huống. “Big Root” có nghĩa là gốc rễ của vấn đề lớn và phức tạp. Điều này chỉ ra rằng vấn đề không chỉ giới hạn ở một nguyên nhân hoặc yếu tố duy nhất, mà là sự đan xen phức tạp của nhiều yếu tố khác nhau .

Trong trường hợp vi phạm do các cuộc tấn công mạng tiên tiến, cũng rất khó để giải quyết nguyên nhân của sự cố thông qua phân tích hệ thống được tiết lộ trên bề mặt. Các cuộc tấn công tiên tiến gây ra sự cố tái diễn nhiều lần và gây thiệt hại liên tục cho hoạt động kinh doanh của công ty. Nhóm bảo mật của công ty phải kiểm tra thông tin về nhiều hệ thống và giải pháp khác nhau trong quá trình phân tích để xác định nguyên nhân gốc rễ và vectơ của sự cố bảo mật.

Thông qua các bài giảng, bạn sẽ tìm hiểu về các quy trình ứng phó sự cố bảo mật và các loại và nguyên nhân của các sự cố an ninh mạng gây ra thiệt hại nghiêm trọng cho các công ty. Bạn sẽ tìm hiểu các khả năng cần thiết để giải quyết cơ bản các lỗ hổng bảo mật gây ra các sự cố hack.

Từ khái niệm đến thực hành
Những điều cơ bản về phân tích vi phạm.

Thông qua đào tạo phân tích vi phạm tương tự như các trường hợp thực tế,
Bạn có thể phát triển kỹ năng phân tích tai nạn của mình.

• Có được kiến ​​thức cơ bản cần thiết để thực hiện công việc của bạn với tư cách là nhà phân tích bảo mật và thực hành sử dụng các công cụ phân tích.
• Xác định nguyên nhân gây ra sự cố an ninh mạng dựa trên sự hiểu biết về truyền thông mạng và ứng dụng.
• Bằng cách phân tích nhật ký đe dọa được tạo ra từ nhiều thiết bị bảo mật khác nhau, bạn có thể xác định những kẻ tấn công đang cố gắng xâm nhập.
• Tìm hiểu các phương pháp phân tích sự cố vi phạm thực tế cần thiết để thực hiện công tác phân tích và ứng phó xâm nhập doanh nghiệp.

Trong bài giảng này, chúng ta sẽ xem xét góc nhìn thực tế về các phương pháp phân tích sự cố vi phạm cần thiết để thực hiện công việc phản hồi và phân tích xâm nhập trong các công ty . Chúng tôi sẽ cung cấp cho những người thực hành thực hiện công việc phân tích nhật ký phát hiện xâm nhập hoặc gói tin mạng dựa trên mạng kiến ​​thức và bí quyết xử lý các công cụ phân tích mà các nhà phân tích bảo mật cần để phân tích và giải thích những kết quả nào cần tìm thấy thông qua phân tích.

Đặc biệt, khi thực hiện công việc phân tích bảo mật, bạn sẽ sử dụng nhiều bản ghi và công cụ phân tích khác nhau. Đối với những người muốn phân tích nhật ký hệ thống phát hiện xâm nhập, nhật ký máy chủ web và gói tin mạng, tôi muốn giải thích các khái niệm cơ bản và kỹ thuật thực tế của phân tích mối đe dọa. Bằng cách giải thích các khái niệm và kỹ thuật cơ bản cũng như kiến ​​thức chuyên môn mà tác giả có được từ công trình của mình, tôi hy vọng có thể giúp sinh viên cải thiện khả năng thực hiện công việc của mình.

Thông tin được phân tích để phân tích sự cố thường bao gồm nhật ký web, nhật ký IDS/IPS và nhật ký gói tin mạng. Chúng tôi có kế hoạch tiến hành đào tạo ứng phó sự cố trong khi phân tích nhật ký từ các hệ thống nơi xảy ra sự cố bảo mật thực tế. Cuối cùng, chúng tôi sẽ chia sẻ cách đưa sự nghiệp của bạn trong tương lai theo góc nhìn quản lý sự nghiệp.

Học phân tích hiệu quả
Tôi sẽ giúp bạn.

_{Phản ứng/Phân tích xâm nhập
Cần thiết cho mục đích sử dụng thực tế
Chúng tôi thu thập thông tin như thế nào}

_{Phản hồi/Phân tích vi phạm
Được sử dụng bởi các học viên
Công cụ phân tích và sử dụng}

_{Phản hồi/Phân tích vi phạm
Bằng cách ví dụ
Kiến thức thực tế}

1) Tìm hiểu các công cụ và phương pháp phân tích được các chuyên gia phân tích/ứng phó vi phạm sử dụng.

Nếu bạn không có nhiều kinh nghiệm trong việc phân tích vi phạm, bạn có thể bối rối không biết bắt đầu từ đâu khi điều tra một sự cố. Trong bài giảng này, bạn sẽ thực hành các trường hợp của từng loại sự cố để các nhà phân tích có thể nhanh chóng tìm ra nguyên nhân của sự cố và xác định đường tấn công. Thông qua thực hành, bạn sẽ học được những gì cần tập trung và cách phân tích hiệu quả để tìm ra dấu vết của vi phạm khi phân tích nhật ký bảo mật.

• ✅ Tìm hiểu về các trường hợp tiêu chí phân loại logarit bình thường
• ✅ Thực hành sử dụng chương trình phân tích nhật ký hàng loạt
• ✅ Tìm hiểu về các loại sự cố vi phạm

2) Có thể áp dụng và sử dụng trong nhiều tình huống khác nhau thông qua các phương pháp phân tích không phụ thuộc vào các kỹ thuật hack.

Kẻ tấn công cố gắng xâm nhập hệ thống theo nhiều cách khác nhau. Bằng cách hiểu các nguyên tắc khai thác lỗ hổng, bạn có thể thực hiện phân tích bằng cách áp dụng chúng vào nhiều nỗ lực tấn công bảo mật khác nhau mà không bị ràng buộc với một công cụ tấn công hoặc phương pháp tấn công cụ thể.

Thực hành phân tích bảo mật để đào tạo.

Đào tạo Phân tích Nhật ký IDS

Chúng tôi cung cấp một số nhật ký tấn công đã lọc được phát hiện bởi các sản phẩm bảo mật thương mại để thực hành. Tên sự kiện tấn công, thời gian tấn công và các thông tin khác được cấu hình giống hệt với các trường hợp sự cố thực tế.

Đào tạo Phân tích Nhật ký Web

Chúng tôi trực tiếp phân tích các kỹ thuật tấn công nhắm vào máy chủ web và nhật ký để lại trên máy chủ mục tiêu. Thông qua phân tích, chúng tôi xác định các thiết lập dễ bị tấn công trên máy chủ web và xác định nguyên nhân gây ra sự cố.

Phân tích gói tin mạng

Chúng tôi đã tái tạo một trường hợp sự cố an ninh mạng trong cùng điều kiện trong môi trường phòng thí nghiệm, tái tạo quá trình tấn công hệ thống từ góc nhìn của kẻ tấn công và ghi lại lưu lượng mạng. Chúng tôi đã phân tích các gói tin đã ghi lại để phân tích mục tiêu tấn công và phạm vi thiệt hại.

Bạn sẽ học được gì 📚

Bạn có thể học quy trình phân tích bằng cách thực hành phân tích vi phạm thông qua từng nghiên cứu tình huống thực tế. Trước khi học quy trình phân tích, trước tiên bạn sẽ tự thực hiện phân tích và so sánh quy trình bạn tự phân tích với nội dung của hướng dẫn phân tích.

Hỏi & Đáp 💬

Người chia sẻ kiến ​​thức cho khóa học này là ✒️

Những điểm nổi bật trong sự nghiệp

• Tư vấn an ninh: Thiết kế/xây dựng/vận hành các chiến lược tăng cường an ninh thông qua tư vấn cơ sở hạ tầng an ninh
• Tư vấn kiểm soát an ninh: Tư vấn xây dựng và vận hành SOC
• Phát triển sản phẩm dịch vụ an ninh: Phát triển các giải pháp và dịch vụ kiểm soát an ninh thế hệ tiếp theo
• Phản ứng với các sự cố vi phạm: Quân đội/công ty công/tư, v.v.
• Giảng viên hoàn thành khóa học KISA K-Shield Security năm 2014 (Giảng viên đào tạo về pháp y mạng của AhnLab)
• Hội chợ Bảo mật thông tin cá nhân (PIS) 2016 / Chủ đề trình bày 'Tình báo bảo mật'

_{Chiến lược phân tích sự cố vi phạm mạng (Acorn Publishing, 2016)}

_{Phân tích sự cố xâm nhập, tấn công (G&S, 2009:
(Sách học thuật xuất sắc năm 2009 của Bộ Văn hóa, Thể thao và Du lịch)}