Hinweis: Im nächsten Thema, das Sie lesen werden, erfahren Sie mehr über: Meilensteine und Open-Source-Software
Die aktuelle Ära des Supercomputing steckt in unseren Taschen. Doch trotz der Anwendung der besten Sicherheitsmaßnahmen greifen Cyberkriminelle weiterhin Online-Ressourcen an. Dieser Beitrag stellt Sie vor Reaktion auf Vorfälle (IR)(Incident Response (IR)), erläutert die verschiedenen Phasen der IR und listet anschließend drei kostenlose und Open-Source-Software auf, die bei IR hilft.
Was ist die Reaktion auf Vorfälle?
Das Vorfall(Vorfall)? Es könnte sich um einen Cyberkriminellen oder eine andere Malware handeln, die Ihren Computer übernommen hat. Sie sollten IR nicht ignorieren, denn es kann jedem passieren. Wenn Sie glauben, dass dies keine Auswirkungen auf Sie hat, haben Sie möglicherweise Recht. Aber nicht mehr lange, denn es gibt keine Garantie dafür, dass irgendetwas damit zusammenhängt Internet(Internet) als solches. Jedes Artefakt kann bösartig werden und Malware installieren oder einem Cyberkriminellen direkten Zugriff auf Ihre Daten ermöglichen.
Du musst haben Vorlage für die Reaktion auf Vorfälle(Incident Response Template), damit Sie im Falle eines Angriffs reagieren können. Mit anderen Worten, UND ÜBER(IR) betrifft Sie nicht JA,(JA) und auch, WANN(Wann und ALS(WIE) Rechnen.
Reaktion auf Vorfälle(Incident Response) gilt auch für Naturkatastrophen. Sie wissen, dass alle Regierungen und Völker auf jede Katastrophe vorbereitet sind. Sie können es sich nicht leisten, sich vorzustellen, dass sie immer in Sicherheit sind. Ein solches Naturereignis betrifft die Regierung, das Militär und viele Nichtregierungsorganisationen ( NGO(NGO)). Ähnlich(Ebenso) Sie können es sich nicht leisten, es zu ignorieren Reaktion auf Vorfälle(Incident Response) (IR) in der IT.
Im Wesentlichen bedeutet IR, auf einen Cyberangriff vorbereitet zu sein und ihn zu stoppen, bevor er Schaden anrichtet.
Reaktion auf Vorfälle: Sechs Schritte
Am meisten IT-Guru(IT-Gurus) behaupten, dass es sechs Stufen gibt Reaktion auf Vorfälle(Reaktion auf den Vorfall) . Einige andere belassen es bei 5. Aber sechs ist in Ordnung, weil es einfacher zu erklären ist. Hier sind die IR-Schritte, die Sie bei der Planung einer Vorlage beachten sollten Reaktion auf den Vorfall.(Reaktion auf Vorfälle)
- Ausbildung
- AUSWEIS
- Eindämmung
- Ausrottung
- Genesung und
- Lektionen gelernt
1]Reaktion auf Vorfälle – Vorbereiten(1]Reaktion auf Vorfälle: Vorbereitung)
Sie müssen darauf vorbereitet sein, jeden Cyberangriff zu erkennen und abzuwehren. Das bedeutet, dass Sie einen Plan haben müssen. Es müssen auch Menschen mit bestimmten Fähigkeiten einbezogen werden. Sie können Personen von externen Organisationen einbeziehen, wenn es Ihrem Unternehmen an Talenten mangelt. Besser ist es, über eine IR-Vorlage zu verfügen, die Ihnen sagt, was im Falle eines Cyberangriffs zu tun ist. Sie können es selbst erstellen oder von herunterladen Internet(Internet). Im Internet(Internet) viele Vorlagen verfügbar Reaktion auf Vorfälle(Reaktion auf den Vorfall) . Für Ihr IT-Team ist es jedoch besser, mit der Vorlage zu arbeiten, da es die Bedingungen Ihres Netzwerks besser versteht.
2]Infrarot-Identifikation(2]IR – Identifikation)
Dies bezieht sich auf die Identifizierung des Netzwerkverkehrs Ihres Unternehmens auf Verstöße. Wenn Sie etwas Ungewöhnliches feststellen, beginnen Sie mit der Umsetzung Ihres IR-Plans. Möglicherweise haben Sie bereits Sicherheitshardware und Anti-Angriffssoftware installiert.
3]IR – Eindämmung(3]IR – Eindämmung)
Das Hauptziel des dritten Prozesses besteht darin, die Auswirkungen des Angriffs einzudämmen. Es enthält Tools, die die Auswirkungen reduzieren und einen Cyberangriff verhindern, bevor er Schaden anrichten kann.
Eindämmung Reaktion auf Vorfälle(Reaktion auf Vorfälle) gibt sowohl kurzfristige als auch langfristige Pläne an (vorausgesetzt, Sie verfügen über eine Vorlage oder einen Plan für die Reaktion auf Vorfälle).
4]IR – Ausrottung(4]IR – Ausrottung)
Sich auf die sechs Phasen der Reaktion auf Vorfälle zu konzentrieren, bedeutet die Wiederherstellung eines Netzwerks, das von einem Angriff betroffen war. Es könnte sich einfach um ein Netzwerkbild handeln, das auf einem separaten Server gespeichert ist, der mit keinem Netzwerk verbunden ist, oder Internet(Internet). Es kann zur Wiederherstellung des Netzwerks verwendet werden.
5]GO – Erholung(5]IR – Wiederherstellung)
Fünfte Stufe Reaktion auf Vorfälle(Reaktion auf Vorfälle) besteht darin, das Netzwerk von allem zu befreien, was nach der Liquidation übrig bleiben könnte. Dies gilt auch für die Netzwerkwiederherstellung. Zu diesem Zeitpunkt werden weiterhin alle ungewöhnlichen Aktivitäten im Netzwerk überwacht.
6]Reaktion auf Vorfälle – gewonnene Erkenntnisse(6]Reaktion auf Vorfälle: gewonnene Erkenntnisse)
Der letzte Schritt der sechs Schritte zur Reaktion auf Vorfälle besteht darin, den Vorfall zu untersuchen und die Gründe dafür zu ermitteln. Dieser Schritt wird oft übersprungen, aber es ist wichtig zu verstehen, was schief gelaufen ist und wie man ihn in Zukunft vermeiden kann.
Quelloffene Software(Open-Source-Software) für das Management Reaktion auf Vorfälle(Reaktion auf Vorfälle)
1]Cim Sweep ist eine agentenlose Reihe von Tools, die Ihnen dabei helfen Reaktion auf Vorfälle(Reaktion auf den Vorfall) . Sie können dies auch aus der Ferne tun, wenn Sie nicht am Ort des Geschehens anwesend sein können. Dieses Paket enthält Tools zur Bedrohungserkennung und Fernreaktion. Es bietet außerdem forensische Tools, mit denen Sie Ereignisprotokolle, Dienste, aktive Prozesse und mehr überprüfen können. E. Weitere Details hier.
2]GRR-Schnellreaktionstool(2]GRR Rapid Response Tool) verfügbar unter GitHub und hilft Ihnen bei der Durchführung verschiedener Überprüfungen Ihres Netzwerks ( heim(Zuhause) oder Büro(Office)) auf Schwachstellen. Es verfügt über Tools für Echtzeit-Speicheranalyse, Registrierungssuche usw. Es ist darauf gebaut Felshaken es ist also mit allen kompatibel Windows-XP-Betriebssystem(Windows OS – XP) und höher, einschließlich Windows 10. Schauen Sie es sich auf Github an (Schauen Sie es sich auf Github an).
3]Der Bienenstock – ein weiteres kostenloses Tool Reaktion auf Vorfälle mit(Reaktion auf Vorfälle) Open Source. Es ermöglicht Ihnen, im Team zu arbeiten. Teamarbeit erleichtert den Kampf gegen Cyberangriffe, da die Arbeit (Aufgaben) auf verschiedene talentierte Personen verteilt wird. Somit hilft es bei der Echtzeit-IR-Überwachung. Das Tool bietet eine API, die das IT-Team nutzen kann. Bei Verwendung mit anderer Software Bienenstock kann bis zu hundert Variablen gleichzeitig überwachen, sodass jeder Angriff sofort erkannt wird Reaktion auf Vorfälle(Incident Response) wird schnell beginnen. Weitere Informationen hier.
Das Obige erläutert kurz die Reaktion auf Vorfälle, gibt einen Überblick über die sechs Schritte der Reaktion auf Vorfälle und listet drei Tools auf, die bei der Bewältigung von Vorfällen helfen. Wenn Sie etwas hinzufügen möchten, tun Sie dies bitte im Kommentarbereich unten.(Oben wird die Reaktion auf Vorfälle kurz erläutert, die sechs Phasen der Reaktion auf Vorfälle werden erläutert und drei Tools aufgelistet, die Sie bei der Bewältigung von Vorfällen unterstützen. Wenn Sie etwas hinzuzufügen haben, tun Sie dies bitte im Kommentarbereich unten.)
Die aktuelle Ära ist geprägt von Supercomputern in unserer Tasche. Doch trotz der Verwendung der besten Sicherheitstools greifen Kriminelle weiterhin Online-Ressourcen an. Dieser Beitrag soll Sie vorstellen Reaktion auf Vorfälle (IR)Erklären Sie die verschiedenen Phasen der IR und listen Sie dann drei kostenlose Open-Source-Software auf, die bei IR hilft.
Was ist die Reaktion auf Vorfälle?
Was ist ein Vorfall? Es könnte sich um einen Cyberkriminellen oder eine andere Malware handeln, die Ihren Computer übernimmt. Sie sollten IR nicht ignorieren, denn es kann jedem passieren. Wenn Sie glauben, dass Sie nicht betroffen sein werden, haben Sie möglicherweise Recht. Aber nicht für lange, denn es gibt keine Garantie dafür, dass irgendetwas mit dem Internet als solches verbunden ist. Jedes dort vorhandene Artefakt kann bösartig werden und Malware installieren oder einem Cyberkriminellen den direkten Zugriff auf Ihre Daten ermöglichen.
Sie sollten über eine Vorlage für die Reaktion auf Vorfälle verfügen, damit Sie im Falle eines Angriffs reagieren können. Mit anderen Worten Infrarot Es ist nicht über Ja, aber kümmert sich darum WANN Und ALS der Informationswissenschaft.
Die Reaktion auf Vorfälle gilt auch für Naturkatastrophen. Sie wissen, dass alle Regierungen und Menschen auf eine Katastrophe vorbereitet sind. Sie können es sich nicht leisten, sich vorzustellen, dass sie immer in Sicherheit sind. Bei einem solchen Naturereignis sind Regierung, Armee und viele Nichtregierungsorganisationen (NGOs) betroffen. Ebenso dürfen Sie es sich nicht leisten, die Incident Response (IR) in der IT außer Acht zu lassen.
Grundsätzlich bedeutet IR, auf einen Cyberangriff vorbereitet zu sein und ihn zu stoppen, bevor er Schaden anrichtet.
Reaktion auf Vorfälle: sechs Stufen
Die meisten IT-Experten behaupten, dass es sechs Phasen der Reaktion auf Vorfälle gibt. Einige andere belassen es bei 5. Aber sechs ist gut, weil es einfacher zu erklären ist. Dies sind die IR-Stufen, die bei der Planung einer Vorlage für die Reaktion auf Vorfälle im Fokus bleiben sollten.
- Vorbereitung
- AUSWEIS
- Eindämmung
- Ausrottung
- Genesung und
- Lektionen gelernt
1]Reaktion auf Vorfälle: Vorbereitung
Sie müssen darauf vorbereitet sein, jeden Cyberangriff zu erkennen und abzuwehren. Das bedeutet, dass Sie einen Plan haben müssen. Es müssen auch Menschen mit bestimmten Fähigkeiten einbezogen werden. Sie können Personen von externen Organisationen einbeziehen, wenn in Ihrem Unternehmen keine Talente vorhanden sind. Besser ist es, eine IR-Vorlage zu haben, die erklärt, was im Falle eines Cyberangriffs zu tun ist. Sie können eines selbst erstellen oder aus dem Internet herunterladen. Im Internet sind viele Vorlagen für die Reaktion auf Vorfälle verfügbar. Es ist jedoch besser, Ihr IT-Team in die Vorlage einzubeziehen, da es Ihre Netzwerkbedingungen besser kennt.
2]IR – Identifikation
Dies bezieht sich auf die Identifizierung des Datenverkehrs Ihres kommerziellen Netzwerks auf der Suche nach Unregelmäßigkeiten. Wenn Sie etwas Ungewöhnliches feststellen, beginnen Sie mit der Umsetzung Ihres IR-Plans. Möglicherweise haben Sie bereits Sicherheitsausrüstung und Software installiert, um Angriffe abzuwehren.
3]IR – Eindämmung
Das Hauptziel des dritten Prozesses besteht darin, die Auswirkungen des Angriffs einzudämmen. Eindämmung bedeutet hier, die Auswirkungen zu reduzieren und den Cyberangriff zu verhindern, bevor er Schaden anrichten kann.
Die Eindämmung der Reaktion auf Vorfälle weist sowohl auf kurzfristige als auch auf langfristige Pläne hin (vorausgesetzt, Sie verfügen über eine Vorlage oder einen Plan zur Bewältigung von Vorfällen).
4]IR – Ausrottung
Unter Eradikation versteht man in den sechs Phasen der Incident Response die Wiederherstellung des vom Angriff betroffenen Netzwerks. Es kann so einfach sein, dass das Netzwerkbild auf einem separaten Server gespeichert wird, der nicht mit einem Netzwerk oder dem Internet verbunden ist. Es kann zur Wiederherstellung des Netzwerks verwendet werden.
5]IR-Wiederherstellung
Die fünfte Stufe der Incident Response besteht darin, das Netzwerk zu bereinigen, um alles zu entfernen, was nach der Beseitigung möglicherweise zurückgeblieben ist. Es geht auch darum, das Netzwerk wieder zum Leben zu erwecken. Zu diesem Zeitpunkt würden Sie immer noch alle ungewöhnlichen Aktivitäten im Netzwerk überwachen.
6]Reaktion auf Vorfälle: gewonnene Erkenntnisse
In der letzten Phase der sechs Phasen der Incident Response geht es darum, den Vorfall zu untersuchen und alles aufzuschreiben, was schief gelaufen ist. Diese Phase wird oft verpasst, aber Sie müssen herausfinden, was schief gelaufen ist und wie Sie es in Zukunft vermeiden können.
Open-Source-Software für das Incident-Response-Management
1]Cim Sweep ist eine agentenlose Suite von Tools, die Sie bei der Reaktion auf Vorfälle unterstützt. Sie können dies auch aus der Ferne tun, wenn Sie nicht am Ort des Geschehens anwesend sein können. Diese Suite enthält Tools zur Bedrohungserkennung und Fernreaktion. Es bietet außerdem forensische Tools, mit denen Sie Ereignisprotokolle, aktive Dienste und Prozesse usw. überprüfen können. Weitere Details hier.
2]GRR-Schnellreaktionstool Es ist auf GitHub verfügbar und hilft Ihnen, verschiedene Überprüfungen in Ihrem Netzwerk (zu Hause oder im Büro) auf Schwachstellen durchzuführen. Es verfügt über Tools zur Speicheranalyse in Echtzeit, Registrierungssuche usw. Es basiert auf Python und ist daher mit allen Windows-Betriebssystemen kompatibel: XP und höher, einschließlich Windows 10. Schauen Sie es sich auf Github an.
3]Der Bienenstock ist ein weiteres kostenloses Open-Source-Tool zur Reaktion auf Vorfälle. Ermöglicht Teamarbeit. Teamarbeit erleichtert die Abwehr von Cyberangriffen, da die Arbeit (Aufgaben) auf verschiedene und talentierte Personen verlagert wird. Daher hilft es bei der Echtzeitüberwachung von IR. Das Tool bietet eine API, die das IT-Team nutzen kann. Bei Verwendung mit anderer Software kann TheHive bis zu hundert Variablen gleichzeitig überwachen, sodass jeder Angriff sofort erkannt wird und die Reaktion auf Vorfälle schnell eingeleitet wird. Weitere Informationen hier.
