Εξέλιξη Κομματιού
Εισαγωγή
Τι είναι το κακόβουλο λογισμικό;
- Τύποι κακόβουλου λογισμικού
- Η εξέλιξη του κακόβουλου λογισμικού
Επισκόπηση των επιθέσεων κακόβουλου λογισμικού
- Διαδιδόμενο
- Μη διαδιδόμενο
Πίνακες του ATT&CK
- Enterprise ATT&CK
- Pre-ATT&CK
- Mobile ATT&CK
MITRE ATT&CK
- 11 τακτικές
- Τεχνικές
- Διαδικασίες
Προετοιμασία του Περιβάλλοντος Ανάπτυξης
- Ρύθμιση ενός κέντρου ελέγχου εκδόσεων (GitHub)
- Λήψη ενός έργου που φιλοξενεί ένα σύστημα λίστας εργασιών δεδομένων
- Εγκατάσταση και ρύθμιση του ATT&CK Navigator
Παρακολούθηση ενός παραβιασμένου συστήματος (WMI)
- Εκτέλεση σεναρίων γραμμής εντολών για τη διεξαγωγή μιας πλευρικής επίθεσης
- Χρήση του ATT&CK Navigator για τον εντοπισμό της παραβίασης
- Αξιολόγηση της παραβίασης μέσω του πλαισίου ATT&CK
- Διενέργεια παρακολούθησης διεργασιών
- Καταγραφή και επιδιόρθωση των κενών στην αρχιτεκτονική άμυνας
Παρακολούθηση ενός παραβιασμένου συστήματος (EternalBlue)
- Εκτέλεση σεναρίων γραμμής εντολών για τη διεξαγωγή μιας πλευρικής επίθεσης
- Χρήση του ATT&CK Navigator για τον εντοπισμό της παραβίασης
- Αξιολόγηση της παραβίασης μέσω του πλαισίου ATT&CK
- Διενέργεια παρακολούθησης διεργασιών
- Καταγραφή και επιδιόρθωση των κενών στην αρχιτεκτονική άμυνας
Σύνοψη και Συμπεράσματα
Απαιτήσεις
- Κατανόηση της ασφάλειας συστημάτων πληροφοριών
Κοινό
- Αναλυτές συστημάτων πληροφοριών
Σχόλια (2)
- Κατανόηση ότι το ATT&CK δημιουργεί μια απεικόνιση που κάνει εύκολη την παρατήρηση σημείων που ένας οργανισμός είναι προστατευμένος και σημείων όπου βρίσκονται τα αδύναμα σημεία. Στη συνέχεια, να εξαγάγουμε ποια από αυτά τα κενά στην ασφάλεια είναι τα πιο σημαντικά από την άποψη του κινδύνου. - Μάθηση ότι κάθε τεχνική συνοδεύεται από μια λίστα πρόληψης και εντοπισμού, την οποία οι ομάδες αντίδρασης σε περιστατικά μπορούν να χρησιμοποιήσουν για τον εντοπισμό και την άμυνα. - Μάθηση περί διάφορων πηγών και κοινοτήτων από τις οποίες μπορούν να προκύψουν Αμυντικές Συστάσεις.
CHU YAN LEE - PacificLight Power Pte Ltd
Κομμάτι - MITRE ATT&CK
Μηχανική Μετάφραση
Όλα είναι εξαιρετικά
Manar Abu Talib - Dubai Electronic Security Center
Κομμάτι - MITRE ATT&CK
Μηχανική Μετάφραση
