ស្រមោលឌីជីថល - មានសមត្ថភាពជួយកាត់បន្ថយហានិភ័យឌីជីថល

ប្រហែលជាអ្នកដឹងថា OSINT ជាអ្វី ហើយបានប្រើម៉ាស៊ីនស្វែងរក Shodan ឬកំពុងប្រើកម្មវិធី Threat Intelligence Platform ដើម្បីផ្តល់អាទិភាពដល់ IOCs ពី feeds ផ្សេងៗគ្នា។ ប៉ុន្តែពេលខ្លះ អ្នកត្រូវមើលក្រុមហ៊ុនរបស់អ្នកជានិច្ចពីខាងក្រៅ និងទទួលបានជំនួយក្នុងការលុបបំបាត់ឧប្បត្តិហេតុដែលបានកំណត់អត្តសញ្ញាណ។ ស្រមោលឌីជីថល អនុញ្ញាតឱ្យអ្នកតាមដាន ទ្រព្យសម្បត្តិឌីជីថល ក្រុមហ៊ុន និងអ្នកវិភាគរបស់ខ្លួនស្នើឱ្យមានសកម្មភាពជាក់លាក់។

សរុបមក ស្រមោលឌីជីថល បំពេញបន្ថែម SOC ដែលមានស្រាប់ ឬគ្របដណ្តប់មុខងារទាំងស្រុង ការតាមដានបរិវេណខាងក្រៅ. ប្រព័ន្ធអេកូឡូស៊ីត្រូវបានសាងសង់តាំងពីឆ្នាំ 2011 ហើយរឿងគួរឱ្យចាប់អារម្មណ៍ជាច្រើនត្រូវបានអនុវត្តនៅក្រោមក្រណាត់។ DS_ ត្រួតពិនិត្យអ៊ីនធឺណិត ប្រព័ន្ធផ្សព្វផ្សាយសង្គម។ បណ្តាញ និង darknet ហើយកំណត់អត្តសញ្ញាណតែសំខាន់ពីលំហូរព័ត៌មានទាំងមូល។

នៅក្នុងព្រឹត្តិប័ត្រព័ត៌មានប្រចាំសប្តាហ៍របស់អ្នក។ IntSum ក្រុមហ៊ុនផ្តល់សញ្ញាដែលអ្នកអាចប្រើក្នុងជីវិតប្រចាំថ្ងៃរបស់អ្នក។ ការវាយតម្លៃប្រភព និងព័ត៌មានដែលទទួលបាន។ អ្នកក៏អាចឃើញសញ្ញានៅចុងបញ្ចប់នៃអត្ថបទផងដែរ។

Digital Shadows អាចរកឃើញ និងបង្ក្រាបដែនបន្លំ គណនីក្លែងក្លាយនៅលើបណ្តាញសង្គម។ ស្វែងរកអត្តសញ្ញាណបុគ្គលិកដែលត្រូវបានសម្របសម្រួល និងទិន្នន័យលេចធ្លាយ កំណត់ព័ត៌មានអំពីការវាយប្រហារតាមអ៊ីនធឺណិតដែលជិតមកដល់លើក្រុមហ៊ុន តាមដានជាប្រចាំនូវបរិវេណសាធារណៈរបស់ស្ថាប័ន និងថែមទាំងវិភាគកម្មវិធីទូរសព្ទចល័តជាប្រចាំនៅក្នុងប្រអប់ខ្សាច់ផងដែរ។

កំណត់ហានិភ័យឌីជីថល

ក្រុមហ៊ុននីមួយៗ ក្នុងអំឡុងពេលនៃសកម្មភាពរបស់ខ្លួន ទទួលបានខ្សែសង្វាក់នៃការតភ្ជាប់ជាមួយអតិថិជន និងដៃគូ ហើយទិន្នន័យដែលខ្លួនស្វែងរកដើម្បីការពារកាន់តែងាយរងគ្រោះ ហើយបរិមាណរបស់វាកាន់តែកើនឡើង។

ដើម្បីចាប់ផ្តើមគ្រប់គ្រងហានិភ័យទាំងនេះ ក្រុមហ៊ុនត្រូវតែចាប់ផ្តើមរកមើលលើសពីបរិវេណរបស់ខ្លួន គ្រប់គ្រងវា និងទទួលបានព័ត៌មានភ្លាមៗអំពីការផ្លាស់ប្តូរ។

ការរកឃើញការបាត់បង់ទិន្នន័យ (ឯកសាររសើប បុគ្គលិកដែលអាចចូលប្រើបាន ព័ត៌មានបច្ចេកទេស កម្មសិទ្ធិបញ្ញា)។
ស្រមៃថាកម្មសិទ្ធិបញ្ញារបស់អ្នកត្រូវបានលាតត្រដាងនៅលើអ៊ីនធឺណិត ឬលេខកូដសម្ងាត់ខាងក្នុងត្រូវបានលេចធ្លាយដោយចៃដន្យទៅក្នុងឃ្លាំង GitHub ។ អ្នកវាយប្រហារអាចប្រើទិន្នន័យនេះ ដើម្បីចាប់ផ្តើមការវាយប្រហារតាមអ៊ីនធឺណិតដែលមានគោលដៅបន្ថែមទៀត។

សុវត្ថិភាពម៉ាកអនឡាញ (ដែនបន្លំ និងកម្រងព័ត៌មាននៅលើបណ្តាញសង្គម កម្មវិធីទូរស័ព្ទដែលធ្វើត្រាប់តាមក្រុមហ៊ុន)។
ដោយសារឥឡូវនេះវាពិបាកក្នុងការស្វែងរកក្រុមហ៊ុនដោយគ្មានបណ្តាញសង្គម ឬវេទិកាស្រដៀងគ្នាដើម្បីធ្វើអន្តរកម្មជាមួយអតិថិជនសក្តានុពល អ្នកវាយប្រហារព្យាយាមក្លែងបន្លំម៉ាករបស់ក្រុមហ៊ុន។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតធ្វើដូចនេះដោយការចុះឈ្មោះដែនក្លែងក្លាយ គណនីប្រព័ន្ធផ្សព្វផ្សាយសង្គម និងកម្មវិធីទូរស័ព្ទ។ ប្រសិនបើការបន្លំ/ឆបោកបានជោគជ័យ វាអាចប៉ះពាល់ដល់ប្រាក់ចំណូល ភាពស្មោះត្រង់ និងទំនុកចិត្តរបស់អតិថិជន។

ការកាត់បន្ថយផ្ទៃវាយប្រហារ (សេវាកម្មដែលងាយរងគ្រោះនៅលើបរិវេណអ៊ីនធឺណិត ច្រកបើក វិញ្ញាបនបត្រដែលមានបញ្ហា)។
នៅពេលដែលហេដ្ឋារចនាសម្ព័ន្ធ IT រីកចម្រើន ផ្ទៃវាយប្រហារ និងចំនួនវត្ថុព័ត៌មានបន្តកើនឡើង។ មិនយូរមិនឆាប់ ប្រព័ន្ធខាងក្នុងអាចនឹងត្រូវបានបោះពុម្ពដោយចៃដន្យទៅកាន់ពិភពខាងក្រៅ ដូចជាមូលដ្ឋានទិន្នន័យជាដើម។

DS_ នឹងជូនដំណឹងដល់អ្នកអំពីបញ្ហា មុនពេលអ្នកវាយប្រហារអាចទាញយកអត្ថប្រយោជន៍ពីពួកវា គូសបញ្ជាក់ពីអាទិភាពខ្ពស់បំផុត អ្នកវិភាគនឹងណែនាំសកម្មភាពបន្ថែមទៀត ហើយអ្នកអាចធ្វើការលុបចេញភ្លាមៗ។

ចំណុចប្រទាក់ DS_

អ្នកអាចប្រើចំណុចប្រទាក់បណ្ដាញរបស់ដំណោះស្រាយដោយផ្ទាល់ ឬប្រើ API ។

ដូចដែលអ្នកអាចឃើញ សេចក្តីសង្ខេបនៃការវិភាគត្រូវបានបង្ហាញជាទម្រង់នៃចីវលោ ដោយចាប់ផ្តើមពីចំនួននៃការលើកឡើង និងបញ្ចប់ដោយឧប្បត្តិហេតុពិតប្រាកដដែលទទួលបានពីប្រភពផ្សេងៗគ្នា។

មនុស្សជាច្រើនប្រើដំណោះស្រាយជាវិគីភីឌាជាមួយនឹងព័ត៌មានអំពីអ្នកវាយប្រហារសកម្ម យុទ្ធនាការ និងព្រឹត្តិការណ៍របស់ពួកគេនៅក្នុងវិស័យសុវត្ថិភាពព័ត៌មាន។

Digital Shadows ងាយស្រួលក្នុងការបញ្ចូលទៅក្នុងប្រព័ន្ធខាងក្រៅណាមួយ។ ទាំងការជូនដំណឹង និង REST APIs ត្រូវបានគាំទ្រសម្រាប់ការរួមបញ្ចូលទៅក្នុងប្រព័ន្ធរបស់អ្នក។ អ្នកអាចដាក់ឈ្មោះ IBM QRadar, ArcSight, Demisto, Anomali និង ផ្សេងទៀត.

របៀបគ្រប់គ្រងហានិភ័យឌីជីថល - 4 ជំហានជាមូលដ្ឋាន

ជំហានទី 1: កំណត់អត្តសញ្ញាណទ្រព្យសកម្មសំខាន់ៗ

ជំហានដំបូងនេះ ពិតណាស់គឺការយល់ដឹងអំពីអ្វីដែលអង្គការយកចិត្តទុកដាក់បំផុត និងអ្វីដែលខ្លួនចង់ការពារ។

អាចត្រូវបានបែងចែកជាប្រភេទសំខាន់ៗ៖

• មនុស្ស (អតិថិជន, បុគ្គលិក, ដៃគូ, អ្នកផ្គត់ផ្គង់);
• អង្គការ (ក្រុមហ៊ុនពាក់ព័ន្ធ និងសេវាកម្ម ហេដ្ឋារចនាសម្ព័ន្ធទូទៅ);
• ប្រព័ន្ធ និងកម្មវិធីសំខាន់ៗក្នុងប្រតិបត្តិការ (គេហទំព័រ វិបផតថល មូលដ្ឋានទិន្នន័យអតិថិជន ប្រព័ន្ធដំណើរការការទូទាត់ ប្រព័ន្ធចូលប្រើបុគ្គលិក ឬកម្មវិធី ERP)។

នៅពេលចងក្រងបញ្ជីនេះ វាត្រូវបានផ្ដល់អនុសាសន៍ឱ្យធ្វើតាមគំនិតសាមញ្ញមួយ - ទ្រព្យសកម្មគួរតែនៅជុំវិញដំណើរការអាជីវកម្មសំខាន់ៗ ឬមុខងារសំខាន់ៗខាងសេដ្ឋកិច្ចរបស់ក្រុមហ៊ុន។

ជាធម្មតាធនធានរាប់រយត្រូវបានបន្ថែម រួមទាំង៖

• ឈ្មោះក្រុមហ៊ុន;
• ម៉ាក / ពាណិជ្ជសញ្ញា;
• ជួរអាសយដ្ឋាន IP;
• ដែន;
• តំណភ្ជាប់ទៅបណ្តាញសង្គម;
• អ្នកផ្គត់ផ្គង់;
• កម្មវិធីទូរស័ព្ទ;
• លេខប៉ាតង់;
• សម្គាល់ឯកសារ;
• លេខសម្គាល់ DLP;
• ហត្ថលេខាអ៊ីមែល។

ការកែសម្រួលសេវាកម្មទៅនឹងតម្រូវការរបស់អ្នកធានាថាអ្នកទទួលបានតែការជូនដំណឹងដែលពាក់ព័ន្ធប៉ុណ្ណោះ។ នេះគឺជាវដ្ដដដែលៗ ហើយអ្នកប្រើប្រាស់ប្រព័ន្ធនឹងបន្ថែមទ្រព្យសកម្ម នៅពេលដែលវាមានស្រាប់ ដូចជាចំណងជើងគម្រោងថ្មី ការរួមបញ្ចូលគ្នា និងការទិញយកនាពេលខាងមុខ ឬដែនគេហទំព័រដែលបានធ្វើបច្ចុប្បន្នភាព។

ជំហានទី 2: ស្វែងយល់ពីការគំរាមកំហែងដែលអាចកើតមាន

ដើម្បីគណនាហានិភ័យបានល្អបំផុត ចាំបាច់ត្រូវយល់ពីការគំរាមកំហែងដែលអាចកើតមាន និងហានិភ័យឌីជីថលរបស់ក្រុមហ៊ុន។

1. បច្ចេកទេស អ្នកវាយប្រហារ យុទ្ធសាស្ត្រ និងនីតិវិធី (TTP)
   ក្របខ័ណ្ឌ MITER ATT&CK និងអ្នកផ្សេងទៀតជួយស្វែងរកភាសាសាមញ្ញរវាងការការពារ និងការវាយប្រហារ។ ការប្រមូលព័ត៌មាន និងការយល់ដឹងអំពីអាកប្បកិរិយានៅទូទាំងជួរដ៏ធំទូលាយនៃអ្នកវាយប្រហារផ្តល់នូវបរិបទដ៏មានប្រយោជន៍នៅពេលការពារ។ នេះអនុញ្ញាតឱ្យអ្នកយល់ពីជំហានបន្ទាប់នៅក្នុងការវាយប្រហារដែលបានសង្កេតឃើញ ឬបង្កើតគោលគំនិតទូទៅនៃការការពារដោយផ្អែកលើ សម្លាប់ខ្សែសង្វាក់.
2. សមត្ថភាពវាយប្រហារ
   អ្នកវាយប្រហារនឹងប្រើតំណភ្ជាប់ខ្សោយបំផុត ឬផ្លូវខ្លីបំផុត។ វ៉ិចទ័រវាយប្រហារផ្សេងៗ និងបន្សំរបស់វា - សំបុត្រ គេហទំព័រ ការប្រមូលព័ត៌មានអកម្ម។ល។

ជំហានទី 3: ការត្រួតពិនិត្យរកមើលរូបរាងដែលមិនចង់បាននៃទ្រព្យសម្បត្តិឌីជីថល

ដើម្បីកំណត់អត្តសញ្ញាណទ្រព្យសម្បត្តិ ចាំបាច់ត្រូវត្រួតពិនិត្យជាប្រចាំនូវប្រភពមួយចំនួនធំដូចជា៖

• ឃ្លាំង Git;
• ការផ្ទុកពពកដែលបានកំណត់រចនាសម្ព័ន្ធមិនល្អ;
• បិទភ្ជាប់គេហទំព័រ;
• សង្គម ប្រព័ន្ធផ្សព្វផ្សាយ;
• វេទិកាឧក្រិដ្ឋកម្ម;
• បណ្តាញងងឹត។

ដើម្បីចាប់ផ្តើម អ្នកអាចប្រើឧបករណ៍ប្រើប្រាស់ឥតគិតថ្លៃ និងបច្ចេកទេសដែលចាត់ថ្នាក់ដោយការលំបាកក្នុងការណែនាំ'ការណែនាំជាក់ស្តែងដើម្បីកាត់បន្ថយហានិភ័យឌីជីថល'។

ជំហានទី 4: ចាត់វិធានការការពារ

នៅពេលបានទទួលការជូនដំណឹង សកម្មភាពជាក់លាក់ត្រូវតែធ្វើឡើង។ យើងអាចបែងចែកយុទ្ធសាស្ត្រ ប្រតិបត្តិការ និងយុទ្ធសាស្ត្រ។

នៅក្នុង Digital Shadows ការជូនដំណឹងនីមួយៗរួមមានសកម្មភាពដែលបានណែនាំ។ ប្រសិនបើនេះជាដែនបញ្ឆោត ឬទំព័រនៅលើបណ្តាញសង្គម នោះអ្នកអាចតាមដានស្ថានភាពនៃការសងប្រាក់វិញនៅក្នុងផ្នែក "ការដកយកចេញ" ។

ចូលប្រើវិបផតថលសាកល្បងរយៈពេល 7 ថ្ងៃ។

ខ្ញុំសូមធ្វើការកក់ទុកភ្លាមៗថា នេះមិនមែនជាការសាកល្បងពេញលេញទេ ប៉ុន្តែគ្រាន់តែជាការចូលប្រើបណ្តោះអាសន្នទៅកាន់វិបផតថលសាកល្បង ដើម្បីស្គាល់ខ្លួនអ្នកជាមួយនឹងចំណុចប្រទាក់របស់វា និងស្វែងរកព័ត៌មានមួយចំនួន។ ការធ្វើតេស្តពេញលេញនឹងមានទិន្នន័យពាក់ព័ន្ធនឹងក្រុមហ៊ុនជាក់លាក់មួយ ហើយទាមទារការងាររបស់អ្នកវិភាគ។

វិបផតថលសាកល្បងនឹងមាន៖

• ឧទាហរណ៍នៃការដាស់តឿនសម្រាប់ដែនបន្លំ ការបង្ហាញអត្តសញ្ញាណ និងភាពទន់ខ្សោយនៃហេដ្ឋារចនាសម្ព័ន្ធ។
• ស្វែងរកនៅលើទំព័រ darknet វេទិកាឧក្រិដ្ឋកម្ម មតិព័ត៌មាន និងច្រើនទៀត។
• 200 ទម្រង់ការគំរាមកំហែងតាមអ៊ីនធឺណិត ឧបករណ៍ និងយុទ្ធនាការ។

អ្នកអាចចូលប្រើវាបាន តំណភ្ជាប់.

ព្រឹត្តិប័ត្រព័ត៌មានប្រចាំសប្តាហ៍ និងផតឃែស្ថ

នៅក្នុងព្រឹត្តិបត្រប្រចាំសប្តាហ៍ IntSum អ្នក​អាច​ទទួល​បាន​ព័ត៌មាន​សង្ខេប​អំពី​ប្រតិបត្តិការ និង​ព្រឹត្តិការណ៍​ចុង​ក្រោយ​បំផុត​ក្នុង​មួយ​សប្តាហ៍​កន្លង​ទៅ។ អ្នកក៏អាចស្តាប់ផតខាសបានផងដែរ។ ShadowTalk.

ដើម្បីវាយតម្លៃប្រភពមួយ ស្រមោលឌីជីថលប្រើសេចក្តីថ្លែងការណ៍គុណភាពពីម៉ាទ្រីសពីរ ដោយវាយតម្លៃភាពជឿជាក់នៃប្រភព និងភាពជឿជាក់នៃព័ត៌មានដែលទទួលបានពីពួកគេ។

អត្ថបទនេះត្រូវបានសរសេរដោយផ្អែកលើ 'ការណែនាំជាក់ស្តែងដើម្បីកាត់បន្ថយហានិភ័យឌីជីថល'។

ប្រសិនបើដំណោះស្រាយចាប់អារម្មណ៍អ្នកអាចទាក់ទងមកយើង - ក្រុមហ៊ុន ក្រុមកត្តាអ្នកចែកចាយ Digital Shadows_. អ្វីទាំងអស់ដែលអ្នកត្រូវធ្វើគឺសរសេរក្នុងទម្រង់ឥតគិតថ្លៃនៅ [អ៊ីមែលការពារ].

អ្នកនិពន្ធ៖ popov-as и ឌីម៉ា_ហ្គោ.

ប្រភព: www.habr.com