Nau mai ki te tuhinga tuarima o te raupapa mo te otinga Check Point SandBlast Agent Management Platform. Ka kitea nga tuhinga o mua ma te whai i te hononga tika: , , , . I tenei ra ka titiro tatou ki nga kaha aroturuki i roto i te Paerewa Whakahaere, ara te mahi me nga rakau, nga papatohu tauwhitiwhiti (Tirohia) me nga purongo. Ka pa atu ano matou ki te kaupapa o te Huringa Whakawehi ki te tautuhi i nga riri o naianei me nga huihuinga kino i runga i te miihini a te kaiwhakamahi.
rangitaki
Ko te puna matua o nga korero mo te aro turuki i nga huihuinga haumarutanga ko te waahanga Rangitaki, e whakaatu ana i nga korero taipitopito mo ia maiki, ka taea hoki e koe te whakamahi i nga whiriwhiringa watea hei whakamahine i o paearu rapu. Hei tauira, ina pawhiri-matau koe i runga i tetahi tawhā (Blade, Action, Severity, etc.) o te rangitaki o te paanga, ka taea te tātari i tenei tawhā hei tauira. Tātari: "Tawhā" ranei Tātari Atu: "Tawhā". Mo te tawhā Puna ka taea te kowhiria te whiringa Utauta IP ka taea e koe te whakahaere i te ping ki tetahi wahitau/ingoa IP kua hoatu, ka whakahaere ranei i te nslookup ki te tiki i te wahitau IP puna ma te ingoa.
I roto i te wahanga Rangitaki, mo te tātari takahanga, he wahanga-itinga Tatauranga, e whakaatu ana i nga tatauranga mo nga tawhā katoa: he hoahoa wa me te maha o nga raarangi, me nga paheketanga mo ia tawhā. Mai i tenei waahanga iti ka taea e koe te tarai i nga raarangi me te kore e whakamahi i te pae rapu me te tuhi i nga korero tātari - kowhiria noa nga tawhā o te hiahia ka whakaatuhia he rarangi hou o nga raarangi.
Ko nga korero taipitopito mo ia rangitaki kei te taha matau o te waahanga Rakau, engari he pai ake te whakatuwhera i te raarangi ma te panui-rua ki te tātari i nga ihirangi. Kei raro nei he tauira o te rangitaki (ka taea te panui te pikitia), e whakaatu ana i nga korero taipitopito mo te whakaohooho i te mahi Aukati i te mata Whakatamanamana i runga i te konae ".docx" kua pangia. He maha nga waahanga o te raarangi e whakaatu ana i nga korero mo te huihuinga haumarutanga: nga kaupapa here me nga whakamarumaru, nga korero mo te hunga mate tangata, nga korero mo te kaihoko me nga waka. Ko nga purongo e waatea ana mai i te raarangi e tika ana kia aro nui - Ripoata Whakatamanamana me te Ripoata Whakamatau. Ka taea hoki te whakatuwhera i enei purongo mai i te kaihoko SandBlast Agent.
Ripoata Whakatamanamana
I te wa e whakamahi ana i te mata Whakatairanga Whakawehi, i muri i te whakahaeretanga o te whaiwhai i roto i te kapua Takitaki, ka puta he hononga ki te purongo mo nga hua whakatairite - Ripoata Whakataamana - ka puta ki te raarangi e pa ana. Ko nga korero o taua purongo kua whakamaramatia i roto i ta maatau tuhinga mo . Me mohio koe he tauwhitiwhiti tenei purongo ka taea e koe te "ruku" nga korero mo ia waahanga. Ka taea hoki te tiro i te rekoata o te tukanga tauira i roto i te miihini mariko, te tango i te konae kino taketake, te tiki mai ranei i tana hash, me te whakapā atu ki te Tirohanga Whakautu Tirohanga Tirohanga.
Pūrongo Forensics
Mo te nuinga o nga huihuinga haumarutanga, ka hangaia he Ripoata Forensics, kei roto nga korero taipitopito mo te konae kino: ona ahuatanga, mahi, urunga ki roto i te punaha me te paanga ki nga rawa o te kamupene. I matapakihia e matou te hanganga o te ripoata i roto i te tuhinga mo . Ko taua purongo he puna korero nui i te wa e tirotirohia ana nga kaupapa haumarutanga, a, ki te tika, ka taea te tuku tonu atu nga korero o te ripoata ki te Roopu Whakautu Irirangi Tirotiro.
Tirohanga Maamaa
Ko Check Point SmartView he taputapu watea mo te hanga me te tiro i nga papatohu hihiri (Tirohia) me nga purongo ki te whakatakotoranga PDF. Mai i SmartView ka taea hoki e koe te tiro i nga raarangi kaiwhakamahi me nga huihuinga arotake mo nga kaiwhakahaere. Ko te ahua i raro nei e whakaatu ana i nga purongo tino whaihua me nga papatohu mo te mahi tahi me SandBlast Agent.
Ko nga purongo i SmartView he tuhinga whai korero tatauranga mo nga huihuinga i roto i tetahi waa. E tautoko ana i te tuku purongo i roto i te whakatakotoranga PDF ki te miihini e tuwhera ana a SmartView, me te tukunga auau ki te PDF/Excel ki te imeera a te kaiwhakahaere. I tua atu, ka tautokohia te kawemai / kaweake i nga tauira ripoata, te hanga i o ake ripoata, me te kaha ki te huna i nga ingoa kaiwhakamahi i roto i nga ripoata. Ko te ahua i raro nei e whakaatu ana i tetahi tauira o te purongo Aukati Whakawehi i roto.
Ko nga Papatohu (Tirohanga) i roto i te SmartView ka taea e te kaiwhakahaere te uru ki nga raarangi mo te huihuinga e pa ana - paato-rua noa i runga i te mea e pai ana, ahakoa he pou tūtohi, he ingoa ranei o te konae kino. Ka rite ki nga purongo, ka taea e koe te hanga i o ake papatohu me te huna i nga raraunga kaiwhakamahi. Ka tautokohia e nga Papatohu te kawemai/te kaweake o nga tauira, te tuku i nga wa katoa ki te PDF/Excel ki te imeera a te kaiwhakahaere, me nga whakahōunga raraunga aunoa hei aro turuki i nga kaupapa haumarutanga i te waa tuturu.
Nga waahanga aroturuki taapiri
Ko te whakamaarama mo nga taputapu aroturuki i roto i te Paerewa Whakahaere ka kore e oti me te kore e whakahua i nga waahanga Tirohanga, Whakahaere Rorohiko, Tautuhinga Whakamutunga me nga Mahi Pana. Ko enei waahanga kua whakamaaramahia i roto , heoi, ka whai hua te whakaaro ki o raatau kaha ki te whakaoti rapanga aro turuki. Me timata ma te Tirohanga, e rua nga waahanga - Tirohanga Mahi me te Tirohanga Haumarutanga, he papatohu me nga korero mo te ahua o nga miihini kaiwhakamahi kua tiakina me nga huihuinga haumaru. Pērā i te wā e pāhekoheko ana ki ētahi atu papatohu, ko nga wahanga-waahanga Tirohanga Mahi me te Tirohanga Haumarutanga, ka paato-rua i te tawhā o te paanga, ka taea e koe te haere ki te waahanga Whakahaere Rorohiko me te tātari kua tohua (hei tauira, "Papamahi" ranei "Mua- Tūnga Whakaara: Kua Whakahohea"), ki te waahanga Rakau mo tetahi huihuinga motuhake. Ko te waahanga Tirohanga Haumarutanga he papatohu "Cyber Attack View - Endpoint", ka taea te whakarite me te tautuhi ki te whakahou aunoa i nga raraunga.
Mai i te waahanga Whakahaere Rorohiko ka taea e koe te aro turuki i te mana o te kaihoko i runga i nga miihini kaiwhakamahi, te mana whakahou o te papaarangi Anti-Malware, nga waahanga o te whakamunatanga kōpae, me te maha atu. Ka whakahou aunoatia nga raraunga katoa, a, mo ia tātari ka whakaatuhia te paheketanga o nga miihini kaiwhakamahi e rite ana. Ka tautokohia te kaweake i nga raraunga rorohiko ki te whakatakotoranga CSV.
Ko tetahi waahanga nui o te aro turuki i te haumarutanga o nga teihana mahi ko te whakatuu whakamohiotanga mo nga kaupapa whakahirahira (Mahiohio) me te kaweake i nga raarangi (Whakaahua Kaweake) mo te rokiroki i runga i te tūmau rangitaki a te kamupene. Ko nga tautuhinga e rua ka mahia ki te waahanga Tautuhinga Whakamutunga, me te mo Matohi Ka taea te hono i te tūmau mēra ki te tuku whakamohiotanga takahanga ki te kaiwhakahaere me te whirihora i nga paepae mo te whakaoho/whakakore i nga whakamohiotanga i runga i te paheketanga/te maha o nga taputapu e tutuki ana i nga paearu takahanga. Nga Mahinga Kaweake ka taea e koe te whirihora i te whakawhitinga o nga rakau mai i te Paerewa Whakahaere ki te tūmau rangitaki o te kamupene mo te tukatuka atu. Ka tautokohia nga whakatakotoranga SYSLOG, CEF, LEEF, SPLUNK, TCP/UDP, tetahi punaha SIEM me te kaihoko syslog rere, te whakamahi i te whakamunatanga TLS/SSL me te whakamotuhēhēnga kiritaki syslog.
Mo te tātaritanga hohonu o nga huihuinga i runga i te kaihoko, i te wa ranei ka whakapā atu ki te tautoko hangarau, ka taea e koe te kohi tere i nga raarangi mai i te kaihoko SandBlast Agent ma te whakamahi i te mahi kaha ki te waahanga Push Operations. Ka taea e koe te whirihora i te whakawhiti o te puranga i hangaia me nga raarangi ki nga kaitoro Tirotiro, ki nga kaitoro umanga ranei, ka tiakina te puranga me nga raarangi ki te miihini a te kaiwhakamahi i te raarangi C:UsersusernameCPInfo. E tautoko ana i te whakarewatanga o te tukanga kohikohi pororakau i te waa kua tohua me te kaha ki te hiki i te mahi a te kaiwhakamahi.
Whakawehi Whakangau
Ka whakamahia te Whakawehi Whakawehi ki te rapu i nga mahi kino me nga whanonga kino i roto i te punaha ki te tirotiro i tetahi huihuinga haumarutanga. Ko te waahanga Hunga Whakawehi i roto i te Paerewa Whakahaere ka taea e koe te rapu kaupapa me nga tawhā kua tohua i roto i nga raraunga miihini kaiwhakamahi.
He maha nga patai kua tautuhia e te taputapu Whakawehi, hei tauira: ki te whakarōpū i nga rohe kino, i nga konae ranei, whai i nga tono onge ki etahi wahitau IP (e pa ana ki nga tatauranga whanui). Ko te hanganga tono e toru nga tawhā: Tuhinga (kawa whatunga, kaitautuhi tukanga, momo konae, aha atu.), kaiwhakahaere (“ko”, “ehara”, “kei roto”, “tetahi o”, etc.) me tono tinana. Ka taea e koe te whakamahi i nga korero i roto i te tinana o te tono, a ka taea e koe te whakamahi i nga whiriwhiringa maha i te wa kotahi i te pae rapu.
I muri i te kowhiringa i tetahi tātari me te whakaoti i te tukatuka tono, ka whai waahi koe ki nga huihuinga katoa e pa ana, me te kaha ki te tiro i nga korero mo te kaupapa, te taratahi i te mea tono, te whakaputa ranei i tetahi Ripoata mo nga Kaipupuri Tiaki me te whakaahuatanga o te huihuinga. I tenei wa, ko tenei taputapu kei roto i te putanga beta me te wa kei te heke mai kua whakamaherehia kia whakawhānuihia te huinga o nga kaha, hei tauira, te taapiri i nga korero mo te huihuinga i te ahua o te Mitre Att&ck matrix.
mutunga
Kia whakarāpopoto tatou: i roto i tenei tuhinga i titiro matou ki te kaha ki te aro turuki i nga huihuinga haumarutanga i roto i te SandBlast Agent Management Platform, me te ako i tetahi taputapu hou mo te rapu kaha mo nga mahi kino me nga mahi kino i runga i nga miihini kaiwhakamahi - Whakawehi Whakawehi. Ko te tuhinga e whai ake nei ko te mea whakamutunga i roto i tenei raupapa, a kei roto ka tirohia e matou nga paatai i te nuinga o nga paatai mo te otinga Whakahaere Paerewa me te korero mo te whakamatautau i tenei hua.
. Kia kore ai e ngaro nga panui e whai ake nei mo te kaupapa SandBlast Agent Management Platform, whai i nga whakahoutanga i runga i o maatau whatunga hapori (, , , , ).
Source: will.com