95% o nga tuma haumarutanga korero e mohiotia ana, a ka taea e koe te tiaki i a koe mai i a raatau ma te whakamahi i nga tikanga tuku iho penei i nga wheori, paahi ahi, IDS, WAF. Ko te toenga 5% o nga whakatuma kaore i te mohiotia me te tino kino. Ko ratou te 70% o te tupono mo tetahi kamupene na te mea he tino uaua ki te kite i a raatau, he iti ake te tiaki ki a raatau. Tauira ko te WannaCry ransomware mate urutomo, NotPetya / ExPetr, cryptominers, te "puu mapu" Stuxnet (i pa ki nga whare karihi o Iran) me te maha atu (kei te mahara ano ki a Kido / Conficker?) etahi atu whakaeke kaore i te tino tiakina mai i nga tikanga haumaru tawhito. Kei te pirangi matou ki te korero me pehea te aukati i enei 5% o nga whakatuma ma te whakamahi i te hangarau Threat Hunting.
Ko te kukuwhatanga tonu o nga whakaeke ipurangi e hiahia ana kia mau tonu te rapu me te aukati, i te mutunga ka arahi tatou ki te whakaaro mo te whakataetae mau patu mutungakore i waenga i nga kaiwhaiwhai me nga kaiwawao. Kaore e taea e nga punaha haumarutanga tawhito te whakarato i te taumata haumarutanga e manakohia ana, kaore te taumata o te raru e pa ki nga tohu matua o te kamupene (ohanga, torangapu, ingoa) me te kore e whakarereketia mo tetahi hanganga motuhake, engari i te nuinga o te waa ka kapi etahi nga raruraru. I roto i te tukanga o te whakatinanatanga me te whirihoranga, ko nga punaha haumarutanga hou kei roto i te mahi ki te hopu me te whakautu ki nga wero o te waa hou.
Ko te hangarau Whakawehi Whakawehi tetahi o nga whakautu ki nga wero o to tatou wa mo tetahi tohunga mo te haumaru korero. Ko te kupu Whakawehi Whakawehi (i muri nei ka kiia ko TH) i puta i etahi tau ki muri. He tino rawe te hangarau, engari karekau he paerewa me nga ture e whakaaetia ana. He uaua ano te take na te rerekee o nga puna korero me te iti o nga puna korero reo Ruhia mo tenei kaupapa. I runga i tenei whakaaro, i whakatau matou o LANIT-Integration ki te tuhi i tetahi arotake o tenei hangarau.
Te tika
Ko te hangarau TH e whakawhirinaki ana ki nga tukanga aroturuki hanganga.. Ko te matohi (he rite ki nga ratonga MSSP) he tikanga tuku iho mo te rapu i nga waitohu kua whakawhanakehia i mua me nga tohu whakaeke me te whakautu ki a raatau. He pai te mahi o tenei ahuatanga e nga taputapu whakamarumaru kua hainatia. Ko te hopu (Ratonga momo MDR) he tikanga aroturuki e whakautu ana i te patai "No hea nga hainatanga me nga ture?" Ko te tukanga o te hanga i nga ture honohono ma te tarai i nga tohu huna, kaore ranei i mohiotia i mua atu me nga tohu o te whakaeke. Ko te Whakawehi Whakawehi e pa ana ki tenei momo aroturuki.
Ma te whakakotahi noa i nga momo aroturuki e rua ka whiwhi tatou i te whakamarumaru e tata ana ki te tino pai, engari kei te noho tonu tetahi taumata o te noho morearea.
Te whakamarumaru ma te whakamahi i nga momo aroturuki e rua
Na konei te take ka kaha ake te whai take a TH (me te hopu i tona katoa!):
Nga whakawehi, nga rongoa, nga raru.
. Kei roto i enei ko nga momo penei i te mokowhiti, DDoS, huaketo, rootkits me etahi atu malware matarohia. Ka taea e koe te tiaki i a koe mai i enei riri ma te whakamahi i nga tikanga haumaru matarohia.
I te wa o te whakatinanatanga o tetahi kaupapa, a ko te toenga 20% o te mahi e 80% o te waa. Waihoki, puta noa i te whenua whakatuma katoa, 5% o nga whakatumatuma hou ka pa ki te 70% o te raru ki tetahi kamupene. I roto i te kamupene kei te whakahaeretia nga tikanga whakahaere haumarutanga korero, ka taea e tatou te whakahaere i te 30% o te tupono o te whakatinanatanga o nga riri e mohiotia ana i tetahi huarahi, i tetahi atu ranei ma te karo (te whakakore i nga whatunga ahokore i roto i te kaupapa), te whakaae (whakatinana i nga tikanga haumaru e tika ana) te neke ranei (hei tauira, i runga i nga pakihiwi o te kaiwhakauru) tenei tupono. Tiakina koe mai i, whakaeke APT, hītinihanga,, te torotoro ipurangi me nga mahi a te motu, me te maha o era atu whakaeke kua tino uaua ake. Ko nga hua o enei 5% o nga whakatuma ka tino kino atu () atu i nga hua o te mokowhiti, wheori ranei, ka tiakina e te rorohiko wheori.
Tata ki te katoa ka pa ki te 5% o nga whakatuma. Ina tata nei i whakauruhia e matou he otinga tuwhera-puna e whakamahi ana i te tono mai i te PEAR (PHP Extension and Application Repository). I rahua te ngana ki te whakauru i tenei tono ma te pear install na te mea kaore i te waatea (inaianei he papa kei runga), me whakauru e au mai i GitHub. A no tata nei ka puta ko PEAR he patunga.
Ka maumahara tonu koe, he mate uruta o te NePetya ransomware na roto i te waahanga whakahou mo te kaupapa purongo taake. Kei te kaha haere nga mahi whakatumatuma, ka puta ake te patai arorau - "Me pehea e taea ai e tatou enei 5% o nga whakatuma?"
Te Whakamaramatanga o te Hunga Whakawehi
Na, ko te Whakawhara Whakaweti te tukanga o te rapu tere me te haere tonu me te rapunga o nga riri matatau e kore e kitea e nga taputapu haumaru tuku iho. Kei roto i nga whakatumatuma matatau, hei tauira, ko nga whakaeke penei i te APT, ko te whakaeke i nga whakaraeraetanga 0-ra, Te noho i te whenua, me era atu.
Ka taea ano e tatou te kii ano ko TH te tukanga whakamatautau whakapae. He mahinga a-ringa tenei me nga huānga o te aunoatanga, i roto i te kaitätari, e ti'aturi ana i runga i ona mohiotanga me ona pukenga, ka tirotiro i nga pukapuka nui o nga korero ki te rapu tohu o te taupatupatu e rite ana ki te whakapae i whakatauhia mo te aroaro o tetahi riri. Ko tana ahuatanga motuhake ko te maha o nga puna korero.
Me tohu ko te Whakawehi Whakawehi ehara i te ahua o te rorohiko, taputapu taputapu ranei. Ehara enei i nga matohi ka kitea i etahi otinga. Ehara tenei i te tukanga rapu IOC (Identifiers of Compromise). A ehara tenei i te ahua o te mahi haunga ka puta me te kore e uru mai nga kaitätari haumarutanga korero. Ko te whakangau whakatuma he mahi tuatahi.
Nga Waahanga o te Hunga Whakawehi
E toru nga waahanga matua o te Hunga Whakawehi: te raraunga, te hangarau, te tangata.
Raraunga (he aha?), tae atu ki nga Raraunga Nui. Nga momo rerenga waka katoa, nga korero mo nga APT o mua, nga tātaritanga, nga raraunga mo nga mahi a nga kaiwhakamahi, nga raraunga whatunga, nga korero a nga kaimahi, nga korero mo te kupenga pouri me te maha atu.
Hangarau (pehea?) te tukatuka i enei raraunga - nga huarahi katoa hei tukatuka i enei raraunga, tae atu ki te Ako Miihini.
Tangata (ko wai?) – ko te hunga e whai wheako nui ana ki te tātari i nga momo whakaeke, kua whakawhanakehia te whakaaro me te kaha ki te kite i tetahi whakaeke. Ko te tikanga ko enei kaitätari mo te haumarutanga korero me whai kaha ki te whakaputa whakapae me te kimi whakapumautanga mo ratou. Ko ratou te hononga matua i roto i te tukanga.
Tauira PARIS
Arama Bateman tauira PARIS mo te tukanga TH pai. E tohu ana te ingoa ki tetahi tohu whenua rongonui i Parani. Ka taea te kite i tenei tauira i nga huarahi e rua - mai i runga me raro.
I a tatou e mahi ana i roto i te tauira mai i raro ki runga, ka tutaki tatou i te maha o nga tohu o te mahi kino. Kei ia taunakitanga he ine e kiia ana ko te maia - he ahuatanga e whakaatu ana i te taumaha o enei taunakitanga. He "rino", he taunakitanga tika mo te mahi kino, e ai ki a tatou ka tae tonu ki te tihi o te koeko me te hanga i tetahi matohi tuuturu mo te mate e mohiotia ana. A he taunakitanga autaki, ko te nui o enei ka taea hoki te arahi ia tatou ki te tihi o te tara. Ka rite ki nga wa katoa, he nui ake nga taunakitanga autaki atu i nga taunakitanga tika, ko te tikanga me whakariterite me te wetewetehia, me whakahaere etahi atu rangahau, a he mea pai kia whakaaunoa i tenei.
Tauira PARIS.
Ko te waahanga o runga o te tauira (1 me te 2) e ahu mai ana i nga hangarau aunoatanga me nga momo tātaritanga, ko te waahanga o raro (3 me te 4) kei runga i nga tangata whai tohu e whakahaere ana i te mahi. Ka taea e koe te whakaaro ko te tauira e neke ana mai i runga ki raro, kei te taha o runga o te tae puru kei a matou nga matohi mai i nga taputapu haumaru tawhito (antivirus, EDR, firewall, hainatanga) me te tino maia me te whakawhirinaki, kei raro nei nga tohu ( IOC, URL, MD5 me etahi atu), he iti ake te tohu o te tino pono me te hiahia rangahau ano. A ko te taumata iti rawa me te tino matotoru (4) ko te whakatipuranga o nga whakapae, ko te hanga i nga ahuatanga hou mo te mahi o nga tikanga tiaki tuku iho. Ehara tenei taumata i te whakawhäitihia ki nga puna whakaaro kua tohua. Ko te iti ake o te taumata, ka nui ake nga whakaritenga ki runga i nga tohu a te kaitätari.
He mea nui kia kaua e whakamatautau noa nga kaitätari i te huinga mutunga o nga whakapae kua whakaritea, engari me mahi tonu ki te whakaputa i nga whakapae hou me nga whiringa hei whakamatautau i a raatau.
TH Whakamahi Tauira Maamaatanga
I roto i te ao tino pai, he tukanga haere tonu a TH. Engari, i te mea karekau he ao pai, me tātari me nga tikanga e pa ana ki nga tangata, nga tukanga me nga hangarau e whakamahia ana. Me whakaaro tatou ki tetahi tauira o te TH porowhita pai. E 5 nga taumata o te whakamahi i tenei hangarau. Me titiro ki a raatau ma te whakamahi i te tauira o te kukuwhatanga o te roopu kaitirotiro kotahi.
Nga taumata pakeke
iwi
Nga tukanga
o te hangarau
0 taumata
Kaitātari SOC
24/7
Ngā taputapu tawhito:
Ko te tikanga
Te huinga matohi
Te aroturuki hāngū
IDS, AV, Sandboxing,
Te kore TH
Te mahi me nga matohi
Nga taputapu tātari hainatanga, nga raraunga Maatauranga Whakawehi.
1 taumata
Kaitātari SOC
Kotahi te wa TH
BDU
Whakamatau
Te matauranga taketake mo nga mahi toi
rapu IOC
He waahanga o nga raraunga mai i nga taputapu whatunga
Nga whakamatautau me TH
He pai te mohio ki nga whatunga me nga tono
Te tono wahanga
2 taumata
Te mahi rangitahi
Rerenga
BDU
wā
Toharite mohiotanga o te moohio
Wiki ki te marama
Te tono katoa
TH rangitahi
He tino mohio ki nga whatunga me nga tono
Tonu TH
Katoa aunoatanga o te whakamahinga raraunga EDR
Te whakamahi wahanga o nga kaha EDR matatau
3 taumata
Ko te whakahau TH kua whakatapua
24/7
Te kaha ki te whakamatautau i nga whakapae TH
Ārai
He mohiotanga pai mo te whakawakanga me te kino
Ārai TH
Te whakamahi katoa o nga kaha EDR matatau
Take motuhake TH
He tino mohio mo te taha whakaeke
Take motuhake TH
Te kapi katoa o nga raraunga mai i nga taputapu whatunga
Whirihoranga kia rite ki o hiahia
4 taumata
Ko te whakahau TH kua whakatapua
24/7
Te kaha ki te whakamatautau i nga whakapae TH
Arataki
He mohiotanga pai mo te whakawakanga me te kino
Ārai TH
Taumata 3, me:
Ma te whakamahi i te TH
He tino mohio mo te taha whakaeke
Te whakamatautau, te mahi aunoa me te manatoko o nga whakapae TH
te whakaurunga o nga puna raraunga;
Te kaha rangahau
whanaketanga i runga i nga hiahia me te whakamahi kore-paerewa o te API.
Ko nga taumata pakeke o te TH e nga tangata, nga tukanga me nga hangarau
Taumata 0: tuku iho, me te kore whakamahi i te TH. Ka mahi nga kaitatari i nga wa katoa me te huinga matohi paerewa i roto i te aratau aro turuki ma te whakamahi i nga taputapu me nga hangarau paerewa: IDS, AV, pouaka kirikiri, taputapu tātari waitohu.
Taumata 1: whakamatautau, ma te whakamahi i te TH. Ka taea e nga kaitätari me te mohio taketake mo nga mahi whakawai me te mohio pai ki nga whatunga me nga tono ka taea te whakahaere i te Whakawehi Whakawehi mo te wa kotahi ma te rapu tohu o te taupatupatu. Ka taapirihia nga EDR ki nga taputapu me nga waahanga raraunga mai i nga taputapu whatunga. Ko nga taputapu he waahanga e whakamahia ana.
Taumata 2: wā, rangitahi TH. Ko nga kaititatari ano kua whakahou ake i o raatau mohiotanga ki nga mahi whakawai, ki nga whatunga me te waahanga tono me uru tonu ki te Whakawehi Whakawehi (sprint), me kii, he wiki ia marama. Ka taapirihia e nga taputapu te torotoro katoa o nga raraunga mai i nga taputapu whatunga, aunoatanga o te tātari raraunga mai i te EDR, me te whakamahi i tetahi waahanga o nga kaha EDR matatau.
Taumata 3: te aukati, te maha o nga keehi o te TH. I whakaritea e o maatau kaitätari i a rätou ano ki roto i te roopu whakatapua, ka tiimata ki te whai matauranga pai mo nga mahi whakawai me te kino, me te mohio ki nga tikanga me nga tikanga o te taha whakaeke. Kua oti kē te mahi 24/7. Ka taea e te roopu te whakamatautau i nga whakapae TH i te wa e kaha ana te whakamahi i nga kaha matatau o EDR me te kapi katoa o nga raraunga mai i nga taputapu whatunga. Ka taea hoki e nga kaitätari te whirihora taputapu kia rite ki o raatau hiahia.
Taumata 4: teitei, whakamahia te TH. I riro i te roopu kotahi te kaha ki te rangahau, te kaha ki te whakaputa me te whakaaunoa i te tukanga o te whakamatautau i nga whakapae TH. Inaianei kua taapirihia nga taputapu ma te whakauru tata o nga puna raraunga, te whanaketanga rorohiko hei whakatutuki i nga hiahia, me te whakamahi kore-paerewa o nga API.
Nga Tikanga Whakangau Whakawehi
Nga Tikanga Whakangau Whakawehi Taketake
К Ko te TH, mo te pakeketanga o te hangarau e whakamahia ana, ko: te rapu taketake, te tātari tauanga, nga tikanga tirohanga, nga whakahiato ngawari, te ako miihini, me nga tikanga Bayesian.
Ko te tikanga ngawari, he rapunga taketake, ka whakamahia hei whakawhāiti i te waahi rangahau ma te whakamahi i nga patai motuhake. Ka whakamahia te tātari tatauranga, hei tauira, ki te hanga i te kaiwhakamahi angamaheni, i te mahi whatunga ranei i roto i te ahua o te tauira tauanga. Ka whakamahia nga tikanga whakakitenga ki te whakaatu me te whakangawari i te tātaritanga o nga raraunga i roto i te ahua o nga kauwhata me nga tūtohi, he maamaa ake te kite i nga tauira o te tauira. Ko te tikanga o nga whakahiato ngawari ma nga mara matua ka whakamahia hei arotau i te rapu me te tātari. Ko te pakeke ake o te tukanga TH o te whakahaere, ka nui ake te whai tikanga o te whakamahi i nga miihini ako miihini. Ka whakamahia nuitia hoki ki te tātari i te mokowhiti, te kimi waka kino me te kimi mahi tinihanga. He momo matatau ake o te miihini ako algorithm ko nga tikanga Bayesian, e taea ai te whakarōpūtanga, te whakaiti rahi tauira, me te whakatauira kaupapa.
Tauira Taimana me nga Rautaki TH
Sergio Caltagiron, Andrew Pendegast me Christopher Betz i a raatau mahi "» i whakaatu i nga waahanga matua o tetahi mahi kino me te hononga taketake i waenganui ia ratou.
Te tauira taimana mo te mahi kino
E ai ki tenei tauira, e 4 nga rautaki Hunga Whakawehi, i runga i nga waahanga matua e rite ana.
1. Rautaki mo te hunga mate. Ki ta matou whakaaro he hoa whawhai te tangata kua pa ki a ia, a ka tukuna e ratou "nga waahi" ma te imeera. Kei te rapu matou mo nga raraunga hoariri i roto i te mēra. Rapua nga hononga, taapiri, aha atu. E rapu ana matou i te whakapumautanga o tenei whakapae mo etahi wa (he marama, e rua wiki); ki te kore e kitea, karekau te whakaaro i puta.
2. Rautaki hanga-hanganga. He maha nga tikanga mo te whakamahi i tenei rautaki. I runga i te uru me te tirohanga, he maamaa etahi atu i etahi atu. Hei tauira, ka aro turuki matou i nga tūmau ingoa rohe e mohiotia ana ki te manaaki i nga rohe kino. Ka haere ranei matou ki te tirotiro i nga rehitatanga ingoa rohe hou katoa mo tetahi tauira e mohiotia ana e te hoariri.
3. Rautaki whai kaha. I tua atu i te rautaki e arotahi ana ki te patunga e whakamahia ana e te nuinga o nga kaiwawao whatunga, he rautaki whai waahi. Koinei te tuarua o nga mea rongonui me te arotahi ki te rapu i nga kaha mai i te hoariri, ara ko te "malware" me te kaha o te hoariri ki te whakamahi i nga taputapu tika penei i te psexec, powershell, certutil me etahi atu.
4. Rautaki a te hoariri. Ko te huarahi e aro nui ana ki te hoariri ki te hoariri ano. Kei roto i tenei ko te whakamahi i nga korero tuwhera mai i nga puna korero e waatea ana (OSINT), te kohinga raraunga mo te hoariri, ana tikanga me ana tikanga (TTP), te tātaritanga o nga aitua o mua, nga korero mo te Whakawehi, me etahi atu.
Nga puna korero me nga whakapae i TH
Ko etahi puna korero mo te Whawhai Whakawehi
He maha nga puna korero. Ka taea e te kaitirotiro pai te tango korero mai i nga mea katoa e tata ana. Ko nga puna tikanga i roto i te nuinga o nga hanganga he raraunga mai i nga taputapu haumaru: DLP, SIEM, IDS/IPS, WAF/FW, EDR. Ano hoki, he maha nga puna korero he maha nga tohu o te taupatupatu, nga ratonga Tiaki Whakamatau, CERT me nga raraunga OSINT. I tua atu, ka taea e koe te whakamahi i nga korero mai i te kupenga pouri (hei tauira, ohorere ka puta he ota ki te tarai i te pouaka mēra a te upoko o tetahi whakahaere, he kaitono ranei mo te tuunga o te miihini whatunga kua kitea mo tana mahi), nga korero i riro mai i HR (arotake o te kaitono mai i te waahi mahi o mua), nga korero mai i te ratonga haumarutanga (hei tauira, nga hua o te manatoko o te hoa mahi).
Engari i mua i te whakamahi i nga puna katoa e waatea ana, he mea tika kia kotahi te whakapae.
Hei whakamatautau i nga whakapae, me tuku ki mua. A, ki te whakatakoto i mua i te maha o nga whakapae o te kounga teitei, me tono he huarahi nahanaha. Ko te tukanga o te whakaputa i nga whakapae kua whakamaramatia ake i roto, he tino watea ki te tango i tenei kaupapa hei putake mo te mahi tuku whakapae.
Ko te puna matua o nga whakapae ATT&CK matrix (Tactics Adversarial, Techniques and Common Knowledge). Ko te tikanga, he turanga matauranga me te tauira mo te aromatawai i te whanonga o te hunga whakaeke e mahi ana i a raatau mahi i roto i nga waahanga whakamutunga o te whakaeke, i te nuinga o te waa ka whakaahuahia ma te whakamahi i te kaupapa o Kill Chain. Arā, i nga waahanga i muri i te urunga o te kaiwhaiwhai ki te whatunga o roto o tetahi hinonga, ki runga ranei i tetahi taputapu pūkoro. Ko te turanga matauranga i te tuatahi ko nga whakaahuatanga o nga tikanga 121 me nga tikanga e whakamahia ana mo te whakaeke, ko enei katoa e whakaahuahia ana i roto i te whakatakotoranga Wiki. He pai rawa atu nga momo tātaritanga mo te Whakawehi Whakamatau hei puna mo te whakaputa whakapae. Ko tetahi o nga korero ko nga hua o te tātaritanga hanganga me nga whakamatautau urunga - koinei nga raraunga tino nui ka taea e taatau te whakapae rino na te mea i ahu mai i runga i tetahi hanganga motuhake me ona ngoikoretanga.
Te tukanga whakamatautau whakapae
Sergei Soldatov kawea me te whakamaarama taipitopito o te tukanga, e whakaatu ana i te tukanga o te whakamatautau i nga whakapae TH i roto i te punaha kotahi. Ka tohu ahau i nga waahanga matua me te whakamaarama poto.
Wāhanga 1: TI Farm
I tenei waahanga he mea tika ki te whakanui taonga (ma te wetewete i a raatau me nga raraunga riri katoa) me te tuku tapanga mo o raatau ahuatanga. Ko enei he konae, URL, MD5, tukanga, whaipainga, kaupapa. I te wa e tukuna ana i roto i nga punaha Whakamaamana, me whakapiri nga tohu. Arā, i kitea tenei pae i roto i te CNC i tera tau, i tenei tau, i hono tenei MD5 ki nga momo kino penei, i tangohia mai tenei MD5 mai i tetahi pae i tohatoha kino.
Wāhanga 2: Take
I te wahanga tuarua, ka titiro tatou ki te taunekeneke i waenganui i enei taonga me te tautuhi i nga hononga o enei taonga katoa. Ka whiwhi tatou i nga punaha tohu e mahi kino ana.
Wāhanga 3: Kaitātari
I te wahanga tuatoru, ka whakawhitia te keehi ki tetahi kai-a-tangata mohio he nui tona wheako ki te tātari, a ka whakatauhia e ia. Ka wehewehea e ia ki nga paita he aha, kei hea, me pehea, he aha te take me te aha tenei waehere. He kino tenei tinana, kua pangia tenei rorohiko. Ka whakaatu i nga hononga i waenga i nga taonga, ka tirohia nga hua o te rere i roto i te pouaka kirikiri.
Ko nga hua o nga mahi a te kaitātari ka tukuna atu. Ka tirotirohia e Digital Forensics nga whakaahua, ka tirotirohia e te Malware Analysis nga "tinana" i kitea, a ka taea e te roopu Whakautu Whakahoki te haere ki te waahi ki te tirotiro i tetahi mea kei reira. Ko te hua o te mahi he whakapae whakapumau, he whakaekenga kua tautuhia me nga huarahi ki te karo.
Ngā putanga
He hangarau nohinohi tonu te Whakawehi Whakawehi ka taea te karo i nga whakatumatuma kua whakaritea, hou me te kore-paerewa, he nui nga tumanako i runga i te piki haere o aua whakatumatuma me te piki haere o te uaua o nga hanganga umanga. E toru nga waahanga - nga raraunga, nga taputapu me nga kaitätari. Ko nga painga o te Whakawehi Whakawehi ehara i te mea iti ki te aukati i te whakatinanatanga o nga mahi whakatuma. Kaua e wareware i te wa o te rapunga ka ruku matou ki roto i o maatau hanganga me ona waahi ngoikore ma nga kanohi o te kaitirotiro haumarutanga ka taea te whakapakari ake i enei waahanga.
Ko nga mahi tuatahi, ki ta matou whakaaro, me mahi ki te timata i te tukanga TH i roto i to whakahaere.
- Kia tupato ki te tiaki i nga waahi mutunga me nga hanganga whatunga. Kia mau ki te tirohanga (NetFlow) me te whakahaere (paahiahi, IDS, IPS, DLP) o nga tukanga katoa i runga i to whatunga. Me mohio ki to whatunga mai i te pouara tapa ki te kaihautu whakamutunga.
- Ki te ako.
- Whakahaerehia nga whakamatautau i nga wa katoa o nga rawa matua o waho, te tātari i ona hua, te tautuhi i nga whaainga matua mo te whakaeke me te kati i o raatau whakaraeraetanga.
- Whakatinanahia he punaha Tuwhera Matapaki Whakamatau (hei tauira, MISP, Yeti) me te tātari i nga raarangi i te taha.
- Whakatinanahia he papa urupare mai i nga aitua (IRP): R-Vision IRP, The Hive, sandbox mo te wetewete i nga konae whakapae (FortiSandbox, Cuckoo).
- Whakaaunoa i nga tukanga mahinga. Ko te tātari i nga raarangi, te tuhi i nga aitua, te whakamohio i nga kaimahi he waahi nui mo te mahi aunoa.
- Ako ki te mahi tahi me nga miihini, kaiwhakawhanake, me te tautoko hangarau ki te mahi tahi mo nga aitua.
- Tuhia te katoa o nga mahi, nga kaupapa matua, nga hua kua tutuki kia hoki mai ai ki a raatau a muri ake nei, ki te tiri ranei i enei raraunga ki o hoa mahi;
- Kia mahara ki te taha hapori: Kia mohio koe ki nga mea e pa ana ki o kaimahi, ko wai ka utua e koe, ko wai ka hoatu e koe ki nga rauemi korero a te whakahaere.
- Kia mau ki nga ahuatanga o te waahi o nga riri hou me nga tikanga whakamarumaru, whakapiki i to taumata o te matauranga hangarau (tae atu ki te whakahaere i nga ratonga IT me nga punaha iti), haere ki nga huihuinga me te whakawhitiwhiti korero me nga hoa mahi.
Kua rite ki te matapaki mo te whakaritenga o te tukanga TH i roto i nga korero.
Haere mai ranei ki te mahi ki a matou!
Nga puna me nga rauemi hei ako
Source: will.com