ਖ਼ਤਰੇ ਦਾ ਸ਼ਿਕਾਰ, ਜਾਂ 5% ਖਤਰਿਆਂ ਤੋਂ ਆਪਣੇ ਆਪ ਨੂੰ ਕਿਵੇਂ ਬਚਾਉਣਾ ਹੈ

95% ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਖਤਰੇ ਜਾਣੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਤੁਸੀਂ ਰਵਾਇਤੀ ਸਾਧਨਾਂ ਜਿਵੇਂ ਕਿ ਐਂਟੀਵਾਇਰਸ, ਫਾਇਰਵਾਲ, IDS, WAF ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੇ ਆਪ ਨੂੰ ਉਹਨਾਂ ਤੋਂ ਬਚਾ ਸਕਦੇ ਹੋ। ਬਾਕੀ 5% ਧਮਕੀਆਂ ਅਣਜਾਣ ਅਤੇ ਸਭ ਤੋਂ ਖਤਰਨਾਕ ਹਨ। ਉਹ ਕੰਪਨੀ ਲਈ 70% ਜੋਖਮ ਦਾ ਗਠਨ ਕਰਦੇ ਹਨ ਕਿਉਂਕਿ ਉਹਨਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੁੰਦਾ ਹੈ, ਉਹਨਾਂ ਤੋਂ ਬਹੁਤ ਘੱਟ ਸੁਰੱਖਿਆ ਹੁੰਦੀ ਹੈ। ਉਦਾਹਰਨਾਂ "ਕਾਲੇ ਹੰਸ" ਕੀ WannaCry ransomware ਮਹਾਂਮਾਰੀ, NotPetya/ExPetr, cryptominers, "ਸਾਈਬਰ ਹਥਿਆਰ" Stuxnet (ਜੋ ਕਿ ਈਰਾਨ ਦੇ ਪ੍ਰਮਾਣੂ ਟਿਕਾਣਿਆਂ ਨੂੰ ਮਾਰਦਾ ਹੈ) ਅਤੇ ਬਹੁਤ ਸਾਰੇ (ਕਿਸੇ ਹੋਰ ਨੂੰ ਕਿਡੋ/ਕਨਫਿਕਰ ਯਾਦ ਹੈ?) ਹੋਰ ਹਮਲੇ ਹਨ ਜੋ ਕਲਾਸੀਕਲ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨਾਲ ਬਹੁਤ ਚੰਗੀ ਤਰ੍ਹਾਂ ਬਚਾਅ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ। ਅਸੀਂ ਇਸ ਬਾਰੇ ਗੱਲ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਾਂ ਕਿ ਥਰੇਟ ਹੰਟਿੰਗ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਹਨਾਂ 5% ਖਤਰਿਆਂ ਦਾ ਮੁਕਾਬਲਾ ਕਿਵੇਂ ਕਰਨਾ ਹੈ।

ਸਾਈਬਰ ਹਮਲਿਆਂ ਦੇ ਨਿਰੰਤਰ ਵਿਕਾਸ ਲਈ ਨਿਰੰਤਰ ਖੋਜ ਅਤੇ ਜਵਾਬੀ ਉਪਾਅ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜੋ ਆਖਰਕਾਰ ਸਾਨੂੰ ਹਮਲਾਵਰਾਂ ਅਤੇ ਬਚਾਅ ਕਰਨ ਵਾਲਿਆਂ ਵਿਚਕਾਰ ਇੱਕ ਬੇਅੰਤ ਹਥਿਆਰਾਂ ਦੀ ਦੌੜ ਬਾਰੇ ਸੋਚਣ ਲਈ ਅਗਵਾਈ ਕਰਦਾ ਹੈ। ਕਲਾਸਿਕ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਹੁਣ ਸੁਰੱਖਿਆ ਦਾ ਇੱਕ ਸਵੀਕਾਰਯੋਗ ਪੱਧਰ ਪ੍ਰਦਾਨ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹਨ ਜਿਸ 'ਤੇ ਜੋਖਮ ਦਾ ਪੱਧਰ ਕੰਪਨੀ ਦੇ ਮੁੱਖ ਸੂਚਕਾਂ (ਆਰਥਿਕ, ਰਾਜਨੀਤਿਕ, ਪ੍ਰਤਿਸ਼ਠਾ) ਨੂੰ ਕਿਸੇ ਖਾਸ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਲਈ ਸੋਧੇ ਬਿਨਾਂ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਕਰਦਾ, ਪਰ ਆਮ ਤੌਰ 'ਤੇ ਉਹ ਕੁਝ ਨੂੰ ਕਵਰ ਕਰਦੇ ਹਨ। ਖਤਰੇ ਪਹਿਲਾਂ ਹੀ ਲਾਗੂ ਕਰਨ ਅਤੇ ਸੰਰਚਨਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ, ਆਧੁਨਿਕ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਆਪਣੇ ਆਪ ਨੂੰ ਫੜਨ ਦੀ ਭੂਮਿਕਾ ਵਿੱਚ ਲੱਭਦੀਆਂ ਹਨ ਅਤੇ ਨਵੇਂ ਸਮੇਂ ਦੀਆਂ ਚੁਣੌਤੀਆਂ ਦਾ ਜਵਾਬ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ।

ਸਰੋਤ

ਖ਼ਤਰੇ ਦਾ ਸ਼ਿਕਾਰ ਕਰਨ ਵਾਲੀ ਤਕਨਾਲੋਜੀ ਇੱਕ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਮਾਹਰ ਲਈ ਸਾਡੇ ਸਮੇਂ ਦੀਆਂ ਚੁਣੌਤੀਆਂ ਦੇ ਜਵਾਬਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੋ ਸਕਦੀ ਹੈ। ਖ਼ਤਰਾ ਸ਼ਿਕਾਰ ਸ਼ਬਦ (ਇਸ ਤੋਂ ਬਾਅਦ TH ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ) ਕਈ ਸਾਲ ਪਹਿਲਾਂ ਪ੍ਰਗਟ ਹੋਇਆ ਸੀ। ਤਕਨਾਲੋਜੀ ਆਪਣੇ ਆਪ ਵਿੱਚ ਕਾਫ਼ੀ ਦਿਲਚਸਪ ਹੈ, ਪਰ ਅਜੇ ਤੱਕ ਕੋਈ ਵੀ ਆਮ ਤੌਰ 'ਤੇ ਸਵੀਕਾਰ ਕੀਤੇ ਮਿਆਰ ਅਤੇ ਨਿਯਮ ਨਹੀਂ ਹਨ। ਇਹ ਮਾਮਲਾ ਜਾਣਕਾਰੀ ਸਰੋਤਾਂ ਦੀ ਵਿਭਿੰਨਤਾ ਅਤੇ ਇਸ ਵਿਸ਼ੇ 'ਤੇ ਜਾਣਕਾਰੀ ਦੇ ਰੂਸੀ-ਭਾਸ਼ਾ ਦੇ ਸਰੋਤਾਂ ਦੀ ਥੋੜ੍ਹੀ ਜਿਹੀ ਗਿਣਤੀ ਕਾਰਨ ਵੀ ਗੁੰਝਲਦਾਰ ਹੈ। ਇਸ ਸਬੰਧ ਵਿੱਚ, ਅਸੀਂ LANIT-ਇੰਟੀਗ੍ਰੇਸ਼ਨ ਵਿਖੇ ਇਸ ਤਕਨਾਲੋਜੀ ਦੀ ਸਮੀਖਿਆ ਲਿਖਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ।

ਅਨੁਕੂਲਤਾ

TH ਤਕਨਾਲੋਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਨਿਗਰਾਨੀ ਪ੍ਰਕਿਰਿਆਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ। ਅੰਦਰੂਨੀ ਨਿਗਰਾਨੀ ਲਈ ਦੋ ਮੁੱਖ ਦ੍ਰਿਸ਼ ਹਨ - ਚੇਤਾਵਨੀ ਅਤੇ ਸ਼ਿਕਾਰ. ਚੇਤਾਵਨੀ (ਐਮਐਸਐਸਪੀ ਸੇਵਾਵਾਂ ਦੇ ਸਮਾਨ) ਪਹਿਲਾਂ ਵਿਕਸਤ ਦਸਤਖਤਾਂ ਅਤੇ ਹਮਲਿਆਂ ਦੇ ਸੰਕੇਤਾਂ ਦੀ ਖੋਜ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਦਾ ਜਵਾਬ ਦੇਣ ਦਾ ਇੱਕ ਰਵਾਇਤੀ ਤਰੀਕਾ ਹੈ। ਇਹ ਦ੍ਰਿਸ਼ ਰਵਾਇਤੀ ਦਸਤਖਤ-ਅਧਾਰਿਤ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੁਆਰਾ ਸਫਲਤਾਪੂਰਵਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਸ਼ਿਕਾਰ (MDR ਕਿਸਮ ਸੇਵਾ) ਇੱਕ ਨਿਗਰਾਨੀ ਵਿਧੀ ਹੈ ਜੋ ਇਸ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦੀ ਹੈ ਕਿ "ਦਸਤਖਤ ਅਤੇ ਨਿਯਮ ਕਿੱਥੋਂ ਆਉਂਦੇ ਹਨ?" ਇਹ ਲੁਕਵੇਂ ਜਾਂ ਪਹਿਲਾਂ ਅਣਜਾਣ ਸੂਚਕਾਂ ਅਤੇ ਹਮਲੇ ਦੇ ਸੰਕੇਤਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਕੇ ਸਬੰਧਾਂ ਦੇ ਨਿਯਮ ਬਣਾਉਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਹੈ। ਧਮਕੀ ਸ਼ਿਕਾਰ ਇਸ ਕਿਸਮ ਦੀ ਨਿਗਰਾਨੀ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।

ਸਿਰਫ਼ ਦੋਨਾਂ ਕਿਸਮਾਂ ਦੀ ਨਿਗਰਾਨੀ ਨੂੰ ਜੋੜ ਕੇ ਹੀ ਅਸੀਂ ਸੁਰੱਖਿਆ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਾਂ ਜੋ ਆਦਰਸ਼ ਦੇ ਨੇੜੇ ਹੈ, ਪਰ ਬਕਾਇਆ ਖਤਰੇ ਦਾ ਹਮੇਸ਼ਾ ਇੱਕ ਖਾਸ ਪੱਧਰ ਹੁੰਦਾ ਹੈ।

ਦੋ ਕਿਸਮ ਦੀ ਨਿਗਰਾਨੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸੁਰੱਖਿਆ

ਅਤੇ ਇੱਥੇ ਇਹ ਹੈ ਕਿ TH (ਅਤੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਾਲ ਸ਼ਿਕਾਰ!) ਵਧਦੀ ਪ੍ਰਸੰਗਿਕ ਬਣ ਜਾਵੇਗਾ:

ਧਮਕੀਆਂ, ਉਪਾਅ, ਜੋਖਮ। ਸਰੋਤ

95% ਸਾਰੇ ਖਤਰਿਆਂ ਦਾ ਪਹਿਲਾਂ ਹੀ ਚੰਗੀ ਤਰ੍ਹਾਂ ਅਧਿਐਨ ਕੀਤਾ ਗਿਆ ਹੈ. ਇਹਨਾਂ ਵਿੱਚ ਸਪੈਮ, DDoS, ਵਾਇਰਸ, ਰੂਟਕਿਟ ਅਤੇ ਹੋਰ ਕਲਾਸਿਕ ਮਾਲਵੇਅਰ ਵਰਗੀਆਂ ਕਿਸਮਾਂ ਸ਼ਾਮਲ ਹਨ। ਤੁਸੀਂ ਸਮਾਨ ਕਲਾਸਿਕ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੇ ਆਪ ਨੂੰ ਇਹਨਾਂ ਖਤਰਿਆਂ ਤੋਂ ਬਚਾ ਸਕਦੇ ਹੋ।

ਕਿਸੇ ਵੀ ਪ੍ਰੋਜੈਕਟ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੌਰਾਨ 20% ਕੰਮ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ 80% ਸਮਾਂ ਲੱਗਦਾ ਹੈ, ਅਤੇ ਬਾਕੀ ਦੇ 20% ਕੰਮ ਵਿੱਚ 80% ਸਮਾਂ ਲੱਗਦਾ ਹੈ। ਇਸੇ ਤਰ੍ਹਾਂ, ਪੂਰੇ ਖ਼ਤਰੇ ਦੇ ਲੈਂਡਸਕੇਪ ਵਿੱਚ, 5% ਨਵੇਂ ਖਤਰੇ ਇੱਕ ਕੰਪਨੀ ਲਈ 70% ਜੋਖਮ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੋਣਗੇ। ਇੱਕ ਕੰਪਨੀ ਵਿੱਚ ਜਿੱਥੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਨ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦਾ ਆਯੋਜਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਸੀਂ ਜਾਣੇ-ਪਛਾਣੇ ਖਤਰਿਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਜੋਖਮ ਦੇ 30% ਨੂੰ ਇੱਕ ਤਰੀਕੇ ਨਾਲ ਜਾਂ ਕਿਸੇ ਹੋਰ ਤਰੀਕੇ ਨਾਲ (ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ ਵਾਇਰਲੈੱਸ ਨੈਟਵਰਕਸ ਤੋਂ ਇਨਕਾਰ), ਸਵੀਕਾਰ (ਲੋੜੀਂਦੇ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ) ਜਾਂ ਸ਼ਿਫਟ ਕਰਕੇ ਪ੍ਰਬੰਧਨ ਕਰ ਸਕਦੇ ਹਾਂ। (ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਏਕੀਕਰਣ ਦੇ ਮੋਢੇ ਉੱਤੇ) ਇਹ ਜੋਖਮ। ਤੋਂ ਆਪਣੇ ਆਪ ਨੂੰ ਬਚਾਓ ਜ਼ੀਰੋ-ਦਿਨ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ, APT ਹਮਲੇ, ਫਿਸ਼ਿੰਗ, ਸਪਲਾਈ ਚੇਨ ਹਮਲੇ, ਸਾਈਬਰ ਜਾਸੂਸੀ ਅਤੇ ਰਾਸ਼ਟਰੀ ਕਾਰਵਾਈਆਂ ਦੇ ਨਾਲ-ਨਾਲ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਹੋਰ ਹਮਲੇ ਪਹਿਲਾਂ ਹੀ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹਨ। ਇਹਨਾਂ 5% ਧਮਕੀਆਂ ਦੇ ਨਤੀਜੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਗੰਭੀਰ ਹੋਣਗੇ (ਬੁਹਟਰੈਪ ਗਰੁੱਪ ਤੋਂ ਬੈਂਕ ਘਾਟੇ ਦੀ ਔਸਤ ਰਕਮ 143 ਮਿਲੀਅਨ ਹੈ) ਸਪੈਮ ਜਾਂ ਵਾਇਰਸ ਦੇ ਨਤੀਜਿਆਂ ਨਾਲੋਂ, ਜਿਸ ਤੋਂ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਬਚਾਉਂਦਾ ਹੈ।

ਲਗਭਗ ਹਰ ਕਿਸੇ ਨੂੰ 5% ਧਮਕੀਆਂ ਨਾਲ ਨਜਿੱਠਣਾ ਪੈਂਦਾ ਹੈ। ਸਾਨੂੰ ਹਾਲ ਹੀ ਵਿੱਚ ਇੱਕ ਓਪਨ-ਸੋਰਸ ਹੱਲ ਸਥਾਪਤ ਕਰਨਾ ਪਿਆ ਸੀ ਜੋ PEAR (PHP ਐਕਸਟੈਂਸ਼ਨ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਰਿਪੋਜ਼ਟਰੀ) ਰਿਪੋਜ਼ਟਰੀ ਤੋਂ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਇਸ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਪੀਅਰ ਇੰਸਟੌਲ ਦੁਆਰਾ ਸਥਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਅਸਫਲ ਰਹੀ ਕਿਉਂਕਿ ਵੈਬਸਾਈਟ ਅਣਉਪਲਬਧ ਸੀ (ਹੁਣ ਇਸ 'ਤੇ ਇੱਕ ਸਟੱਬ ਹੈ), ਮੈਨੂੰ ਇਸਨੂੰ GitHub ਤੋਂ ਸਥਾਪਤ ਕਰਨਾ ਪਿਆ। ਅਤੇ ਹੁਣੇ ਹੀ ਹਾਲ ਹੀ ਵਿੱਚ ਇਹ ਪਤਾ ਲੱਗਾ ਹੈ ਕਿ PEAR ਇੱਕ ਸ਼ਿਕਾਰ ਬਣ ਗਿਆ ਹੈ ਸਪਲਾਈ ਚੇਨ ਹਮਲੇ.

ਤੁਸੀਂ ਅਜੇ ਵੀ ਯਾਦ ਕਰ ਸਕਦੇ ਹੋ CCleaner ਵਰਤ ਕੇ ਹਮਲਾ, ਇੱਕ ਟੈਕਸ ਰਿਪੋਰਟਿੰਗ ਪ੍ਰੋਗਰਾਮ ਲਈ ਇੱਕ ਅਪਡੇਟ ਮੋਡੀਊਲ ਦੁਆਰਾ NePetya ransomware ਦੀ ਇੱਕ ਮਹਾਂਮਾਰੀ MEDoc. ਧਮਕੀਆਂ ਵੱਧ ਤੋਂ ਵੱਧ ਗੁੰਝਲਦਾਰ ਹੁੰਦੀਆਂ ਜਾ ਰਹੀਆਂ ਹਨ, ਅਤੇ ਤਰਕਪੂਰਨ ਸਵਾਲ ਉੱਠਦਾ ਹੈ - "ਅਸੀਂ ਇਹਨਾਂ 5% ਧਮਕੀਆਂ ਦਾ ਮੁਕਾਬਲਾ ਕਿਵੇਂ ਕਰ ਸਕਦੇ ਹਾਂ?"

ਧਮਕੀ ਸ਼ਿਕਾਰ ਦੀ ਪਰਿਭਾਸ਼ਾ

ਇਸ ਲਈ, ਥਰੇਟ ਹੰਟਿੰਗ ਇੱਕ ਕਿਰਿਆਸ਼ੀਲ ਅਤੇ ਦੁਹਰਾਉਣ ਵਾਲੀ ਖੋਜ ਅਤੇ ਉੱਨਤ ਖਤਰਿਆਂ ਦੀ ਖੋਜ ਦੀ ਪ੍ਰਕਿਰਿਆ ਹੈ ਜੋ ਰਵਾਇਤੀ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੁਆਰਾ ਖੋਜਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ ਹੈ। ਉੱਨਤ ਧਮਕੀਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਹਮਲੇ ਜਿਵੇਂ ਕਿ APT, 0-ਦਿਨ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ 'ਤੇ ਹਮਲੇ, ਜ਼ਮੀਨ ਤੋਂ ਬਾਹਰ ਰਹਿਣਾ, ਅਤੇ ਹੋਰ।

ਅਸੀਂ ਇਹ ਵੀ ਦੁਹਰਾ ਸਕਦੇ ਹਾਂ ਕਿ TH ਅਨੁਮਾਨਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਹੈ। ਇਹ ਆਟੋਮੇਸ਼ਨ ਦੇ ਤੱਤਾਂ ਦੇ ਨਾਲ ਇੱਕ ਮੁੱਖ ਤੌਰ 'ਤੇ ਮੈਨੂਅਲ ਪ੍ਰਕਿਰਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ ਵਿਸ਼ਲੇਸ਼ਕ, ਆਪਣੇ ਗਿਆਨ ਅਤੇ ਹੁਨਰਾਂ 'ਤੇ ਭਰੋਸਾ ਕਰਦੇ ਹੋਏ, ਸਮਝੌਤਾ ਦੇ ਸੰਕੇਤਾਂ ਦੀ ਖੋਜ ਵਿੱਚ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਜਾਣਕਾਰੀ ਦੀ ਖੋਜ ਕਰਦਾ ਹੈ ਜੋ ਕਿਸੇ ਖਾਸ ਖਤਰੇ ਦੀ ਮੌਜੂਦਗੀ ਬਾਰੇ ਸ਼ੁਰੂਆਤੀ ਤੌਰ 'ਤੇ ਨਿਰਧਾਰਤ ਪਰਿਕਲਪਨਾ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ। ਇਸਦੀ ਵਿਸ਼ੇਸ਼ ਵਿਸ਼ੇਸ਼ਤਾ ਜਾਣਕਾਰੀ ਸਰੋਤਾਂ ਦੀ ਵਿਭਿੰਨਤਾ ਹੈ।

ਇਹ ਨੋਟ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਧਮਕੀ ਦਾ ਸ਼ਿਕਾਰ ਕਿਸੇ ਕਿਸਮ ਦਾ ਸੌਫਟਵੇਅਰ ਜਾਂ ਹਾਰਡਵੇਅਰ ਉਤਪਾਦ ਨਹੀਂ ਹੈ। ਇਹ ਅਲਰਟ ਨਹੀਂ ਹਨ ਜੋ ਕਿਸੇ ਹੱਲ ਵਿੱਚ ਦੇਖੇ ਜਾ ਸਕਦੇ ਹਨ. ਇਹ ਇੱਕ IOC (ਸਮਝੌਤੇ ਦੀ ਪਛਾਣਕਰਤਾ) ਖੋਜ ਪ੍ਰਕਿਰਿਆ ਨਹੀਂ ਹੈ। ਅਤੇ ਇਹ ਕਿਸੇ ਕਿਸਮ ਦੀ ਪੈਸਿਵ ਗਤੀਵਿਧੀ ਨਹੀਂ ਹੈ ਜੋ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਦੀ ਭਾਗੀਦਾਰੀ ਤੋਂ ਬਿਨਾਂ ਵਾਪਰਦੀ ਹੈ। ਧਮਕੀ ਦਾ ਸ਼ਿਕਾਰ ਕਰਨਾ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਅਤੇ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਪ੍ਰਕਿਰਿਆ ਹੈ।

ਧਮਕੀ ਸ਼ਿਕਾਰ ਦੇ ਹਿੱਸੇ

ਖ਼ਤਰੇ ਦੇ ਸ਼ਿਕਾਰ ਦੇ ਤਿੰਨ ਮੁੱਖ ਭਾਗ: ਡੇਟਾ, ਤਕਨਾਲੋਜੀ, ਲੋਕ।

ਡੇਟਾ (ਕੀ?), ਵੱਡੇ ਡੇਟਾ ਸਮੇਤ। ਹਰ ਕਿਸਮ ਦੇ ਟ੍ਰੈਫਿਕ ਪ੍ਰਵਾਹ, ਪਿਛਲੀਆਂ APTs ਬਾਰੇ ਜਾਣਕਾਰੀ, ਵਿਸ਼ਲੇਸ਼ਣ, ਉਪਭੋਗਤਾ ਦੀ ਗਤੀਵਿਧੀ 'ਤੇ ਡੇਟਾ, ਨੈਟਵਰਕ ਡੇਟਾ, ਕਰਮਚਾਰੀਆਂ ਤੋਂ ਜਾਣਕਾਰੀ, ਡਾਰਕਨੈੱਟ ਬਾਰੇ ਜਾਣਕਾਰੀ ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ।

ਤਕਨਾਲੋਜੀਆਂ (ਕਿਵੇਂ?) ਇਸ ਡੇਟਾ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ - ਮਸ਼ੀਨ ਲਰਨਿੰਗ ਸਮੇਤ ਇਸ ਡੇਟਾ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਦੇ ਸਾਰੇ ਸੰਭਵ ਤਰੀਕੇ।

ਲੋਕ (ਕੌਣ?) - ਜਿਨ੍ਹਾਂ ਕੋਲ ਵੱਖ-ਵੱਖ ਹਮਲਿਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦਾ ਵਿਆਪਕ ਤਜਰਬਾ ਹੈ, ਅਨੁਭਵੀ ਅਨੁਭਵ ਅਤੇ ਹਮਲੇ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਸਮਰੱਥਾ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ ਇਹ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਵਿਸ਼ਲੇਸ਼ਕ ਹੁੰਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਕੋਲ ਅਨੁਮਾਨਾਂ ਨੂੰ ਤਿਆਰ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਲਈ ਪੁਸ਼ਟੀਕਰਨ ਲੱਭਣ ਦੀ ਯੋਗਤਾ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ। ਉਹ ਪ੍ਰਕਿਰਿਆ ਵਿਚ ਮੁੱਖ ਲਿੰਕ ਹਨ.

ਮਾਡਲ ਪੈਰਿਸ

ਐਡਮ ਬੈਟਮੈਨ ਦੱਸਦਾ ਹੈ ਆਦਰਸ਼ TH ਪ੍ਰਕਿਰਿਆ ਲਈ ਪੈਰਿਸ ਮਾਡਲ। ਇਹ ਨਾਮ ਫਰਾਂਸ ਦੇ ਇੱਕ ਮਸ਼ਹੂਰ ਨਿਸ਼ਾਨ ਵੱਲ ਸੰਕੇਤ ਕਰਦਾ ਹੈ। ਇਸ ਮਾਡਲ ਨੂੰ ਦੋ ਦਿਸ਼ਾਵਾਂ ਵਿੱਚ ਦੇਖਿਆ ਜਾ ਸਕਦਾ ਹੈ - ਉੱਪਰ ਤੋਂ ਅਤੇ ਹੇਠਾਂ ਤੋਂ।

ਜਿਵੇਂ ਕਿ ਅਸੀਂ ਹੇਠਾਂ ਤੋਂ ਉੱਪਰ ਤੱਕ ਮਾਡਲ ਰਾਹੀਂ ਆਪਣੇ ਤਰੀਕੇ ਨਾਲ ਕੰਮ ਕਰਦੇ ਹਾਂ, ਸਾਨੂੰ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਦੇ ਬਹੁਤ ਸਾਰੇ ਸਬੂਤ ਮਿਲਣਗੇ। ਸਬੂਤ ਦੇ ਹਰੇਕ ਟੁਕੜੇ ਦਾ ਇੱਕ ਮਾਪ ਹੁੰਦਾ ਹੈ ਜਿਸਨੂੰ ਵਿਸ਼ਵਾਸ ਕਿਹਾ ਜਾਂਦਾ ਹੈ - ਇੱਕ ਵਿਸ਼ੇਸ਼ਤਾ ਜੋ ਇਸ ਸਬੂਤ ਦੇ ਭਾਰ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ। ਇੱਥੇ "ਲੋਹਾ" ਹੈ, ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਦਾ ਸਿੱਧਾ ਸਬੂਤ, ਜਿਸ ਦੇ ਅਨੁਸਾਰ ਅਸੀਂ ਤੁਰੰਤ ਪਿਰਾਮਿਡ ਦੇ ਸਿਖਰ 'ਤੇ ਪਹੁੰਚ ਸਕਦੇ ਹਾਂ ਅਤੇ ਇੱਕ ਸਹੀ ਜਾਣੀ ਜਾਣ ਵਾਲੀ ਲਾਗ ਬਾਰੇ ਇੱਕ ਅਸਲ ਚੇਤਾਵਨੀ ਬਣਾ ਸਕਦੇ ਹਾਂ। ਅਤੇ ਅਸਿੱਧੇ ਸਬੂਤ ਹਨ, ਜਿਸਦਾ ਜੋੜ ਸਾਨੂੰ ਪਿਰਾਮਿਡ ਦੇ ਸਿਖਰ 'ਤੇ ਲੈ ਜਾ ਸਕਦਾ ਹੈ. ਹਮੇਸ਼ਾ ਵਾਂਗ, ਸਿੱਧੇ ਸਬੂਤਾਂ ਨਾਲੋਂ ਬਹੁਤ ਜ਼ਿਆਦਾ ਅਸਿੱਧੇ ਸਬੂਤ ਹਨ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਉਹਨਾਂ ਨੂੰ ਕ੍ਰਮਬੱਧ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਵਾਧੂ ਖੋਜਾਂ ਦਾ ਆਯੋਜਨ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਇਸ ਨੂੰ ਸਵੈਚਲਿਤ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ.

ਮਾਡਲ ਪੈਰਿਸ। ਸਰੋਤ

ਮਾਡਲ ਦਾ ਉਪਰਲਾ ਹਿੱਸਾ (1 ਅਤੇ 2) ਆਟੋਮੇਸ਼ਨ ਤਕਨਾਲੋਜੀਆਂ ਅਤੇ ਵੱਖ-ਵੱਖ ਵਿਸ਼ਲੇਸ਼ਣਾਂ 'ਤੇ ਅਧਾਰਤ ਹੈ, ਅਤੇ ਹੇਠਲਾ ਹਿੱਸਾ (3 ਅਤੇ 4) ਕੁਝ ਖਾਸ ਯੋਗਤਾਵਾਂ ਵਾਲੇ ਲੋਕਾਂ 'ਤੇ ਅਧਾਰਤ ਹੈ ਜੋ ਪ੍ਰਕਿਰਿਆ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਦੇ ਹਨ। ਤੁਸੀਂ ਉੱਪਰ ਤੋਂ ਹੇਠਾਂ ਵੱਲ ਜਾਣ ਵਾਲੇ ਮਾਡਲ 'ਤੇ ਵਿਚਾਰ ਕਰ ਸਕਦੇ ਹੋ, ਜਿੱਥੇ ਨੀਲੇ ਰੰਗ ਦੇ ਉੱਪਰਲੇ ਹਿੱਸੇ ਵਿੱਚ ਸਾਡੇ ਕੋਲ ਉੱਚ ਪੱਧਰੀ ਭਰੋਸੇ ਅਤੇ ਭਰੋਸੇ ਦੇ ਨਾਲ ਰਵਾਇਤੀ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ (ਐਂਟੀਵਾਇਰਸ, EDR, ਫਾਇਰਵਾਲ, ਦਸਤਖਤ) ਤੋਂ ਚੇਤਾਵਨੀਆਂ ਹਨ, ਅਤੇ ਹੇਠਾਂ ਸੂਚਕ ਹਨ ( IOC, URL, MD5 ਅਤੇ ਹੋਰ), ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਨਿਸ਼ਚਤਤਾ ਦੀ ਘੱਟ ਡਿਗਰੀ ਹੁੰਦੀ ਹੈ ਅਤੇ ਵਾਧੂ ਅਧਿਐਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਅਤੇ ਸਭ ਤੋਂ ਨੀਵਾਂ ਅਤੇ ਸਭ ਤੋਂ ਮੋਟਾ ਪੱਧਰ (4) ਕਲਪਨਾ ਦੀ ਪੀੜ੍ਹੀ ਹੈ, ਸੁਰੱਖਿਆ ਦੇ ਰਵਾਇਤੀ ਸਾਧਨਾਂ ਦੇ ਸੰਚਾਲਨ ਲਈ ਨਵੇਂ ਦ੍ਰਿਸ਼ਾਂ ਦੀ ਸਿਰਜਣਾ. ਇਹ ਪੱਧਰ ਕੇਵਲ ਅਨੁਮਾਨਾਂ ਦੇ ਨਿਸ਼ਚਿਤ ਸਰੋਤਾਂ ਤੱਕ ਹੀ ਸੀਮਿਤ ਨਹੀਂ ਹੈ। ਪੱਧਰ ਜਿੰਨਾ ਘੱਟ ਹੋਵੇਗਾ, ਵਿਸ਼ਲੇਸ਼ਕ ਦੀਆਂ ਯੋਗਤਾਵਾਂ 'ਤੇ ਵਧੇਰੇ ਲੋੜਾਂ ਰੱਖੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

ਇਹ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਵਿਸ਼ਲੇਸ਼ਕ ਸਿਰਫ਼ ਪੂਰਵ-ਨਿਰਧਾਰਤ ਪਰਿਕਲਪਨਾਵਾਂ ਦੇ ਇੱਕ ਸੀਮਤ ਸਮੂਹ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕਰਦੇ, ਪਰ ਉਹਨਾਂ ਨੂੰ ਪਰਖਣ ਲਈ ਨਵੀਆਂ ਧਾਰਨਾਵਾਂ ਅਤੇ ਵਿਕਲਪਾਂ ਨੂੰ ਬਣਾਉਣ ਲਈ ਲਗਾਤਾਰ ਕੰਮ ਕਰਦੇ ਹਨ।

TH ਵਰਤੋਂ ਪਰਿਪੱਕਤਾ ਮਾਡਲ

ਇੱਕ ਆਦਰਸ਼ ਸੰਸਾਰ ਵਿੱਚ, TH ਇੱਕ ਚੱਲ ਰਹੀ ਪ੍ਰਕਿਰਿਆ ਹੈ। ਪਰ, ਕਿਉਂਕਿ ਕੋਈ ਆਦਰਸ਼ ਸੰਸਾਰ ਨਹੀਂ ਹੈ, ਆਓ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰੀਏ ਪਰਿਪੱਕਤਾ ਮਾਡਲ ਅਤੇ ਲੋਕਾਂ, ਪ੍ਰਕਿਰਿਆਵਾਂ ਅਤੇ ਤਕਨਾਲੋਜੀਆਂ ਦੇ ਰੂਪ ਵਿੱਚ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਵਿਧੀਆਂ। ਆਉ ਇੱਕ ਆਦਰਸ਼ ਗੋਲਾਕਾਰ TH ਦੇ ਇੱਕ ਮਾਡਲ 'ਤੇ ਵਿਚਾਰ ਕਰੀਏ। ਇਸ ਤਕਨੀਕ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ 5 ਪੱਧਰ ਹਨ। ਆਉ ਉਹਨਾਂ ਨੂੰ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਦੀ ਇੱਕ ਸਿੰਗਲ ਟੀਮ ਦੇ ਵਿਕਾਸ ਦੀ ਉਦਾਹਰਣ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਵੇਖੀਏ।

ਪਰਿਪੱਕਤਾ ਦੇ ਪੱਧਰ
ਲੋਕ
ਪ੍ਰਕਿਰਿਆਵਾਂ
ਤਕਨਾਲੋਜੀ ਦੇ

0 ਪੱਧਰ
SOC ਵਿਸ਼ਲੇਸ਼ਕ
24/7
ਰਵਾਇਤੀ ਯੰਤਰ:

ਰਵਾਇਤੀ
ਚੇਤਾਵਨੀਆਂ ਦਾ ਸੈੱਟ
ਪੈਸਿਵ ਨਿਗਰਾਨੀ
IDS, AV, ਸੈਂਡਬਾਕਸਿੰਗ,

TH ਤੋਂ ਬਿਨਾਂ
ਚੇਤਾਵਨੀਆਂ ਨਾਲ ਕੰਮ ਕਰਨਾ

ਦਸਤਖਤ ਵਿਸ਼ਲੇਸ਼ਣ ਟੂਲ, ਖ਼ਤਰਾ ਖੁਫੀਆ ਡੇਟਾ।

1 ਪੱਧਰ
SOC ਵਿਸ਼ਲੇਸ਼ਕ
ਇੱਕ ਵਾਰ TH
ਈ.ਡੀ.ਆਰ.

ਪ੍ਰਯੋਗਾਤਮਕ
ਫੋਰੈਂਸਿਕ ਦਾ ਮੁਢਲਾ ਗਿਆਨ
ਆਈਓਸੀ ਖੋਜ
ਨੈਟਵਰਕ ਡਿਵਾਈਸਾਂ ਤੋਂ ਡੇਟਾ ਦੀ ਅੰਸ਼ਕ ਕਵਰੇਜ

TH ਨਾਲ ਪ੍ਰਯੋਗ
ਨੈਟਵਰਕ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦਾ ਚੰਗਾ ਗਿਆਨ

ਅੰਸ਼ਕ ਐਪਲੀਕੇਸ਼ਨ

2 ਪੱਧਰ
ਅਸਥਾਈ ਕਿੱਤਾ
ਸਪ੍ਰਿੰਟਸ
ਈ.ਡੀ.ਆਰ.

ਆਵਰਤੀ
ਫੋਰੈਂਸਿਕ ਦਾ ਔਸਤ ਗਿਆਨ
ਹਫ਼ਤੇ ਤੋਂ ਮਹੀਨਾ
ਪੂਰੀ ਅਰਜ਼ੀ

ਅਸਥਾਈ TH
ਨੈਟਵਰਕ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦਾ ਸ਼ਾਨਦਾਰ ਗਿਆਨ
ਨਿਯਮਤ TH
EDR ਡਾਟਾ ਵਰਤੋਂ ਦਾ ਪੂਰਾ ਆਟੋਮੇਸ਼ਨ

ਉੱਨਤ EDR ਸਮਰੱਥਾਵਾਂ ਦੀ ਅੰਸ਼ਕ ਵਰਤੋਂ

3 ਪੱਧਰ
ਸਮਰਪਿਤ TH ਕਮਾਂਡ
24/7
ਅਨੁਮਾਨਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਅੰਸ਼ਕ ਯੋਗਤਾ TH

ਰੋਕਥਾਮ
ਫੋਰੈਂਸਿਕ ਅਤੇ ਮਾਲਵੇਅਰ ਦਾ ਸ਼ਾਨਦਾਰ ਗਿਆਨ
ਰੋਕਥਾਮ TH
ਉੱਨਤ EDR ਸਮਰੱਥਾਵਾਂ ਦੀ ਪੂਰੀ ਵਰਤੋਂ

ਵਿਸ਼ੇਸ਼ ਕੇਸ TH
ਹਮਲਾਵਰ ਪੱਖ ਦਾ ਸ਼ਾਨਦਾਰ ਗਿਆਨ
ਵਿਸ਼ੇਸ਼ ਕੇਸ TH
ਨੈਟਵਰਕ ਡਿਵਾਈਸਾਂ ਤੋਂ ਡੇਟਾ ਦੀ ਪੂਰੀ ਕਵਰੇਜ

ਤੁਹਾਡੀਆਂ ਜ਼ਰੂਰਤਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਸੰਰਚਨਾ

4 ਪੱਧਰ
ਸਮਰਪਿਤ TH ਕਮਾਂਡ
24/7
TH ਅਨੁਮਾਨਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਪੂਰੀ ਯੋਗਤਾ

ਮੋਹਰੀ
ਫੋਰੈਂਸਿਕ ਅਤੇ ਮਾਲਵੇਅਰ ਦਾ ਸ਼ਾਨਦਾਰ ਗਿਆਨ
ਰੋਕਥਾਮ TH
ਪੱਧਰ 3, ਪਲੱਸ:

TH ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ
ਹਮਲਾਵਰ ਪੱਖ ਦਾ ਸ਼ਾਨਦਾਰ ਗਿਆਨ
ਪਰੀਖਿਆ, ਆਟੋਮੇਸ਼ਨ ਅਤੇ ਅਨੁਮਾਨਾਂ ਦੀ ਤਸਦੀਕ TH
ਡਾਟਾ ਸਰੋਤਾਂ ਦਾ ਸਖ਼ਤ ਏਕੀਕਰਣ;

ਖੋਜ ਦੀ ਯੋਗਤਾ

ਲੋੜਾਂ ਅਨੁਸਾਰ ਵਿਕਾਸ ਅਤੇ API ਦੀ ਗੈਰ-ਮਿਆਰੀ ਵਰਤੋਂ।

ਲੋਕਾਂ, ਪ੍ਰਕਿਰਿਆਵਾਂ ਅਤੇ ਤਕਨਾਲੋਜੀਆਂ ਦੁਆਰਾ TH ਪਰਿਪੱਕਤਾ ਦੇ ਪੱਧਰ

ਪੱਧਰ 0: ਰਵਾਇਤੀ, TH ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ. ਨਿਯਮਤ ਵਿਸ਼ਲੇਸ਼ਕ ਸਟੈਂਡਰਡ ਟੂਲਸ ਅਤੇ ਤਕਨਾਲੋਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪੈਸਿਵ ਮਾਨੀਟਰਿੰਗ ਮੋਡ ਵਿੱਚ ਅਲਰਟ ਦੇ ਇੱਕ ਸਟੈਂਡਰਡ ਸੈੱਟ ਦੇ ਨਾਲ ਕੰਮ ਕਰਦੇ ਹਨ: IDS, AV, ਸੈਂਡਬੌਕਸ, ਹਸਤਾਖਰ ਵਿਸ਼ਲੇਸ਼ਣ ਟੂਲ।

ਪੱਧਰ 1: ਪ੍ਰਯੋਗਾਤਮਕ, TH ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ. ਫੋਰੈਂਸਿਕ ਦੀ ਮੁਢਲੀ ਜਾਣਕਾਰੀ ਅਤੇ ਨੈੱਟਵਰਕਾਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਚੰਗੇ ਗਿਆਨ ਵਾਲੇ ਉਹੀ ਵਿਸ਼ਲੇਸ਼ਕ ਸਮਝੌਤਾ ਦੇ ਸੂਚਕਾਂ ਦੀ ਖੋਜ ਕਰਕੇ ਇੱਕ ਵਾਰੀ ਧਮਕੀ ਦਾ ਸ਼ਿਕਾਰ ਕਰ ਸਕਦੇ ਹਨ। EDRs ਨੂੰ ਨੈਟਵਰਕ ਡਿਵਾਈਸਾਂ ਤੋਂ ਡੇਟਾ ਦੇ ਅੰਸ਼ਕ ਕਵਰੇਜ ਦੇ ਨਾਲ ਟੂਲਸ ਵਿੱਚ ਜੋੜਿਆ ਜਾਂਦਾ ਹੈ। ਸੰਦ ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ ਵਰਤੇ ਜਾਂਦੇ ਹਨ.

ਪੱਧਰ 2: ਆਵਰਤੀ, ਅਸਥਾਈ TH. ਉਹੀ ਵਿਸ਼ਲੇਸ਼ਕ ਜਿਨ੍ਹਾਂ ਨੇ ਪਹਿਲਾਂ ਹੀ ਫੋਰੈਂਸਿਕ, ਨੈਟਵਰਕ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਹਿੱਸੇ ਵਿੱਚ ਆਪਣੇ ਗਿਆਨ ਨੂੰ ਅਪਗ੍ਰੇਡ ਕਰ ਲਿਆ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਥ੍ਰੇਟ ਹੰਟਿੰਗ (ਸਪ੍ਰਿੰਟ) ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਕਹਿੰਦੇ ਹਨ, ਇੱਕ ਹਫ਼ਤੇ ਵਿੱਚ. ਟੂਲ ਨੈਟਵਰਕ ਡਿਵਾਈਸਾਂ ਤੋਂ ਡੇਟਾ ਦੀ ਪੂਰੀ ਖੋਜ, EDR ਤੋਂ ਡੇਟਾ ਵਿਸ਼ਲੇਸ਼ਣ ਦਾ ਆਟੋਮੇਸ਼ਨ, ਅਤੇ ਉੱਨਤ EDR ਸਮਰੱਥਾਵਾਂ ਦੀ ਅੰਸ਼ਕ ਵਰਤੋਂ ਸ਼ਾਮਲ ਕਰਦੇ ਹਨ।

ਪੱਧਰ 3: ਰੋਕਥਾਮ, TH ਦੇ ਅਕਸਰ ਕੇਸ. ਸਾਡੇ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਨੇ ਆਪਣੇ ਆਪ ਨੂੰ ਇੱਕ ਸਮਰਪਿਤ ਟੀਮ ਵਿੱਚ ਸੰਗਠਿਤ ਕੀਤਾ ਅਤੇ ਫੋਰੈਂਸਿਕ ਅਤੇ ਮਾਲਵੇਅਰ ਦੇ ਨਾਲ-ਨਾਲ ਹਮਲਾਵਰ ਪੱਖ ਦੇ ਤਰੀਕਿਆਂ ਅਤੇ ਰਣਨੀਤੀਆਂ ਦਾ ਗਿਆਨ ਪ੍ਰਾਪਤ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ। ਪ੍ਰਕਿਰਿਆ ਪਹਿਲਾਂ ਹੀ 24/7 ਕੀਤੀ ਜਾਂਦੀ ਹੈ. ਨੈਟਵਰਕ ਡਿਵਾਈਸਾਂ ਤੋਂ ਡੇਟਾ ਦੀ ਪੂਰੀ ਕਵਰੇਜ ਦੇ ਨਾਲ EDR ਦੀਆਂ ਉੱਨਤ ਸਮਰੱਥਾਵਾਂ ਦਾ ਪੂਰੀ ਤਰ੍ਹਾਂ ਲਾਭ ਉਠਾਉਂਦੇ ਹੋਏ ਟੀਮ ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ TH ਅਨੁਮਾਨਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਦੇ ਯੋਗ ਹੈ। ਵਿਸ਼ਲੇਸ਼ਕ ਆਪਣੀਆਂ ਜ਼ਰੂਰਤਾਂ ਦੇ ਅਨੁਕੂਲ ਟੂਲਸ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੇ ਯੋਗ ਵੀ ਹਨ।

ਪੱਧਰ 4: ਉੱਚ-ਅੰਤ, TH ਦੀ ਵਰਤੋਂ ਕਰੋ। ਉਸੇ ਟੀਮ ਨੇ ਖੋਜ ਕਰਨ ਦੀ ਯੋਗਤਾ, TH ਅਨੁਮਾਨਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਉਤਪੰਨ ਕਰਨ ਅਤੇ ਸਵੈਚਾਲਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਪ੍ਰਾਪਤ ਕੀਤੀ। ਹੁਣ ਸਾਧਨਾਂ ਨੂੰ ਡਾਟਾ ਸਰੋਤਾਂ ਦੇ ਨਜ਼ਦੀਕੀ ਏਕੀਕਰਣ, ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਸੌਫਟਵੇਅਰ ਵਿਕਾਸ, ਅਤੇ API ਦੀ ਗੈਰ-ਮਿਆਰੀ ਵਰਤੋਂ ਦੁਆਰਾ ਪੂਰਕ ਕੀਤਾ ਗਿਆ ਹੈ।

ਧਮਕੀ ਸ਼ਿਕਾਰ ਤਕਨੀਕ

ਮੂਲ ਧਮਕੀ ਸ਼ਿਕਾਰ ਤਕਨੀਕਾਂ

К ਤਕਨੀਸ਼ੀਅਨ TH, ਵਰਤੀ ਗਈ ਤਕਨਾਲੋਜੀ ਦੀ ਪਰਿਪੱਕਤਾ ਦੇ ਕ੍ਰਮ ਵਿੱਚ, ਹਨ: ਮੁਢਲੀ ਖੋਜ, ਅੰਕੜਾ ਵਿਸ਼ਲੇਸ਼ਣ, ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨ ਤਕਨੀਕਾਂ, ਸਧਾਰਨ ਇਕੱਤਰਤਾਵਾਂ, ਮਸ਼ੀਨ ਸਿਖਲਾਈ, ਅਤੇ ਬੇਸੀਅਨ ਵਿਧੀਆਂ।

ਸਰਲ ਵਿਧੀ, ਇੱਕ ਬੁਨਿਆਦੀ ਖੋਜ, ਖਾਸ ਸਵਾਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਖੋਜ ਦੇ ਖੇਤਰ ਨੂੰ ਘਟਾਉਣ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। ਅੰਕੜਾ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਅੰਕੜਾ ਮਾਡਲ ਦੇ ਰੂਪ ਵਿੱਚ ਆਮ ਉਪਭੋਗਤਾ ਜਾਂ ਨੈਟਵਰਕ ਗਤੀਵਿਧੀ ਨੂੰ ਬਣਾਉਣ ਲਈ। ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਗ੍ਰਾਫਾਂ ਅਤੇ ਚਾਰਟਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਡੇਟਾ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਨੂੰ ਦ੍ਰਿਸ਼ਟੀਗਤ ਰੂਪ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਅਤੇ ਸਰਲ ਬਣਾਉਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਨਮੂਨੇ ਵਿੱਚ ਪੈਟਰਨਾਂ ਨੂੰ ਸਮਝਣਾ ਬਹੁਤ ਸੌਖਾ ਬਣਾਉਂਦੀਆਂ ਹਨ। ਖੋਜ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਣ ਲਈ ਮੁੱਖ ਖੇਤਰਾਂ ਦੁਆਰਾ ਸਧਾਰਨ ਏਕੀਕਰਣ ਦੀ ਤਕਨੀਕ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਕਿਸੇ ਸੰਸਥਾ ਦੀ TH ਪ੍ਰਕਿਰਿਆ ਜਿੰਨੀ ਜ਼ਿਆਦਾ ਪਰਿਪੱਕ ਹੁੰਦੀ ਹੈ, ਮਸ਼ੀਨ ਲਰਨਿੰਗ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਓਨੀ ਹੀ ਢੁਕਵੀਂ ਬਣ ਜਾਂਦੀ ਹੈ। ਉਹ ਸਪੈਮ ਨੂੰ ਫਿਲਟਰ ਕਰਨ, ਖਤਰਨਾਕ ਟ੍ਰੈਫਿਕ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਗਤੀਵਿਧੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਵੀ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਮਸ਼ੀਨ ਲਰਨਿੰਗ ਐਲਗੋਰਿਦਮ ਦੀ ਇੱਕ ਵਧੇਰੇ ਉੱਨਤ ਕਿਸਮ ਹੈ ਬਾਏਸੀਅਨ ਵਿਧੀਆਂ, ਜੋ ਵਰਗੀਕਰਨ, ਨਮੂਨੇ ਦੇ ਆਕਾਰ ਨੂੰ ਘਟਾਉਣ, ਅਤੇ ਵਿਸ਼ਾ ਮਾਡਲਿੰਗ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ।

ਡਾਇਮੰਡ ਮਾਡਲ ਅਤੇ TH ਰਣਨੀਤੀਆਂ

ਸਰਜੀਓ ਕੈਲਟਾਗਿਰੋਨ, ਐਂਡਰਿਊ ਪੇਂਡੇਗਾਸਟ ਅਤੇ ਕ੍ਰਿਸਟੋਫਰ ਬੇਟਜ਼ ਆਪਣੇ ਕੰਮ ਵਿੱਚ "ਘੁਸਪੈਠ ਵਿਸ਼ਲੇਸ਼ਣ ਦਾ ਡਾਇਮੰਡ ਮਾਡਲ»ਕਿਸੇ ਵੀ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਦੇ ਮੁੱਖ ਮੁੱਖ ਭਾਗਾਂ ਅਤੇ ਉਹਨਾਂ ਵਿਚਕਾਰ ਬੁਨਿਆਦੀ ਕਨੈਕਸ਼ਨ ਦਿਖਾਇਆ।

ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਲਈ ਡਾਇਮੰਡ ਮਾਡਲ

ਇਸ ਮਾਡਲ ਦੇ ਅਨੁਸਾਰ, 4 ਧਮਕੀ ਸ਼ਿਕਾਰ ਰਣਨੀਤੀਆਂ ਹਨ, ਜੋ ਕਿ ਸੰਬੰਧਿਤ ਮੁੱਖ ਭਾਗਾਂ 'ਤੇ ਅਧਾਰਤ ਹਨ।

1. ਪੀੜਤ-ਮੁਖੀ ਰਣਨੀਤੀ। ਅਸੀਂ ਮੰਨਦੇ ਹਾਂ ਕਿ ਪੀੜਤ ਦੇ ਵਿਰੋਧੀ ਹਨ ਅਤੇ ਉਹ ਈਮੇਲ ਰਾਹੀਂ "ਮੌਕੇ" ਪ੍ਰਦਾਨ ਕਰਨਗੇ। ਅਸੀਂ ਮੇਲ ਵਿੱਚ ਦੁਸ਼ਮਣ ਦੇ ਡੇਟਾ ਦੀ ਭਾਲ ਕਰ ਰਹੇ ਹਾਂ। ਲਿੰਕ, ਅਟੈਚਮੈਂਟ ਆਦਿ ਦੀ ਖੋਜ ਕਰੋ। ਅਸੀਂ ਇੱਕ ਨਿਸ਼ਚਤ ਸਮੇਂ (ਇੱਕ ਮਹੀਨਾ, ਦੋ ਹਫ਼ਤਿਆਂ) ਲਈ ਇਸ ਪਰਿਕਲਪਨਾ ਦੀ ਪੁਸ਼ਟੀ ਦੀ ਭਾਲ ਕਰ ਰਹੇ ਹਾਂ; ਜੇ ਸਾਨੂੰ ਇਹ ਨਹੀਂ ਮਿਲਦਾ, ਤਾਂ ਪਰਿਕਲਪਨਾ ਕੰਮ ਨਹੀਂ ਕਰਦੀ.

2. ਬੁਨਿਆਦੀ ਢਾਂਚਾ-ਅਧਾਰਿਤ ਰਣਨੀਤੀ। ਇਸ ਰਣਨੀਤੀ ਨੂੰ ਵਰਤਣ ਲਈ ਕਈ ਤਰੀਕੇ ਹਨ. ਪਹੁੰਚ ਅਤੇ ਦਿੱਖ ਦੇ ਆਧਾਰ 'ਤੇ, ਕੁਝ ਦੂਜਿਆਂ ਨਾਲੋਂ ਆਸਾਨ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਅਸੀਂ ਖਤਰਨਾਕ ਡੋਮੇਨਾਂ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਨ ਲਈ ਜਾਣੇ ਜਾਂਦੇ ਡੋਮੇਨ ਨਾਮ ਸਰਵਰਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦੇ ਹਾਂ। ਜਾਂ ਅਸੀਂ ਕਿਸੇ ਵਿਰੋਧੀ ਦੁਆਰਾ ਵਰਤੇ ਗਏ ਇੱਕ ਜਾਣੇ-ਪਛਾਣੇ ਪੈਟਰਨ ਲਈ ਸਾਰੇ ਨਵੇਂ ਡੋਮੇਨ ਨਾਮ ਰਜਿਸਟ੍ਰੇਸ਼ਨਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚੋਂ ਲੰਘਦੇ ਹਾਂ।

3. ਸਮਰੱਥਾ-ਸੰਚਾਲਿਤ ਰਣਨੀਤੀ। ਜ਼ਿਆਦਾਤਰ ਨੈੱਟਵਰਕ ਡਿਫੈਂਡਰਾਂ ਦੁਆਰਾ ਵਰਤੀ ਗਈ ਪੀੜਤ-ਕੇਂਦ੍ਰਿਤ ਰਣਨੀਤੀ ਤੋਂ ਇਲਾਵਾ, ਇੱਕ ਮੌਕਾ-ਕੇਂਦ੍ਰਿਤ ਰਣਨੀਤੀ ਹੈ। ਇਹ ਦੂਜਾ ਸਭ ਤੋਂ ਮਸ਼ਹੂਰ ਹੈ ਅਤੇ ਵਿਰੋਧੀ ਤੋਂ ਸਮਰੱਥਾਵਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ 'ਤੇ ਕੇਂਦ੍ਰਤ ਕਰਦਾ ਹੈ, ਅਰਥਾਤ "ਮਾਲਵੇਅਰ" ਅਤੇ ਵਿਰੋਧੀ ਦੀ ਯੋਗਤਾ ਜਿਵੇਂ ਕਿ psexec, powershell, certutil ਅਤੇ ਹੋਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ।

4. ਦੁਸ਼ਮਣ-ਅਧਾਰਿਤ ਰਣਨੀਤੀ। ਵਿਰੋਧੀ-ਕੇਂਦ੍ਰਿਤ ਪਹੁੰਚ ਵਿਰੋਧੀ ਆਪਣੇ ਆਪ 'ਤੇ ਕੇਂਦਰਤ ਹੈ। ਇਸ ਵਿੱਚ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਸਰੋਤਾਂ (OSINT) ਤੋਂ ਖੁੱਲ੍ਹੀ ਜਾਣਕਾਰੀ ਦੀ ਵਰਤੋਂ, ਦੁਸ਼ਮਣ ਬਾਰੇ ਡੇਟਾ ਦਾ ਸੰਗ੍ਰਹਿ, ਉਸ ਦੀਆਂ ਤਕਨੀਕਾਂ ਅਤੇ ਤਰੀਕਿਆਂ (TTP), ਪਿਛਲੀਆਂ ਘਟਨਾਵਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ, ਧਮਕੀ ਖੁਫੀਆ ਡੇਟਾ, ਆਦਿ ਸ਼ਾਮਲ ਹਨ।

TH ਵਿੱਚ ਜਾਣਕਾਰੀ ਅਤੇ ਅਨੁਮਾਨਾਂ ਦੇ ਸਰੋਤ

ਧਮਕੀ ਦੇ ਸ਼ਿਕਾਰ ਲਈ ਜਾਣਕਾਰੀ ਦੇ ਕੁਝ ਸਰੋਤ

ਜਾਣਕਾਰੀ ਦੇ ਬਹੁਤ ਸਾਰੇ ਸਰੋਤ ਹੋ ਸਕਦੇ ਹਨ। ਇੱਕ ਆਦਰਸ਼ ਵਿਸ਼ਲੇਸ਼ਕ ਨੂੰ ਹਰ ਚੀਜ਼ ਤੋਂ ਜਾਣਕਾਰੀ ਕੱਢਣ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਆਲੇ ਦੁਆਲੇ ਹੈ. ਲਗਭਗ ਕਿਸੇ ਵੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਆਮ ਸਰੋਤ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਤੋਂ ਡੇਟਾ ਹੋਣਗੇ: DLP, SIEM, IDS/IPS, WAF/FW, EDR। ਨਾਲ ਹੀ, ਜਾਣਕਾਰੀ ਦੇ ਆਮ ਸਰੋਤ ਸਮਝੌਤਾ, ਧਮਕੀ ਖੁਫੀਆ ਸੇਵਾਵਾਂ, CERT ਅਤੇ OSINT ਡੇਟਾ ਦੇ ਵੱਖ-ਵੱਖ ਸੂਚਕ ਹੋਣਗੇ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤੁਸੀਂ ਡਾਰਕਨੈੱਟ ਤੋਂ ਜਾਣਕਾਰੀ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ (ਉਦਾਹਰਣ ਵਜੋਂ, ਅਚਾਨਕ ਕਿਸੇ ਸੰਸਥਾ ਦੇ ਮੁਖੀ ਦੇ ਮੇਲਬਾਕਸ ਨੂੰ ਹੈਕ ਕਰਨ ਦਾ ਆਦੇਸ਼ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਜਾਂ ਕਿਸੇ ਨੈਟਵਰਕ ਇੰਜੀਨੀਅਰ ਦੇ ਅਹੁਦੇ ਲਈ ਉਮੀਦਵਾਰ ਨੂੰ ਉਸਦੀ ਗਤੀਵਿਧੀ ਲਈ ਬੇਨਕਾਬ ਕੀਤਾ ਗਿਆ ਹੈ), ਤੋਂ ਪ੍ਰਾਪਤ ਹੋਈ ਜਾਣਕਾਰੀ HR (ਪਿਛਲੇ ਕੰਮ ਦੇ ਸਥਾਨ ਤੋਂ ਉਮੀਦਵਾਰ ਦੀਆਂ ਸਮੀਖਿਆਵਾਂ), ਸੁਰੱਖਿਆ ਸੇਵਾ ਤੋਂ ਜਾਣਕਾਰੀ (ਉਦਾਹਰਨ ਲਈ, ਵਿਰੋਧੀ ਧਿਰ ਦੀ ਪੁਸ਼ਟੀ ਦੇ ਨਤੀਜੇ)।

ਪਰ ਸਾਰੇ ਉਪਲਬਧ ਸਰੋਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਘੱਟੋ ਘੱਟ ਇੱਕ ਪਰਿਕਲਪਨਾ ਹੋਣਾ ਜ਼ਰੂਰੀ ਹੈ.

ਸਰੋਤ

ਅਨੁਮਾਨਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਉਹਨਾਂ ਨੂੰ ਪਹਿਲਾਂ ਅੱਗੇ ਰੱਖਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ. ਅਤੇ ਬਹੁਤ ਸਾਰੀਆਂ ਉੱਚ-ਗੁਣਵੱਤਾ ਵਾਲੀਆਂ ਧਾਰਨਾਵਾਂ ਨੂੰ ਅੱਗੇ ਰੱਖਣ ਲਈ, ਇੱਕ ਯੋਜਨਾਬੱਧ ਪਹੁੰਚ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ. ਪਰਿਕਲਪਨਾ ਬਣਾਉਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਹੋਰ ਵਿਸਥਾਰ ਵਿੱਚ ਵਰਣਨ ਕੀਤਾ ਗਿਆ ਹੈ ਲੇਖ, ਇਸ ਸਕੀਮ ਨੂੰ ਅਨੁਮਾਨਾਂ ਨੂੰ ਅੱਗੇ ਪਾਉਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦੇ ਅਧਾਰ ਵਜੋਂ ਲੈਣਾ ਬਹੁਤ ਸੁਵਿਧਾਜਨਕ ਹੈ।

ਅਨੁਮਾਨਾਂ ਦਾ ਮੁੱਖ ਸਰੋਤ ਹੋਵੇਗਾ ATT&CK ਮੈਟ੍ਰਿਕਸ (ਵਿਰੋਧੀ ਰਣਨੀਤੀਆਂ, ਤਕਨੀਕਾਂ ਅਤੇ ਆਮ ਗਿਆਨ)। ਇਹ ਸੰਖੇਪ ਰੂਪ ਵਿੱਚ, ਹਮਲਾਵਰਾਂ ਦੇ ਵਿਵਹਾਰ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਇੱਕ ਗਿਆਨ ਅਧਾਰ ਅਤੇ ਮਾਡਲ ਹੈ ਜੋ ਹਮਲੇ ਦੇ ਆਖਰੀ ਪੜਾਵਾਂ ਵਿੱਚ ਆਪਣੀਆਂ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਅੰਜਾਮ ਦਿੰਦੇ ਹਨ, ਆਮ ਤੌਰ 'ਤੇ ਕਿਲ ਚੇਨ ਦੀ ਧਾਰਨਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵਰਣਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਭਾਵ, ਇੱਕ ਹਮਲਾਵਰ ਦੇ ਇੱਕ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਦੇ ਅੰਦਰੂਨੀ ਨੈਟਵਰਕ ਵਿੱਚ ਜਾਂ ਮੋਬਾਈਲ ਡਿਵਾਈਸ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਤੋਂ ਬਾਅਦ ਦੇ ਪੜਾਅ 'ਤੇ। ਗਿਆਨ ਅਧਾਰ ਵਿੱਚ ਅਸਲ ਵਿੱਚ ਹਮਲੇ ਵਿੱਚ ਵਰਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ 121 ਰਣਨੀਤੀਆਂ ਅਤੇ ਤਕਨੀਕਾਂ ਦੇ ਵਰਣਨ ਸ਼ਾਮਲ ਸਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਹਰੇਕ ਨੂੰ ਵਿਕੀ ਫਾਰਮੈਟ ਵਿੱਚ ਵਿਸਥਾਰ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ। ਵੱਖ-ਵੱਖ ਖ਼ਤਰੇ ਖੁਫੀਆ ਵਿਸ਼ਲੇਸ਼ਣ ਪਰਿਕਲਪਨਾ ਬਣਾਉਣ ਲਈ ਇੱਕ ਸਰੋਤ ਦੇ ਤੌਰ 'ਤੇ ਚੰਗੀ ਤਰ੍ਹਾਂ ਅਨੁਕੂਲ ਹਨ। ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਪ੍ਰਵੇਸ਼ ਟੈਸਟਾਂ ਦੇ ਨਤੀਜੇ ਖਾਸ ਤੌਰ 'ਤੇ ਨੋਟ ਕੀਤੇ ਗਏ ਹਨ - ਇਹ ਸਭ ਤੋਂ ਕੀਮਤੀ ਡੇਟਾ ਹੈ ਜੋ ਸਾਨੂੰ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਲੋਹੇ ਦੀਆਂ ਧਾਰਨਾਵਾਂ ਦੇ ਸਕਦਾ ਹੈ ਕਿ ਉਹ ਇਸ ਦੀਆਂ ਖਾਸ ਕਮੀਆਂ ਦੇ ਨਾਲ ਇੱਕ ਖਾਸ ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਆਧਾਰਿਤ ਹਨ।

ਹਾਈਪੋਥੀਸਿਸ ਟੈਸਟਿੰਗ ਪ੍ਰਕਿਰਿਆ

ਸਰਗੇਈ ਸੋਲਦਾਤੋਵ ਲਿਆਇਆ ਚੰਗਾ ਚਿੱਤਰ ਪ੍ਰਕਿਰਿਆ ਦੇ ਵਿਸਤ੍ਰਿਤ ਵਰਣਨ ਦੇ ਨਾਲ, ਇਹ ਇੱਕ ਸਿੰਗਲ ਸਿਸਟਮ ਵਿੱਚ TH ਅਨੁਮਾਨਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਮੈਂ ਇੱਕ ਸੰਖੇਪ ਵਰਣਨ ਦੇ ਨਾਲ ਮੁੱਖ ਪੜਾਵਾਂ ਨੂੰ ਦਰਸਾਵਾਂਗਾ.

ਸਰੋਤ

ਪੜਾਅ 1: TI ਫਾਰਮ

ਇਸ ਪੜਾਅ 'ਤੇ ਇਸ ਨੂੰ ਉਜਾਗਰ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਹੈ ਵਸਤੂਆਂ (ਸਾਰੇ ਖਤਰੇ ਵਾਲੇ ਡੇਟਾ ਦੇ ਨਾਲ ਉਹਨਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਕੇ) ਅਤੇ ਉਹਨਾਂ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਲਈ ਉਹਨਾਂ ਨੂੰ ਲੇਬਲ ਨਿਰਧਾਰਤ ਕਰਕੇ। ਇਹ ਫਾਈਲ, URL, MD5, ਪ੍ਰਕਿਰਿਆ, ਉਪਯੋਗਤਾ, ਘਟਨਾ ਹਨ. ਜਦੋਂ ਉਹਨਾਂ ਨੂੰ ਥ੍ਰੇਟ ਇੰਟੈਲੀਜੈਂਸ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚੋਂ ਲੰਘਾਉਂਦੇ ਹੋ, ਤਾਂ ਟੈਗਸ ਨੂੰ ਜੋੜਨਾ ਜ਼ਰੂਰੀ ਹੁੰਦਾ ਹੈ। ਯਾਨੀ ਕਿ, ਇਸ ਸਾਈਟ ਨੂੰ ਸੀਐਨਸੀ ਵਿੱਚ ਅਜਿਹੇ ਸਾਲ ਵਿੱਚ ਦੇਖਿਆ ਗਿਆ ਸੀ, ਇਹ MD5 ਅਜਿਹੇ ਅਤੇ ਅਜਿਹੇ ਮਾਲਵੇਅਰ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਸੀ, ਇਹ MD5 ਇੱਕ ਅਜਿਹੀ ਸਾਈਟ ਤੋਂ ਡਾਊਨਲੋਡ ਕੀਤਾ ਗਿਆ ਸੀ ਜੋ ਮਾਲਵੇਅਰ ਵੰਡਦੀ ਸੀ।

ਪੜਾਅ 2: ਕੇਸ

ਦੂਜੇ ਪੜਾਅ 'ਤੇ, ਅਸੀਂ ਇਹਨਾਂ ਵਸਤੂਆਂ ਵਿਚਕਾਰ ਆਪਸੀ ਤਾਲਮੇਲ ਨੂੰ ਦੇਖਦੇ ਹਾਂ ਅਤੇ ਇਹਨਾਂ ਸਾਰੀਆਂ ਵਸਤੂਆਂ ਵਿਚਕਾਰ ਸਬੰਧਾਂ ਦੀ ਪਛਾਣ ਕਰਦੇ ਹਾਂ। ਸਾਨੂੰ ਮਾਰਕ ਕੀਤੇ ਸਿਸਟਮ ਮਿਲਦੇ ਹਨ ਜੋ ਕੁਝ ਬੁਰਾ ਕਰਦੇ ਹਨ।

ਪੜਾਅ 3: ਵਿਸ਼ਲੇਸ਼ਕ

ਤੀਜੇ ਪੜਾਅ 'ਤੇ, ਕੇਸ ਨੂੰ ਇੱਕ ਤਜਰਬੇਕਾਰ ਵਿਸ਼ਲੇਸ਼ਕ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਿਸ ਕੋਲ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਵਿਆਪਕ ਅਨੁਭਵ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਉਹ ਇੱਕ ਫੈਸਲਾ ਕਰਦਾ ਹੈ. ਉਹ ਬਾਈਟਸ ਨੂੰ ਪਾਰਸ ਕਰਦਾ ਹੈ ਕਿ ਇਹ ਕੋਡ ਕੀ, ਕਿੱਥੇ, ਕਿਵੇਂ, ਕਿਉਂ ਅਤੇ ਕਿਉਂ ਕਰਦਾ ਹੈ। ਇਹ ਸਰੀਰ ਮਾਲਵੇਅਰ ਸੀ, ਇਹ ਕੰਪਿਊਟਰ ਸੰਕਰਮਿਤ ਸੀ। ਆਬਜੈਕਟ ਦੇ ਵਿਚਕਾਰ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਪ੍ਰਗਟ ਕਰਦਾ ਹੈ, ਸੈਂਡਬੌਕਸ ਦੁਆਰਾ ਚੱਲਣ ਦੇ ਨਤੀਜਿਆਂ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ.

ਵਿਸ਼ਲੇਸ਼ਕ ਦੇ ਕੰਮ ਦੇ ਨਤੀਜੇ ਅੱਗੇ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ. ਡਿਜੀਟਲ ਫੋਰੈਂਸਿਕਸ ਚਿੱਤਰਾਂ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਮਾਲਵੇਅਰ ਵਿਸ਼ਲੇਸ਼ਣ ਲੱਭੀਆਂ ਗਈਆਂ "ਲਾਸ਼ਾਂ" ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਅਤੇ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਟੀਮ ਸਾਈਟ 'ਤੇ ਜਾ ਸਕਦੀ ਹੈ ਅਤੇ ਉੱਥੇ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਕਿਸੇ ਚੀਜ਼ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੀ ਹੈ। ਕੰਮ ਦਾ ਨਤੀਜਾ ਇੱਕ ਪੁਸ਼ਟੀ ਕੀਤੀ ਪਰਿਕਲਪਨਾ, ਇੱਕ ਪਛਾਣਿਆ ਹਮਲਾ ਅਤੇ ਇਸਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਦੇ ਤਰੀਕੇ ਹੋਣਗੇ.

ਸਰੋਤ
 

ਨਤੀਜੇ

ਥਰੇਟ ਹੰਟਿੰਗ ਇੱਕ ਨਿਰਪੱਖ ਨੌਜਵਾਨ ਤਕਨਾਲੋਜੀ ਹੈ ਜੋ ਅਨੁਕੂਲਿਤ, ਨਵੇਂ ਅਤੇ ਗੈਰ-ਮਿਆਰੀ ਖਤਰਿਆਂ ਦਾ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਮੁਕਾਬਲਾ ਕਰ ਸਕਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਅਜਿਹੇ ਖਤਰਿਆਂ ਦੀ ਵਧਦੀ ਗਿਣਤੀ ਅਤੇ ਕਾਰਪੋਰੇਟ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਵਧਦੀ ਗੁੰਝਲਤਾ ਦੇ ਮੱਦੇਨਜ਼ਰ ਬਹੁਤ ਸੰਭਾਵਨਾਵਾਂ ਹਨ। ਇਸ ਨੂੰ ਤਿੰਨ ਭਾਗਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ - ਡੇਟਾ, ਟੂਲ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਕ। ਧਮਕੀ ਦੇ ਸ਼ਿਕਾਰ ਦੇ ਲਾਭ ਧਮਕੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਤੋਂ ਰੋਕਣ ਤੱਕ ਸੀਮਿਤ ਨਹੀਂ ਹਨ। ਇਹ ਨਾ ਭੁੱਲੋ ਕਿ ਖੋਜ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਅਸੀਂ ਸੁਰੱਖਿਆ ਵਿਸ਼ਲੇਸ਼ਕ ਦੀਆਂ ਨਜ਼ਰਾਂ ਰਾਹੀਂ ਆਪਣੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਇਸ ਦੇ ਕਮਜ਼ੋਰ ਬਿੰਦੂਆਂ ਵਿੱਚ ਡੁਬਕੀ ਲਗਾਉਂਦੇ ਹਾਂ ਅਤੇ ਇਹਨਾਂ ਬਿੰਦੂਆਂ ਨੂੰ ਹੋਰ ਮਜ਼ਬੂਤ ​​ਕਰ ਸਕਦੇ ਹਾਂ।

ਪਹਿਲੇ ਕਦਮ ਜੋ, ਸਾਡੀ ਰਾਏ ਵਿੱਚ, ਤੁਹਾਡੀ ਸੰਸਥਾ ਵਿੱਚ TH ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਚੁੱਕੇ ਜਾਣ ਦੀ ਲੋੜ ਹੈ।

1. ਅੰਤਮ ਬਿੰਦੂਆਂ ਅਤੇ ਨੈੱਟਵਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਸੁਰੱਖਿਆ ਦਾ ਧਿਆਨ ਰੱਖੋ। ਆਪਣੇ ਨੈੱਟਵਰਕ 'ਤੇ ਸਾਰੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਦਿੱਖ (NetFlow) ਅਤੇ ਨਿਯੰਤਰਣ (ਫਾਇਰਵਾਲ, IDS, IPS, DLP) ਦਾ ਧਿਆਨ ਰੱਖੋ। ਕਿਨਾਰੇ ਰਾਊਟਰ ਤੋਂ ਲੈ ਕੇ ਆਖਰੀ ਹੋਸਟ ਤੱਕ ਆਪਣੇ ਨੈੱਟਵਰਕ ਨੂੰ ਜਾਣੋ।
2. ਪੜਚੋਲ ਕਰੋ ਮਾਈਟਰ ਏਟੀਟੀ ਐਂਡ ਸੀਕੇ.
3. ਘੱਟੋ-ਘੱਟ ਮੁੱਖ ਬਾਹਰੀ ਸਰੋਤਾਂ ਦੇ ਨਿਯਮਤ ਪੈਨਟੈਸਟ ਕਰੋ, ਇਸਦੇ ਨਤੀਜਿਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰੋ, ਹਮਲੇ ਦੇ ਮੁੱਖ ਟੀਚਿਆਂ ਦੀ ਪਛਾਣ ਕਰੋ ਅਤੇ ਉਹਨਾਂ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਬੰਦ ਕਰੋ।
4. ਇੱਕ ਓਪਨ ਸੋਰਸ ਥਰੇਟ ਇੰਟੈਲੀਜੈਂਸ ਸਿਸਟਮ (ਉਦਾਹਰਨ ਲਈ, MISP, Yeti) ਨੂੰ ਲਾਗੂ ਕਰੋ ਅਤੇ ਇਸਦੇ ਨਾਲ ਜੋੜ ਕੇ ਲੌਗਸ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰੋ।
5. ਇੱਕ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਪਲੇਟਫਾਰਮ (IRP) ਨੂੰ ਲਾਗੂ ਕਰੋ: R- Vision IRP, The Hive, ਸ਼ੱਕੀ ਫਾਈਲਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਸੈਂਡਬੌਕਸ (FortiSandbox, Cuckoo)।
6. ਰੁਟੀਨ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਆਟੋਮੈਟਿਕ ਕਰੋ। ਲੌਗਸ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ, ਘਟਨਾਵਾਂ ਦੀ ਰਿਕਾਰਡਿੰਗ, ਸਟਾਫ ਨੂੰ ਸੂਚਿਤ ਕਰਨਾ ਸਵੈਚਾਲਨ ਲਈ ਇੱਕ ਵਿਸ਼ਾਲ ਖੇਤਰ ਹੈ।
7. ਘਟਨਾਵਾਂ 'ਤੇ ਸਹਿਯੋਗ ਕਰਨ ਲਈ ਇੰਜੀਨੀਅਰਾਂ, ਡਿਵੈਲਪਰਾਂ ਅਤੇ ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਨਾਲ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਗੱਲਬਾਤ ਕਰਨਾ ਸਿੱਖੋ।
8. ਪੂਰੀ ਪ੍ਰਕਿਰਿਆ, ਮੁੱਖ ਨੁਕਤੇ, ਪ੍ਰਾਪਤ ਨਤੀਜਿਆਂ ਨੂੰ ਬਾਅਦ ਵਿੱਚ ਉਹਨਾਂ 'ਤੇ ਵਾਪਸ ਜਾਣ ਲਈ ਜਾਂ ਇਸ ਡੇਟਾ ਨੂੰ ਸਹਿਕਰਮੀਆਂ ਨਾਲ ਸਾਂਝਾ ਕਰਨ ਲਈ ਦਸਤਾਵੇਜ਼ ਬਣਾਓ;
9. ਸਮਾਜਿਕ ਬਣੋ: ਤੁਹਾਡੇ ਕਰਮਚਾਰੀਆਂ ਨਾਲ ਕੀ ਹੋ ਰਿਹਾ ਹੈ, ਤੁਸੀਂ ਕਿਸ ਨੂੰ ਨੌਕਰੀ 'ਤੇ ਰੱਖਦੇ ਹੋ, ਅਤੇ ਤੁਸੀਂ ਸੰਗਠਨ ਦੇ ਜਾਣਕਾਰੀ ਸਰੋਤਾਂ ਤੱਕ ਕਿਸ ਨੂੰ ਪਹੁੰਚ ਦਿੰਦੇ ਹੋ, ਇਸ ਬਾਰੇ ਸੁਚੇਤ ਰਹੋ।
10. ਨਵੇਂ ਖਤਰਿਆਂ ਅਤੇ ਸੁਰੱਖਿਆ ਦੇ ਤਰੀਕਿਆਂ ਦੇ ਖੇਤਰ ਵਿੱਚ ਰੁਝਾਨਾਂ ਦੀ ਜਾਣਕਾਰੀ ਰੱਖੋ, ਆਪਣੀ ਤਕਨੀਕੀ ਸਾਖਰਤਾ ਦਾ ਪੱਧਰ ਵਧਾਓ (ਆਈਟੀ ਸੇਵਾਵਾਂ ਅਤੇ ਉਪ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਸੰਚਾਲਨ ਸਮੇਤ), ਕਾਨਫਰੰਸਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਵੋ ਅਤੇ ਸਹਿਯੋਗੀਆਂ ਨਾਲ ਗੱਲਬਾਤ ਕਰੋ।

ਟਿੱਪਣੀਆਂ ਵਿੱਚ TH ਪ੍ਰਕਿਰਿਆ ਦੇ ਸੰਗਠਨ ਬਾਰੇ ਚਰਚਾ ਕਰਨ ਲਈ ਤਿਆਰ.

ਜਾਂ ਸਾਡੇ ਨਾਲ ਕੰਮ ਕਰੋ!

• ਲੀਡ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਸਲਾਹਕਾਰ
• ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਲਈ ਸਿਸਟਮ ਆਰਕੀਟੈਕਟ
• ਲੀਡ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਇੰਜੀਨੀਅਰ
• ਲੀਡ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਇੰਜੀਨੀਅਰ (SIEM)
• ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਆਰਕੀਟੈਕਟ (ਐਪਲੀਕੇਸ਼ਨ)

ਅਧਿਐਨ ਕਰਨ ਲਈ ਸਰੋਤ ਅਤੇ ਸਮੱਗਰੀ

• ਧਮਕੀਹੰਟਰ.ਗੁਰੂ
• attack.mitre.org
• digital-forensics.sans.org
• ਸਰੋਤ.ਕਾੱਟੀ
• www.redcanary.com
• www.cybereason.com
• www.anti-malware.ru
• www.anti-malware.ru
• ਜਵਾਬ-ਨੂੰ-all.blogspot.com
• lukatsky.blogspot.com
• whitepapers.theregister.co.uk

ਸਰੋਤ: www.habr.com