95% o faʻamatalaga faʻamataʻu faʻamataʻu e iloa, ma e mafai ona e puipuia oe lava mai ia i latou i le faʻaaogaina o auala masani e pei o antiviruses, firewalls, IDS, WAF. O le 5% o totoe o faʻamataʻu e le o iloa ma sili ona mataʻutia. Latou te aofia ai le 70% o le lamatiaga mo se kamupani ona o le mea moni e matua faigata lava ona iloa i latou, sili atu le puipuia mai ia i latou. Faataitaiga o le WannaCry ransomware faʻamaʻi, NotPetya / ExPetr, cryptominers, le "cyber weapon" Stuxnet (lea na taia ai fale faaniukilia a Iran) ma le tele (soʻo se tasi e manatua Kido / Conficker?) O isi osofaʻiga e leʻo puipuia lelei faʻatasi ma faiga faʻapolopolo masani. Matou te fia talanoa pe faʻafefea ona faʻafetaui nei 5% o faʻamataʻu e faʻaaoga ai tekinolosi Faʻamataʻu.
O le fa'aauauina pea o osofa'iga i luga ole laiga e mana'omia ai le su'esu'eina faifaipea ma fa'asagatau, lea e ta'ita'iina ai i tatou e mafaufau i se tuuga fa'atautau e le gata i le va o le au osofa'i ma le au puipui. E le o toe mafai e faiga faʻapitoa faʻapitoa ona tuʻuina atu se tulaga saogalemu o le saogalemu lea e le afaina ai le tulaga lamatia o faʻailoga autu a le kamupani (tamaoaiga, faʻapolokiki, tauleleia) e aunoa ma le suia mo se atinaʻe faʻapitoa, ae i se tulaga lautele latou te aofia ai nisi o vaega. tulaga lamatia. Ua i ai nei i le faagasologa o le faʻatinoga ma le faʻatulagaina, o faiga faʻaonapo nei o le saogalemu e maua i latou i le matafaioi o le puʻeina ma e tatau ona tali atu i luitau o le taimi fou.
O tekinolosi Fa'amata'u Fa'amata'u atonu o se tasi lea o tali i lu'itau o lo tatou taimi mo se tagata poto faapitoa mo le puipuiga o fa'amatalaga. O le upu Threat Hunting (e ta'ua mulimuli ane o le TH) na aliali mai i nai tausaga ua mavae. O le tekinolosi lava ia e manaia tele, ae e leʻi iai ni tulaga masani ma tulafono. O le mataupu e faigata foi ona o le eseese o punaoa faʻamatalaga ma le numera laʻititi o faʻamatalaga i le gagana Rusia e uiga i lenei autu. I lenei tulaga, na matou filifili i le LANIT-Integration e tusi se iloiloga o lenei tekinolosi.
Tulaga talafeagai
O tekonolosi TH e fa'alagolago i faiga e mata'ituina ai aseta.. Fa'ailoa (e tutusa ma le MSSP 'au'aunaga) o se auala masani e su'e ai saini na fausia muamua ma fa'ailoga o osofa'iga ma tali atu i ai. O lenei fa'ata'ita'iga o lo'o fa'ataunu'uina ma le manuia e ala fa'aleaganu'u e fa'avae saini saini. Hunting (MDR type service) o se auala mataʻituina e tali ai le fesili "O fea e sau ai saini ma tulafono?" O le fa'agasologa o le fa'atupuina o tulafono fa'amaopoopo e ala i le su'esu'eina o fa'ailoga natia pe le'i iloa muamua ma fa'ailoga o se osofa'iga. Fa'amata'u Fa'amata'u e fa'atatau i lea ituaiga mata'itū.
E na'o le tu'ufa'atasia o ituaiga mata'ituina e lua tatou te maua ai le puipuiga e latalata i le lelei, ae o lo'o i ai lava se tulaga fa'aletonu o le a'afiaga.
Puipuiga e fa'aaoga ai ituaiga e lua o le mata'ituina
Ma o le mafuaʻaga lea o le TH (ma le tulituliloaina atoa!) o le a faʻateleina le talafeagai:
Fa'amata'u, fofo, tulaga lamatia.
. E aofia ai ituaiga e pei o spam, DDoS, viruses, rootkits ma isi malware masani. E mafai ona e puipuia oe lava mai nei faʻamataʻu e faʻaaoga ai faiga masani saogalemu tutusa.
I le taimi o le faʻatinoina o soʻo se poloketi, ma le 20% o totoe o le galuega e 80% o le taimi. E faʻapea foʻi, i luga o le laufanua faʻamataʻu atoa, 5% o faʻamataʻu fou o le a maua ai le 70% o le lamatiaga i se kamupani. I totonu o se kamupani o loʻo faʻatulagaina ai faʻasalalauga faʻamatalaga, e mafai ona tatou pulea le 30% o le lamatiaga o le faʻatinoina o faʻamataʻu lauiloa i se tasi auala poʻo se isi e ala i le aloese mai (teena o fesoʻotaʻiga uaealesi i le mataupu faavae), talia (faʻaaogaina o faiga saogalemu talafeagai) poʻo le suia. (mo se faʻataʻitaʻiga, i luga o tauau o se tagata tuʻufaʻatasia) lenei lamatiaga. Puipui oe lava mai, osofa'iga APT, phishing,, cyber spionage ma gaioiga a le atunuʻu, faʻapea foʻi ma le tele o isi osofaʻiga ua sili atu ona faigata. O taunuuga o nei 5% o faʻamataʻu o le a sili atu ona ogaoga () nai lo taunuuga o spam poʻo siama, lea e faʻasaoina mai ai le antivirus software.
Toeitiiti lava o tagata uma e feagai ma le 5% o faʻamataʻu. Talu ai nei sa tatau ai ona matou faʻapipiʻi se fofo tatala-puna e faʻaaogaina se talosaga mai le PEAR (PHP Extension and Application Repository). O se taumafaiga e fa'apipi'i lenei talosaga e ala i le fa'apipi'i pea na le manuia ona sa le avanoa (o lea ua i ai se stub i luga), sa tatau ona ou faʻapipiʻi mai GitHub. Ma talu ai nei na iloa ai na avea PEAR ma tagata afaina.
E mafai lava ona e manatua, o se faʻamaʻi o le NePetya ransomware e ala i se faʻafouga module mo se polokalame lipoti lafoga. O faʻamataʻu ua faʻateleina ma sili atu ona faʻapitoa, ma o le fesili talafeagai e tulaʻi mai - "E faʻafefea ona tatou faʻafetaui nei 5% o taufaʻatau?"
Uiga o le Sa'o Fa'amata'u
O lea la, Fa'amata'u Fa'amata'u o le fa'agasologa o su'esu'ega fa'amalosi ma su'esu'e ma le fa'ailoaina o fa'amata'u fa'amata'u e le mafai ona iloa e meafaigaluega fa'aleaganu'u. O faʻamataʻu faʻamataʻu e aofia ai, mo se faʻataʻitaʻiga, osofaʻiga e pei o le APT, osofaʻiga i luga ole 0-aso faʻafitauli, Ola mai le Laueleele, ma isi.
E mafai foi ona tatou toe faauigaina o le TH o le faagasologa o le suʻeina o manatu. O se faiga fa'atosina a le tusi lesona ma elemene o le masini, lea e fa'alagolago ai le tagata su'esu'e, fa'alagolago i lona malamalama ma lona tomai, su'esu'e i le tele o voluma o fa'amatalaga e su'e ai fa'ailoga o le fetuutuuna'i e fetaui ma le manatu muamua na fuafuaina e uiga i le i ai o se fa'amata'u. O lona uiga tulaga ese o le eseese o punaoa faʻamatalaga.
E tatau ona maitauina o le Fa'amata'u Fa'amata'u e le o se ituaiga o polokalama po'o se meafaigaluega fa'apitoa. E le o ni fa'aaliga ia e mafai ona iloa i nisi fofo. E le o se IOC (Identifiers of Compromise) faiga su'esu'e. Ma e le o se ituaiga o gaioiga passive e tupu e aunoa ma le auai o tagata suʻesuʻe faʻamatalaga. Fa'amata'u Fa'amata'u o se faiga muamua ma sili.
Vaega o Sa'iliga Fa'amata'u
Tolu vaega autu o le Fa'amata'u Fa'amata'u: fa'amaumauga, tekonolosi, tagata.
Faʻamatalaga (o le a?), e aofia ai Big Data. O ituaiga uma o feoaiga, faʻamatalaga e uiga i APT talu ai, auʻiliʻiliga, faʻamatalaga i luga o le tagata faʻaoga, faʻamatalaga fesoʻotaʻiga, faʻamatalaga mai tagata faigaluega, faʻamatalaga i luga o le darknet ma sili atu.
Tekinolosi (faʻafefea?) fa'agaioiina o nei fa'amaumauga - o auala uma e mafai ona fa'agaioi ai nei fa'amaumauga, e aofia ai ma le A'oa'oina o Masini.
Tagata (o ai?) - oi latou e iai le poto masani i le suʻesuʻeina o osofaʻiga eseese, atinaʻe faʻamatalaga ma le mafai ona iloa se osofaʻiga. E masani lava o tagata su'esu'e fa'amatalaga fa'amatalaga ia e tatau ona i ai le tomai e fa'atupu manatu ma su'e fa'amaoniga mo i latou. O latou o le sootaga autu i le faagasologa.
Fa'ata'ita'iga PARIS
Atamu Bateman Fa'ata'ita'iga PARIS mo le faiga TH lelei. O le igoa e faasino i se faailoga lauiloa i Farani. O lenei faʻataʻitaʻiga e mafai ona vaʻaia i itu e lua - mai luga ma lalo.
A o tatou galulue i le faʻataʻitaʻiga mai le pito i lalo, o le a tatou feagai ma le tele o faʻamaoniga o gaioiga leaga. O fa'amaoniga ta'itasi e iai le fua e ta'ua o le mautinoa - o se uiga e atagia mai ai le mamafa o lea fa'amaoniga. O loʻo i ai le "uʻamea", faʻamaoniga tuusaʻo o gaioiga leaga, e tusa ai ma lea e mafai ai ona tatou vave oʻo atu i le pito i luga o le pyramid ma fatuina se mataala moni e uiga i se faʻamaʻi iloa tonu. Ma o loʻo i ai faʻamaoniga le tuusaʻo, o lona aofaʻi e mafai foi ona taʻitaʻia i tatou i le pito i luga o le pyramid. E pei lava o taimi uma, e sili atu le tele o faʻamaoniga e le tuusaʻo nai lo faʻamaoniga tuusaʻo, o lona uiga e manaʻomia ona faʻavasega ma auʻiliʻili, e tatau ona faia suʻesuʻega faaopoopo, ma e fautuaina e faʻautometi lenei mea.
Fa'ata'ita'iga PARIS.
O le vaega pito i luga o le faʻataʻitaʻiga (1 ma le 2) e faʻavae i luga o tekinolosi faʻaautomatika ma auiliiliga eseese, ma le vaega pito i lalo (3 ma le 4) e faʻavae i luga o tagata ei ai ni agavaa faʻapitoa e pulea le faagasologa. E mafai ona e mafaufau i le faʻataʻitaʻiga o loʻo faʻagasolo mai luga i lalo, lea i le pito i luga o le lanu lanumoana o loʻo i ai faʻasalalauga mai meafaigaluega faʻaleaganuʻu masani (antivirus, EDR, firewall, saini) ma se maualuga maualuga o le talitonuina ma le faʻatuatuaina, ma o loʻo i lalo faʻailoga ( IOC, URL, MD5 ma isi), o loʻo i ai se tikeri maualalo o le mautinoa ma manaʻomia suʻesuʻega faaopoopo. Ma o le tulaga aupito maualalo ma sili ona mafiafia (4) o le fa'atupuina o manatu, o le fa'atupuina o fa'aaliga fou mo le fa'agaioia o auala masani o le puipuiga. O lenei la'asaga e le fa'atapula'aina na'o fa'apogai fa'apitoa o manatu. O le maualalo o le tulaga, o le tele o manaʻoga e tuʻuina i luga o agavaa o le au suʻesuʻe.
E taua tele le le na'o le su'eina e le au su'esu'e o se seti fa'ai'uga o fa'atonuga na mua'i fuafuaina, ae galue pea e fa'atupu manatu fou ma filifiliga mo le su'eina.
TH Fa'aoga Matutua Fa'ata'ita'iga
I se lalolagi lelei, TH o se faagasologa faifaipea. Ae, talu ai e leai se lalolagi lelei, tatou iloilo ma metotia i tulaga o tagata, faiga ma tekinolosi fa'aaogaina. Sei o tatou mafaufau i se faʻataʻitaʻiga o se TH spherical lelei. E 5 tulaga o le faʻaaogaina o lenei tekinolosi. Sei o tatou vaʻavaʻai ia i latou e faʻaaoga ai le faʻataʻitaʻiga o le evolusione o se 'au e tasi o tagata suʻesuʻe.
Tulaga o le matua
tagata
O faagasologa
o tekinolosi
0 maualuga
Tagata su'esu'e a le SOC
24/7
Meafaigaluega masani:
Faʻaleaganuʻu
Seti o mataala
Mata'ituina le tumau
IDS, AV, Sandboxing,
A aunoa ma le TH
Galulue ma fa'aaliga
Meafaigaluega au'ili'ili saini, Fa'amatalaga Fa'amata'u.
1 maualuga
Tagata su'esu'e a le SOC
Tasi taimi TH
EDR
Fa'ata'ita'iga
Malamalama fa'avae ole su'esu'ega
IOC su'esu'e
Fa'asoa vaega o fa'amaumauga mai masini feso'ota'iga
Fa'ata'ita'iga ma TH
Malamalama lelei i fesoʻotaʻiga ma faʻaoga
Fa'atatauga fa'atatau
2 maualuga
Galuega le tumau
Ta'amilosaga
EDR
Vaitaimi
Ole poto masani ole su'esu'ega
Vaiaso i lea masina
Talosaga atoa
Le tumau TH
Malamalama lelei i fesoʻotaʻiga ma faʻaoga
TH masani
Otometi atoatoa o le faʻaogaina o faʻamatalaga EDR
Fa'aaogā fa'atasi o agava'a EDR maualuga
3 maualuga
Poloaiga TH tuuto
24/7
E mafai ona su'e manatu TH
Puipuiga
Malamalama lelei i forensics ma malware
Puipuia TH
Fa'aoga atoatoa o agava'a EDR
Mataupu fa'apitoa TH
Malamalama lelei i le itu osofaʻi
Mataupu fa'apitoa TH
Fa'asalalau atoa fa'amaumauga mai masini feso'ota'iga
Fa'atonuga e fetaui ma ou mana'oga
4 maualuga
Poloaiga TH tuuto
24/7
Gaoioiga atoatoa e su'e ai manatu ole TH
Ta'ita'i
Malamalama lelei i forensics ma malware
Puipuia TH
Laasaga 3, faaopoopo:
Fa'aaogaina TH
Malamalama lelei i le itu osofaʻi
Su'ega, fa'aautomatika ma le fa'amaoniaina o fa'amatalaga TH
tu'ufa'atasiga mau o fa'amaumauga;
Mafai su'esu'e
atinaʻe e tusa ai ma manaʻoga ma le faʻaogaina ole API.
TH tulaga matua e tagata, faiga ma tekinolosi
Laʻasaga 0: masani, e aunoa ma le faaaogaina o le TH. O tagata suʻesuʻe masani e galulue faʻatasi ma se seti masani o faʻasalalauga i le faʻaogaina o le mataʻituina o le faʻaogaina o meafaigaluega masani ma tekinolosi: IDS, AV, sandbox, saini saini meafaigaluega.
Laʻasaga 1: faʻataʻitaʻiga, faʻaaoga TH. O tagata su'esu'e lava ia e iai le poto masani o su'esu'ega fa'afoma'i ma le malamalama lelei o feso'ota'iga ma talosaga e mafai ona fa'atinoina le Tu'u Fa'amata'u e tasi le taimi e ala i le su'eina o fa'ailoga o le fa'amalieina. E fa'aopoopoina EDR i mea faigaluega fa'atasi ai ma se vaega o fa'amatalaga o fa'amaumauga mai masini feso'ota'iga. O meafaigaluega e faʻaaogaina vaega.
Laʻasaga 2: faavaitaimi, le tumau TH. O tagata suʻesuʻe lava ia ua uma ona faʻaleleia lo latou malamalama i fomaʻi, fesoʻotaʻiga ma le vaega o talosaga e manaʻomia e masani ona auai i le Faʻamataʻu Hunting (sprint), fai mai, vaiaso i le masina. O meafaigaluega e faʻaopoopoina suʻesuʻega atoa o faʻamatalaga mai masini fesoʻotaʻiga, masini o suʻesuʻega faʻamaumauga mai le EDR, ma le faʻaogaina o le faʻaogaina o le malosi o le EDR.
Laʻasaga 3: puipuia, fa'alavelave masani o le TH. O matou tagata suʻesuʻe na faʻatulagaina i latou lava i totonu o se 'au faʻapitoa ma amata ona i ai le malamalama sili i forensics ma malware, faʻapea foʻi ma le malamalama i metotia ma togafiti a le itu osofaʻi. O le faagasologa ua uma ona faia 24/7. E mafai e le 'au ona fa'ata'ita'i se vaega ole manatu ole TH a'o fa'aogaina atoatoa le agava'a maualuga ole EDR fa'atasi ai ma fa'amatalaga atoa o fa'amaumauga mai masini feso'ota'iga. E mafai foi e tagata suʻesuʻe ona faʻatulagaina meafaigaluega e fetaui ma o latou manaʻoga.
Laʻasaga 4: maualuga, faʻaaoga le TH. O le 'au lava e tasi na maua le tomai e suʻesuʻe ai, le gafatia e faʻatupu ma faʻautometi le faʻagasologa o le suʻeina o manatu ole TH. O le taimi nei ua faʻaopoopoina meafaigaluega e ala i le tuʻufaʻatasia vavalalata o punaoa faʻamaumauga, atinaʻe polokalame e faʻafetaui manaʻoga, ma le faʻaogaina o API e le masani ai.
Tulaga Fa'amata'u
Faiga Fa'amata'u Fa'amata'u
К TH, i le faʻasologa o le matua o tekinolosi faʻaaogaina, o: suʻesuʻega faʻavae, suʻesuʻega faʻafuainumera, faʻataʻitaʻiga vaʻaia, faʻapipiʻi faigofie, aʻoaʻoga masini, ma metotia Bayesian.
O le auala sili ona faigofie, o se suʻesuʻega faʻavae, e faʻaaogaina e faʻaititia ai le vaega o suʻesuʻega e faʻaaoga ai fesili faʻapitoa. E fa'aogaina le su'esu'ega fa'afuainumera, mo se fa'ata'ita'iga, e fausia ai le fa'aoga masani po'o le feso'ota'iga gaioiga i le tulaga o se fa'ata'ita'iga fa'afuainumera. O auala fa'aaliga e fa'aogaina e fa'aalia ai ma fa'afaigofie le au'ili'iliga o fa'amaumauga i foliga o kalafi ma siata, lea e fa'afaigofie ai ona iloa fa'ata'ita'iga i le fa'ata'ita'iga. O le metotia o fa'aputuga faigofie e ala i fanua autu e fa'aogaina e fa'amalieina ai su'esu'ega ma au'ili'iliga. O le sili atu o le matua o le faʻagasologa o le TH a le faʻalapotopotoga, o le sili atu foi lea ona talafeagai le faʻaogaina o masini aʻoaʻoga algorithms. O loʻo faʻaaogaina lautele foi i le faʻamamaina o le spam, suʻesuʻeina o fefaʻatauaʻiga leaga ma le suʻeina o gaioiga taufaasese. O se ituaiga e sili atu le alualu i luma o masini aʻoaʻoga algorithm o Bayesian metotia, lea e mafai ai mo le faʻavasegaina, faʻaitiitiga faʻataʻitaʻiga, ma faʻataʻitaʻiga autu.
Taimane Fa'ata'ita'iga ma TH Ta'iala
Sergio Caltagiron, Andrew Pendegast ma Christopher Betz i la latou galuega "» faʻaalia vaega autu autu o soʻo se gaioiga leaga ma le fesoʻotaʻiga autu i le va o latou.
Fa'ata'ita'iga taimane mo gaioiga leaga
E tusa ai ma lenei faʻataʻitaʻiga, o loʻo i ai le 4 Threat Hunting taʻiala, lea e faʻavae i luga o vaega autu tutusa.
1. Fuafuaga e taula'i atu i tagata ua afaina. Matou te manatu o le tagata manua o loʻo i ai ni fili ma o le a latou tuʻuina atu "avanoa" e ala i imeli. O loʻo matou suʻeina faʻamatalaga a le fili i le meli. Su'e so'oga, fa'apipi'i, ma isi. O loʻo matou suʻeina se faʻamaoniga o lenei manatu mo se vaitaimi patino (masina, lua vaiaso); afai matou te le mauaina, ona le aoga lea o le manatu.
2. Fuafuaga fa'atatau ile atina'e. E tele auala mo le faʻaaogaina o lenei taʻiala. Faʻalagolago i le avanoa ma le vaʻaia, o nisi e faigofie nai lo isi. Mo se fa'ata'ita'iga, matou te mata'ituina fa'aumau igoa o lo'o iloa e fa'afeiloa'i ai vaega leaga. Pe tatou te alu i le faagasologa o le mataʻituina o igoa fou resitalaina o igoa mo se faʻataʻitaʻiga iloa e faʻaaogaina e se fili.
3. Ta'iala e fa'atatau i le agava'a. I le faʻaopoopoga i le taʻiala e taulaʻi i le manua o loʻo faʻaaogaina e le tele o tagata puipui fesoʻotaʻiga, o loʻo i ai se taʻiala e taulaʻi avanoa. O le lona lua sili ona lauiloa ma taulaʻi i le suʻeina o gafatia mai le fili, e taʻua o le "malware" ma le malosi o le fili e faʻaaoga meafaigaluega talafeagai e pei o psexec, powershell, certutil ma isi.
4. Fuafuaga fa'atatau i le fili. O le auala e taulai atu i le fili e taulai atu i le fili lava ia. E aofia ai le faʻaogaina o faʻamatalaga tatala mai faʻamatalaga avanoa lautele (OSINT), aoina o faʻamatalaga e uiga i le fili, ana metotia ma metotia (TTP), auʻiliʻiliga o mea na tutupu muamua, Faʻamatalaga Faʻamatalaga Faʻamataʻu, ma isi.
Punaoa o faʻamatalaga ma faʻamatalaga i le TH
O nisi puna o fa'amatalaga mo le Sa'iliga Fa'amata'u
E mafai ona tele puna o faʻamatalaga. O se tagata su'esu'e lelei e tatau ona mafai ona maua fa'amatalaga mai mea uma o lo'o i ai. O punaoa masani i toetoe lava o soʻo se atinaʻe o le a avea ma faʻamaumauga mai meafaigaluega saogalemu: DLP, SIEM, IDS/IPS, WAF/FW, EDR. E le gata i lea, o faʻamatalaga masani o faʻamatalaga o le a avea ma faʻailoga eseese o le fetuutuunaʻi, Auaunaga Faʻamataʻu, CERT ma OSINT faʻamaumauga. E le gata i lea, e mafai ona e faʻaogaina faʻamatalaga mai le upega tafaʻilagi (mo se faʻataʻitaʻiga, faʻafuaseʻi ona i ai se faʻatonuga e taʻavale le pusameli a le ulu o se faʻalapotopotoga, poʻo se sui tauva mo le tulaga o se inisinia fesoʻotaʻiga ua faʻaalia mo lana gaioiga), faʻamatalaga maua mai. HR (su'esu'ega a le sui mai se nofoaga muamua o le galuega), fa'amatalaga mai le 'au'aunaga saogalemu (mo se fa'ata'ita'iga, o fa'ai'uga o le fa'amaoniga a le paaga).
Ae a'o le'i fa'aaogaina punaoa uma e maua, e tatau ona i ai se manatu e tasi.
Ina ia mafai ona suʻeina manatu, e tatau ona tuʻuina muamua i luma. Ma ina ia mafai ona tuʻuina atu le tele o faʻamatalaga maualuga, e manaʻomia le faʻaogaina o se faiga faʻavae. O le fa'agasologa o le fa'atupuina o manatu fa'atatau o lo'o fa'amatala auiliili atili ile, e faigofie tele le avea o lenei polokalame e fai ma faavae mo le faagasologa o le tuʻuina atu o faʻamatalaga.
O le puna autu o manatu o le a ATT&CK matrix (Faiga Fa'asagatau, Tekinolosi ma le Malamalama masani). O le mea moni, o se faʻavae malamalama ma faʻataʻitaʻiga mo le iloiloina o amioga a tagata osofaʻi o loʻo faia a latou gaioiga i laasaga mulimuli o se osofaʻiga, e masani ona faʻamatalaina e faʻaaoga ai le manatu o le Kill Chain. O lona uiga, i laʻasaga pe a maeʻa ona ulu atu se tagata osofaʻi i totonu o fesoʻotaiga i totonu o se atinaʻe poʻo luga o se masini feaveaʻi. O le malamalama faavae na muamua aofia ai faʻamatalaga o 121 tactics ma metotia faʻaaogaina i le osofaʻiga, o ia mea taʻitasi o loʻo faʻamatalaina auiliili i le Wiki format. O su'esu'ega Fa'amata'u 'ese'ese e fetaui lelei e fai ma fa'apogai mo le fa'atupuina o manatu. O faʻamatalaga faʻapitoa o taunuʻuga o suʻesuʻega faʻapitoa ma suʻega faʻapipiʻi - o faʻamaumauga sili lea ona taua e mafai ona tuʻuina mai ia i tatou ni faʻamatalaga uʻamea ona o le mea moni e faʻavae i luga o se atinaʻe faʻapitoa ma ona faʻaletonu patino.
Fa'agasologa ole su'ega ole manatu
Sergei Soldatov aumai faʻatasi ai ma se faʻamatalaga auiliili o le faagasologa, o loʻo faʻaalia ai le faʻagasologa o le suʻeina o manatu ole TH i se faiga e tasi. O le a ou faʻaalia vaega autu ma se faʻamatalaga puupuu.
Laasaga 1: TI Farm
I lenei laasaga e tatau ona faʻamaonia mea faitino (e ala i le suʻesuʻeina faʻatasi ma faʻamatalaga taufaʻatau uma) ma tuʻuina atu ia i latou igoa mo o latou uiga. O faila nei, URL, MD5, faagasologa, aoga, mea na tupu. Pe a pasia i latou i faiga Faʻamataʻu Intelligence, e tatau ona faʻapipiʻi pine. O lona uiga, o lenei 'upega tafaʻilagi na maitauina i le CNC i lea tausaga ma lea tausaga, o lenei MD5 na fesoʻotaʻi ma ia mea ma mea leaga, o lenei MD5 na sii mai i luga o se saite na tufatufaina atu mea leaga.
Laasaga 2: Mataupu
I le laasaga lona lua, matou te vaʻavaʻai i le fegalegaleaiga i le va o nei mea faitino ma faʻamaonia sootaga i le va o nei mea uma. Matou te maua ni faiga fa'ailoga e faia ai se mea leaga.
Laasaga 3: Su'esu'e
I le vaega lona tolu, o le mataupu e tuʻuina atu i se tagata suʻesuʻe poto masani o loʻo i ai le poto masani i auiliiliga, ma na te faia se faʻaiuga. Na te fa'avasega i lalo i bytes o le a, o fea, fa'afefea, aisea ma pe aisea e fai ai lenei code. O lenei tino o malware, o lenei komepiuta na afaina. Faʻaalia fesoʻotaʻiga i le va o mea faitino, siaki iʻuga o le taʻavale i totonu o le sandbox.
O taunuuga o galuega a le au suʻesuʻe o loʻo faʻasalalau atili. E su'esu'e e le Digital Forensics ata, su'esu'e e le Malware Analysis le "tino" na maua, ma e mafai e le 'au Fa'alavelave Fa'afuase'i ona alu i le saite ma su'esu'e se mea ua uma ona iai. O le taunuuga o le galuega o le a avea ma se talitonuga faʻamaonia, o se osofaʻiga faʻamaonia ma auala e faʻafetaui ai.
O taunuʻuga
Fa'amata'u Fa'amata'u ose fa'atekonolosi la'ititi e mafai ona fa'afetaui lelei fa'amata'u fa'apitoa, fou ma lē fa'amata'u, lea e tele fa'amoemoega ona o le fa'atupulaia o le aofa'i o ia fa'amata'u ma le fa'atupula'ia lavelave o atina'e fa'apisinisi. E manaʻomia ni vaega se tolu - faʻamaumauga, meafaigaluega ma suʻega. O faʻamanuiaga o le Faʻatauga Faʻamataʻu e le gata i le puipuia o le faʻatinoina o faʻamataʻu. Aua nei galo i le faagasologa o le sailiga tatou te maulu i totonu oa tatou atinaʻe ma ona vaivaiga e ala i mata o se tagata suʻesuʻe saogalemu ma e mafai ona faʻamalosia atili nei manatu.
O laasaga muamua lea, i lo matou manatu, e manaʻomia ona faia e amata ai le faagasologa o le TH i lau faʻalapotopotoga.
- Fa'aeteete i le puipuia o fa'ai'uga ma atina'e feso'otaiga. Faʻaeteete i le vaʻaia (NetFlow) ma le faʻatonutonuina (firewall, IDS, IPS, DLP) o faiga uma i luga o lau fesoʻotaiga. Iloa lau feso'ota'iga mai le alalaupapa pito e o'o i le 'au fa'ai'u.
- Sailiili.
- Fa'atino su'esu'ega faifaipea a itiiti mai 'au'auna mai fafo, au'ili'ili ona taunu'uga, fa'ailoa autu autu mo osofa'iga ma tapuni o latou fa'aletonu.
- Fa'atino se faiga fa'amatalaga Fa'amata'u Fa'amata'u (mo se fa'ata'ita'iga, MISP, Yeti) ma au'ili'ili fa'amaumauga fa'atasi ma ia.
- Fa'atino se fa'alavelave tali fa'alavelave (IRP): R-Vision IRP, The Hive, sandbox mo le su'esu'eina o faila masalomia (FortiSandbox, Cuckoo).
- Otometi faiga masani. Iloiloga o ogalaau, faʻamaumauga o faʻalavelave, faʻailoa i le aufaigaluega o se fanua tele mo masini.
- Aoao e fegalegaleai lelei ma inisinia, atinaʻe, ma lagolago faʻapitoa e galulue faʻatasi i faʻalavelave.
- Faʻamaumau le faagasologa atoa, manatu autu, ausia taunuʻuga ina ia mafai ona toe foʻi atu ia i latou mulimuli ane pe faʻasoa atu nei faʻamatalaga ma au uo;
- Fa'aagafesootai: Ia nofouta i mea o lo'o tutupu i au tagata faigaluega, o ai e te fa'afaigaluegaina, ma o ai e te tu'uina atu avanoa i punaoa fa'amatalaga a le fa'alapotopotoga.
- Faʻaauau le faʻaogaina o aga i le tulaga o faʻamataʻu fou ma auala o le puipuiga, faʻateleina lou tulaga o tomai faʻapitoa (e aofia ai le faʻaogaina o auaunaga IT ma subsystems), auai i konafesi ma fesoʻotaʻi ma au uo.
Sauni e faʻatalanoa le faʻatulagaina o le faagasologa o le TH i faʻamatalaga.
Pe sau e galulue ma i matou!
Punaoa ma mea e su'esu'e ai
puna: www.habr.com