Ründe etapid
Uurida andmepüügi, kontokuritarvituse ja süsteemidevahelise liikumise seoseid. Siduda etapid ennetuse ning nähtavate tõenditega, ilma operatiivse ründekoolituseta.
Turvalisus / Ülevaade
DIGITAL CLOUD / Turvalisus
Cyber Kill Chaini töötuba
Vaata kontrollitud stsenaariumis üle ründe areng ning leia ennetuse ja avastamise võimalused.
Kavanda oma lahendus01
Cyber Kill Chaini töötuba
Lahenduse mõistmine
Töötuba jälgib kontrollitud ründelugu esimesest kontaktist võimaliku ärimõjuni. Digital Cloud saab näidata identiteedi-, e-posti-, seadme- ja võrgukontrollide koostööd. Osalejad võrdlevad oodatavaid sündmusi tegelike logide, vastutajate ning reageerimisjuhenditega; süsteemide päriselt kompromiteerimine pole vajalik. Osalejad võivad tuua näiteid oma hoiatusteedest, kasutajarollidest ja kriitilistest süsteemidest. Nende abil kohandatakse lugu päris töökorraldusele ning valitakse otsustuskohad, mida on kasulik harjutada. Iga leitud puuduse puhul saab kokku leppida vastutaja ja järgmise sammu, mitte jätta tulemust üldiseks tähelepanekuks.
Uurimine vajab küsimust, piire ja ohutut meetodit. Tulemused peavad selgitama tõendeid ning mõju paranduste prioriseerimiseks.
Võimalused ja töö ulatus
Tuvastamise kaart
Arutada Defenderi hoiatuste, identiteedi- ja võrgulogide kasu. Märkida puuduvad signaalid ning uurimise vastutajad teie keskkonnas.
Otsuste harjutamine
Läbida eskalatsioon, piiramise heakskiit ja taasteprioriteedid. Lisada puudulike tõenditega olukord, et harjutada ebakindluse ning ärimõju selgitamist.
Praktiline näide
IT ja osakonnajuhid harjutavad teatatud kirjast algavat juhtumit. Nad kontrollivad, kas seadme isoleerimise ja konto taastamise otsustajad on selged.
Projekti võimalikud tulemused
- Stsenaariumi ja kontrollide kaart
- Tuvastuse ning vastutuse lünkade loend
- Harjutuse prioriseeritud järeltegevused
Lõplikud tulemused, litsentsid ja vastutusalad lepitakse sinu keskkonna jaoks kokku enne teostust.
02
Eeldused ja kaalutlused
Kinnita kirjalik luba, süsteemid, ohutud ajad ning tõendite käsitlus. Tööstuses tuleb eriti arvestada ohutuse ja käideldavusega.
Cyber Kill Chaini töötuba
Projekti prioriteedid
Ründeetapid
Avastamine
Reageerimisharjutus
Alustame ülesandest, inimestest ja olemasolevatest süsteemidest. Koos määratleme soovitud tulemuse ja olulised sõltuvused. Pakkumine sätestab piirid, vastutuse ja vastuvõtukriteeriumid.
Sinu projekt
Kuidas Digital Cloud aitab
| Projekti etapp | Mida teeme |
|---|---|
| 01Valmista ette | Kaasa vastutavad inimesed ja valmista ette tüüpiline näide. Lepi kokku küsimused, ettevalmistus ning turvaliselt kasutatav info. |
| 02Vaata läbi | Tööta stsenaarium tiimiga läbi. Kirjuta üles otsused, küsimused ning vajalikud tehnilised või korralduslikud muudatused. |
| 03Valideeri | Kontrolli tulemusi ja määra järgmised tegevused. Töötuba ja prototüüp toetavad otsust; juurutus ning tugi lepitakse eraldi kokku. |
Cyber Kill Chaini töötuba
Küsimused enne alustamist
Kas see on läbistustest?
Ei. See on juhendatud õppimis- ja otsustusharjutus. Tehniline simulatsioon või volitatud test vajab eraldi ulatust, keskkonda ning edukriteeriume.
Mis määrab hinna ja ajakava?
Keskkond, liidestused, kasutajad ja tulemused määravad töömahu. Kinnitame töömahu ja tingimused enne töö alustamist. Litsentsid, pilveressursside kasutamine ja tugi võivad olla eraldi kuluartiklid.
Mida me saame?
Pakkumises kirjeldatakse üleantavaid tulemusi, milleks võivad olla hindamistulemused, tegevuskava, testitud seadistus, prototüüp, dokumentatsioon või koolitus. Lepime kokku sisu ja lõpetamise kriteeriumid.
Kas see sobib meie süsteemidega?
Vaatame enne soovitust üle tegelikud rakendused, allikad ja õigused. Dokumenteerime sõltuvused ning ühilduvuspiirid.
Mis järgneb?
Võid kasutada tulemusi oma tiimiga või leppida kokku järgmise etapi. Hoolduse, seire ja toe ajad, vastutus ning reageerimise eesmärgid määratakse eraldi.
TootedokumentatsioonMicrosoft Learn ↗