Şimdiki çağ, cebimizdeki süper bilgisayarlarla dolu. Ancak, en iyi güvenlik araçlarını kullanmalarına rağmen, suçlular çevrimiçi kaynaklara saldırmaya devam ediyor. Bu gönderi, sizi Olay Müdahalesi (IR)^{(Incident Response (IR))} ile tanıştırmak , IR'nin farklı aşamalarını açıklamak ve ardından IR'ye yardımcı olan üç ücretsiz açık kaynaklı yazılımı listelemek içindir.

Olay Müdahalesi Nedir?

Olay^(Incident) nedir ? Bir siber suçlu veya bilgisayarınızı ele geçiren herhangi bir kötü amaçlı yazılım olabilir. IR'yi görmezden gelmemelisiniz çünkü bu herkesin başına gelebilir. Etkilenmeyeceğinizi düşünüyorsanız, haklı olabilirsiniz. Ancak uzun sürmez çünkü İnternet'e^(Internet) bu şekilde bağlı hiçbir şeyin garantisi yoktur . Oradaki herhangi bir yapı, haydut olabilir ve bazı kötü amaçlı yazılımlar yükleyebilir veya bir siber suçlunun verilerinize doğrudan erişmesine izin verebilir.

Bir saldırı durumunda müdahale edebilmeniz için bir Olay Müdahale Şablonunuz olmalıdır. ^{(Incident Response Template)}Diğer bir deyişle, Uluslararası İlişkiler ^(IR)EĞER^(IF,) ile ilgili değildir , ancak bilgi biliminin NE ZAMAN^(WHEN) ve NASIL ile ilgilidir.^(HOW)

Olay Müdahalesi^{(Incident Response)} , doğal afetler için de geçerlidir. Biliyorsunuz ki, herhangi bir afet olduğunda tüm hükümetler ve insanlar hazırlıklıdır. Her zaman güvende olduklarını hayal edemezler. Böyle bir doğa olayında devlet, ordu ve bir çok sivil toplum kuruluşu ( STK^(NGOs) ). Aynı şekilde , BT'de ^(Likewise)Olay Müdahalesini^{(Incident Response)} (IR) gözden kaçırmayı da göze alamazsınız .

Temel olarak IR, bir siber saldırıya hazır olmak ve herhangi bir zarar vermeden onu durdurmak anlamına gelir.

Olay Müdahalesi – Altı Aşama

Çoğu BT Gurusu , ^{(IT Gurus)}Olay Müdahalesinin^{(Incident Response)} altı aşaması olduğunu iddia eder . Bazıları bunu 5'te tutuyor. Ama altı tanesi iyi çünkü açıklamaları daha kolay. Bir Olay Müdahale^{(Incident Response)} Şablonu planlarken odakta tutulması gereken IR aşamaları burada verilmiştir .

1. Hazırlık
2. Kimlik
3. Sınırlama
4. eradikasyon
5. Kurtarma ve
6. Dersler öğrenildi

1] Olay Müdahalesi – Hazırlık^{(1] Incident Response – Preparation)}

Herhangi bir siber saldırıyı tespit etmeye ve bunlarla başa çıkmaya hazır olmanız gerekir. Bu, bir planınız olması gerektiği anlamına gelir. Ayrıca belirli becerilere sahip kişileri de içermelidir. Şirketinizde yetenek eksikliğiniz varsa, harici kuruluşlardan insanları içerebilir. Bir siber saldırı saldırısı durumunda ne yapılması gerektiğini açıklayan bir IR şablonuna sahip olmak daha iyidir. Kendiniz bir tane oluşturabilir veya İnternet'ten^(Internet) bir tane indirebilirsiniz . İnternette^(Internet) pek çok Olay Müdahale^{(Incident Response)} şablonu bulunmaktadır . Ancak, ağınızın koşulları hakkında daha iyi bilgi sahibi olduklarından, BT ekibinizi şablonla meşgul etmek daha iyidir.

2] IR – Tanımlama^{(2] IR – Identification)}

Bu, herhangi bir düzensizlik için iş ağı trafiğinizin tanımlanması anlamına gelir. Herhangi bir anormallik bulursanız, IR planınıza göre hareket etmeye başlayın. Saldırıları uzak tutmak için güvenlik ekipmanı ve yazılımı yerleştirmiş olabilirsiniz.

3] IR – Muhafaza^{(3] IR – Containment)}

Üçüncü sürecin temel amacı, saldırı etkisini kontrol altına almaktır. Burada içerme, etkiyi azaltmak ve herhangi bir şeye zarar vermeden önce siber saldırıyı önlemek anlamına gelir.

Olay Müdahalesinin^{(Incident Response)} Sınırlandırılması , hem kısa hem de uzun vadeli planları gösterir (olayları önlemek için bir şablonunuz veya planınız olduğu varsayılarak).

4] IR – Eradikasyon^{(4] IR – Eradication)}

Olay Müdahalesinin altı aşamasındaki ortadan kaldırma, saldırıdan etkilenen ağın geri yüklenmesi anlamına gelir. Herhangi bir ağa veya İnternete^(Internet) bağlı olmayan ayrı bir sunucuda saklanan ağın görüntüsü kadar basit olabilir . Ağı geri yüklemek için kullanılabilir.

5] IR – Kurtarma^{(5] IR – Recovery)}

Olay Müdahalesindeki^{(Incident Response)} beşinci aşama, ortadan kaldırıldıktan sonra geride kalmış olabilecek her şeyi kaldırmak için ağı temizlemektir. Aynı zamanda ağın hayata döndürülmesi anlamına da gelir. Bu noktada, ağdaki herhangi bir anormal etkinliği hala izliyor olacaksınız.

6] Olay Müdahalesi – Alınan Dersler^{(6] Incident Response – Lessons Learned)}

Olay Müdahalesinin altı aşamasının son aşaması, olayı incelemek ve hatalı olan şeyleri not etmekle ilgilidir. İnsanlar genellikle bu aşamayı kaçırırlar, ancak neyin yanlış gittiğini ve gelecekte bundan nasıl kaçınabileceğinizi öğrenmek gerekir.

^{(Open Source Software)}Olay Müdahalesini^{(Incident Response)} yönetmek için Açık Kaynak Yazılımı

1] CimSweep , Incident Response ile size yardımcı olan aracısız bir araç takımıdır . Olayın olduğu yerde bulunamıyorsanız, uzaktan da yapabilirsiniz. Bu paket, tehdit tanımlama ve uzaktan müdahale için araçlar içerir. Ayrıca olay günlüklerini, hizmetleri ve etkin süreçleri vb. kontrol etmenize yardımcı olan adli araçlar da sunar. Daha fazla ayrıntı burada^{(More details here)} .

2] GRR Hızlı Yanıt Aracı ^{(2] GRR Rapid Response Tool)}GitHub'da^(GitHub) mevcuttur ve herhangi bir güvenlik açığı olup olmadığını görmek için ağınızda ( Ev^(Home) veya Ofis ) farklı kontroller yapmanıza yardımcı olur. ^(Office)Gerçek zamanlı bellek analizi, kayıt defteri arama vb. için araçlara sahiptir. Python'da^(Python) yerleşiktir, bu nedenle tüm Windows OS – XP ve Windows 10 dahil sonraki sürümleriyle uyumludur. Github'da kontrol edin^{(Check it out on Github)} .

3] TheHive , başka bir açık kaynaklı ücretsiz Olay Müdahale^{(Incident Response)} aracıdır. Bir ekiple çalışmayı sağlar. Ekip çalışması, işler (görevler) farklı, yetenekli insanlara verildiğinden siber saldırılara karşı koymayı kolaylaştırır. Böylece, IR'nin gerçek zamanlı izlenmesine yardımcı olur. Araç, BT ekibinin kullanabileceği bir API sunar. Diğer yazılımlarla birlikte kullanıldığında, TheHive bir seferde yüze kadar değişkeni izleyebilir - böylece herhangi bir saldırı hemen algılanır ve Olay Müdahalesi^{(Incident Response)} hızlı başlar. Daha fazla bilgi burada^{(More information here)} .

Yukarıdakiler, Olay Müdahalesini kısaca açıklar, Olay Müdahalesinin altı aşamasını kontrol eder ve Olaylarla başa çıkmada yardım için üç araç belirtir. Eklemek istediğiniz bir şey varsa, lütfen aşağıdaki yorumlar bölümünde yapın.^{(The above explains Incident Response in brief, checks out the six stages of Incident Response, and names three tools for help in dealing with Incidents. If you have anything to add, please do so in the comments section below.)}

Incident Response Explained: Stages and Open Source software

The current age iѕ of supercomputers in our pockets. However, dеspite using the best security tools, criminаls keep on attacking online rеsourcеs. This post iѕ to introduce yoυ to Incident Response (IR), explain the different stages of IR, and then lists three free open source software that helps with IR.

What is Incident Response

What is an Incident? It could be a cybercriminal or any malware taking over your computer. You should not ignore IR because it can happen to anyone. If you think you won’t be affected, you may be right. But not for long because there is no guarantee of anything connected to the Internet as such. Any artifact there, may go rogue and install some malware or allow a cybercriminal to directly access your data.

You should have an Incident Response Template so that you can respond in case of an attack. In other words, IR is not about IF, but it is concerned with WHEN and HOW of the information science.

Incident Response also applies to natural disasters. You know that all governments and people are prepared when any disaster strikes. They can’t afford to imagine that they are always safe. In such a natural incident, government, army, and plenty of non-government organizations (NGOs). Likewise, you too cannot afford to overlook Incident Response (IR) in IT.

Basically, IR means being ready for a cyber attack and stop it before it does any harm.

Incident Response – Six Stages

Most IT Gurus claim that there are six stages of Incident Response. Some others keep it at 5. But six are good as they are easier to explain. Here are the IR stages that should be kept in focus while planning an Incident Response Template.

1. Preparation
2. Identification
3. Containment
4. Eradication
5. Recovery, and
6. Lessons Learned

1] Incident Response – Preparation

You need to be prepared to detect and deal with any cyberattack. That means you should have a plan. It should also include people with certain skills. It may include people from external organizations if you fall short of talent in your company. It is better to have an IR template that spells out what to do in case of a cyber attack attack. You can create one yourself or download one from the Internet. There are many Incident Response templates available on the Internet. But it is better to engage your IT team with the template as they know better about the conditions of your network.

2] IR – Identification

This refers to identifying your business network traffic for any irregularities. If you find any anomalies, start acting per your IR plan. You might have already placed security equipment and software in place to keep attacks away.

3] IR – Containment

The main aim of the third process is to contain the attack impact. Here, containing means reducing the impact and prevent the cyberattack before it can damage anything.

Containment of Incident Response indicates both short- and long-term plans (assuming that you have a template or plan to counter incidents).

4] IR – Eradication

Eradication, in Incident Response’s six stages, means restoring the network that was affected by the attack. It can be as simple as the network’s image stored on a separate server that is not connected to any network or Internet. It can be used to restore the network.

5] IR – Recovery

The fifth stage in Incident Response is to clean the network to remove anything that might have left behind after eradication. It also refers to bringing back the network to life. At this point, you’d still be monitoring any abnormal activity on the network.

6] Incident Response – Lessons Learned

The last stage of Incident Response’s six stages is about looking into the incident and noting down the things that were at fault. People often give a miss this stage, but it is necessary to learn what went wrong and how you can avoid it in the future.

Open Source Software for managing Incident Response

1] CimSweep is an agentless suite of tools that helps you with Incident Response. You can do it remotely too if you can’t be present at the place where it happened. This suite contains tools for threat identification and remote response. It also offers forensic tools that help you check out event logs, services, and active processes, etc. More details here.

2] GRR Rapid Response Tool is available on the GitHub and helps you perform different checks on your network (Home or Office) to see if there are any vulnerabilities. It has tools for real-time memory analysis, registry search, etc. It is built in Python so is compatible with all Windows OS – XP and later versions, including Windows 10. Check it out on Github.

3] TheHive is yet another open source free Incident Response tool. It allows working with a team. Teamwork makes it easier to counter cyber attacks as work (duties) are mitigated to different, talented people. Thus, it helps in real-time monitoring of IR. The tool offers an API that the IT team can use. When used with other software, TheHive can monitor up to a hundred variables at a time – so that any attack is immediately detected, and Incident Response begins quick. More information here.

The above explains Incident Response in brief, checks out the six stages of Incident Response, and names three tools for help in dealing with Incidents. If you have anything to add, please do so in the comments section below.

Related posts

• OnionShare, herhangi bir boyuttaki bir dosyayı güvenli bir şekilde ve anonim olarak paylaşmanızı sağlar

• Git Windows 10'da nasıl indirilir ve yüklenir

• PowerToys Run and Keyboard Manager PowerToy Nasıl Kullanılır

• Praat speech Windows 10 için Z86396 Fonetikçilere yardımcı olacaktır

• Best Git GUI Müşterileri Windows 10 için

• Best GitHub Alternatives Açık source project'ınızı barındırdığınız için

• Tiny Security Suite Bilgisayarınızdaki dosyaları şifrelemenize, parçalamanıza ve korumanıza yardımcı olur

• Web sitelerinin güvende tutulması nasıl: tehditler ve güvenlik açıkları ile uğraşmak

• Restrict USB access, Ratool ile Windows 10 bilgisayarına

• Rogue Security Software or Scareware: Nasıl önlemek, kaldır kontrol etmek?

• Windows Security app içinde Windows 10 nasıl sıfırlanır

• Windows 10'teki Dosya için Open File Security Warning'ü devre dışı bırakın

• Convert tehlikeli PDFs, belgeler ve güvenli dosyaları görüntüler

• Kendi Computer ile izlenmekten nasıl kaçınılır?

• Fark: Freeware, ​​Free Software, Open Source, Shareware, Trialware, vb

• Delete Files Permanently Windows için ücretsiz File Shredder software kullanarak

• TORCS, PC için bir açık kaynaklı Car Racing Simulator Game

• Windows 10 en iyi Açık Kaynak Tarayıcılar

• Windows Security, Windows 10'de No Security Providers diyor

• Güvenli ve email account korumak: E-posta kullanıcıları için ipuçları