שלבי טיפול בפריצה
פרקי ההרצאה: שלבי טיפול בפריצה
תמלול ההרצאה: שלבי טיפול בפריצה
הטקסט המלא של הדקות הראשונות בהרצאה «שלבי טיפול בפריצה» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, אנחנו מתחילים ללמוד את הפרק הראשון בקורסוק לפי האתר של Hack the Box על טיפול באירועים, Incident Handling, טיפול בתקריות. וכאן הם מסבירים לנו שיש מושג שנקרא Event, אירוע.
זה יוזר ששלח אימייל, מישהו לחץ על עכבר, Firewall שנתן לתקשורת להיכנס פנימה. כל דבר שקורה בעולם של המחשבים נקרא אירוע, אבל יש אירועים רעים והם נקראים תקריות. לדוגמה, המערכת נופלת, מישהו ניגש באופן לא מורשה למידע רגיש, כל דבר כזה, שורה נקרא אינסדנט, אירוע שלילי, תקרית.
נותנים לנו פה דוגמה של גנבת מידע, גנבת כסף, גישה לא מורשית, התקנת מיילוור, התקנת וירוס, והפתרון לכל האירועים האלו זה אינסדנט הנדלינג, טיפול בתקריות.
ומה זה הטיפול הזה בתקריות, באירועים האלו? זה סט מוכן של נהלים, מה לעשות, איך להגיב. אם לדוגמה יש לי עכשיו אירוע של מישהו שם USB לא מורשה בתוך המחשב, צריך להיות סט מוכן של הוראות, אוסף מוכן של נהלים.
מה עושים? מתקשרים לבן אדם, שואלים אותו שאלות, לוקחים לו את ה-USB, בודקים מה יש שם. צריך להיות אוסף מוכן מראש של פעולות שצריך לעשות.
זה נקרא סט של פרוצדורות ונהלים. ככה עובדים בארגונים גדולים, בארגונים מסודרים. דרך אגב, לאן מגיעים כל האירועים האלו וכל התקריות האלו?
איפה המרכז הזה שמנהל את כל האירועים? זה בדיוק ה-SOC שלנו וזה בדיוק הקורס שאנחנו עושים. SOC Security Operation Center, מרכז ניהול של כל עולם אבטחת המידע בארגון, נקרא SOC.
ואנשי ה-SOC הם אלו שיושבים בתוך המרכז הזה ומקבלים את כל האירועים אליהם. והאנשים האלו נקראים SOC Analyst, הם מבצעים מסביב לשעון ראונד דה קלוק מוניטורינג ניטור של כל הרשת הארגונית, וחוקרים את כל האירועים של אבטחת מידע.
התפקיד הזה נקרא SOC אנליסט, מנתח אירועים של אבטחת מידע. ומי המנהל של כל ה-SOC אנליסט? זה CISO. CISO זה מנהל אבטחת מידע, ראשי תיבות של Chief Information Security Officer.
זה תפקיד מאוד בכיר בארגון, יש תחתיו הרבה אגפים, הרבה מחלקות, ואחד המחלקות זה SOC. ואתם הולכים להיות אנשי ה-SOC, אלו שמקבלים את כל האירועים ואלו שמנתחים אותם ובעצם מטפלים בהם.
זה בעצם הקורס שלנו. כאן הם מסבירים שיכולים להיות מספר אירועים וצריך לעשות עדיפויות לפי חומרה, לפי האימפקט על הארגון, כמה שאירוע חשוב. כי לרוב כשיש אירוע אחד הוא גורר אחריו סדרה של אירועים אחרים, אם מתחיל להיות בלאגן ברשת, אז במקרה כזה