현재는 주머니 속의 슈퍼컴퓨터 시대입니다. 그러나 최고의 보안 도구를 사용함에도 불구하고 범죄자들은 ​​계속해서 온라인 리소스를 공격합니다. 이 게시물은 IR(Incident Response^{(Incident Response (IR))} )을 소개하고 IR 의 여러 단계를 설명한 다음 IR에 도움이 되는 세 가지 무료 오픈 소스 소프트웨어를 나열하는 것입니다.

사고 대응이란

인시던트^(Incident) 란 무엇입니까 ? 컴퓨터를 장악하는 사이버 범죄자 또는 악성 코드일 수 있습니다. IR은 누구에게나 발생할 수 있으므로 무시해서는 안 됩니다. 당신이 영향을 받지 않을 것이라고 생각한다면, 당신이 옳을 수도 있습니다. 그러나 인터넷^(Internet) 에 연결되어 있다는 보장이 없기 때문에 오래 가지 못합니다 . 거기에 있는 모든 아티팩트는 악성 코드를 설치하거나 사이버 범죄자가 데이터에 직접 액세스하도록 허용할 수 있습니다.

공격 시 대응할 수 있도록 사고 대응 템플릿^{(Incident Response Template)} 이 있어야 합니다 . 즉, IR 은 IF에^(IF,) 관한 것이 아니라 정보과학의 WHEN 과 HOW 에 관한 것입니다.^(HOW)

사고 대응^{(Incident Response)} 은 자연 재해에도 적용됩니다. 재난이 닥쳤을 때 모든 정부와 국민이 대비하고 있다는 것을 알고 있습니다. 그들은 항상 안전하다고 상상할 여유가 없습니다. 이러한 자연적인 사건에서 정부, 군대 및 많은 비정부 단체( NGO^(NGOs) ). 마찬가지로^(Likewise) IT 부서의 IR( 사고 대응^{(Incident Response)} ) 을 간과할 수 없습니다 .

기본적으로 IR은 사이버 공격에 대비하고 해를 끼치기 전에 차단하는 것을 의미합니다.

사고 대응 – 6단계

대부분의 IT 전문가 는 ^{(IT Gurus)}사고 대응^{(Incident Response)} 의 6단계가 있다고 주장합니다 . 어떤 사람들은 그것을 5로 유지합니다. 그러나 6은 설명하기 더 쉽기 때문에 좋습니다. 다음은 사고 대응^{(Incident Response)} 템플릿 을 계획할 때 초점을 맞춰야 하는 IR 단계입니다 .

1. 준비
2. 신분증
3. 방지
4. 근절
5. 회복, 그리고
6. 교훈

1] 사고 대응 – 준비^{(1] Incident Response – Preparation)}

사이버 공격을 감지하고 대처할 준비가 되어 있어야 합니다. 즉, 계획이 있어야 합니다. 여기에는 특정 기술을 가진 사람들도 포함되어야 합니다. 회사의 인재가 부족한 경우 외부 조직의 사람들이 포함될 수 있습니다. 사이버 공격이 발생한 경우 수행할 작업을 설명하는 IR 템플릿을 사용하는 것이 좋습니다. 직접 만들거나 인터넷^(Internet) 에서 다운로드할 수 있습니다 . 인터넷^(Internet) 에는 많은 사고 대응^{(Incident Response)} 템플릿 이 있습니다 . 그러나 IT 팀이 네트워크 상태에 대해 더 잘 알고 있으므로 템플릿에 참여하는 것이 좋습니다.

2] IR – 식별^{(2] IR – Identification)}

이는 불규칙한 비즈니스 네트워크 트래픽을 식별하는 것을 의미합니다. 이상 사항을 발견하면 IR 계획에 따라 조치를 시작하십시오. 공격을 방지하기 위해 이미 보안 장비와 소프트웨어를 배치했을 수 있습니다.

3] IR – 격리^{(3] IR – Containment)}

세 번째 프로세스의 주요 목표는 공격 영향을 억제하는 것입니다. 여기서 억제는 영향을 줄이고 사이버 공격이 피해를 입기 전에 방지하는 것을 의미합니다.

사고 대응^{(Incident Response)} 억제는 단기 및 장기 계획을 모두 나타냅니다(사건에 대응할 템플릿이나 계획이 있다고 가정).

4] IR – 근절^{(4] IR – Eradication)}

인시던트 대응의 6단계에서 근절은 공격의 영향을 받은 네트워크를 복원하는 것을 의미합니다. 네트워크나 인터넷^(Internet) 에 연결되지 않은 별도의 서버에 저장된 네트워크 이미지만큼 간단할 수 있습니다 . 네트워크를 복원하는 데 사용할 수 있습니다.

5] IR – 회복^{(5] IR – Recovery)}

사고 대응^{(Incident Response)} 의 다섯 번째 단계는 근절 후에 남을 수 있는 모든 것을 제거하기 위해 네트워크를 청소하는 것입니다. 또한 네트워크에 생명을 불어넣는 것을 의미합니다. 이 시점에서 네트워크에서 비정상적인 활동을 계속 모니터링하게 됩니다.

6] 사고 대응 – 교훈^{(6] Incident Response – Lessons Learned)}

인시던트 대응 6단계의 마지막 단계는 인시던트를 조사하고 잘못을 지적하는 것입니다. 사람들은 종종 이 단계를 놓치지만, 무엇이 잘못되었고 앞으로 그것을 피할 수 있는 방법을 배우는 것이 필요합니다.

^{(Open Source Software)}사고 대응^{(Incident Response)} 관리를 위한 오픈 소스 소프트웨어

1] CimSweep 은 ^{(1] CimSweep)}사고 대응^{(Incident Response)} 에 도움이 되는 에이전트 없는 도구 모음입니다 . 발생한 장소에 참석할 수 없는 경우 원격으로 할 수도 있습니다. 이 제품군에는 위협 식별 및 원격 대응을 위한 도구가 포함되어 있습니다. 또한 이벤트 로그, 서비스 및 활성 프로세스 등을 확인하는 데 도움이 되는 포렌식 도구를 제공합니다. 자세한 내용은 여기^{(More details here)} .

2] GRR Rapid Response Tool 은 GitHub 에서 사용할 수 있으며 네트워크( 가정^(Home) 또는 사무실^(Office) )에서 다양한 검사를 수행하여 취약점이 있는지 확인할 수 있습니다. 실시간 메모리 분석, 레지스트리 검색 등의 도구가 있습니다. Python 으로 빌드되어 Windows 10을 포함한 모든 ^(Python)Windows OS – XP 이상 버전과 호환됩니다 . Github에서 확인하세요^{(Check it out on Github)} .

3] TheHive 는 또 다른 오픈 소스 무료 사고 대응^{(Incident Response)} 도구입니다. 그것은 팀과 함께 일할 수 있습니다. 팀워크는 업무(의무)가 서로 다른 재능 있는 사람들에게 완화되기 때문에 사이버 공격에 더 쉽게 대응할 수 있습니다. 따라서 실시간 IR 모니터링에 도움이 됩니다. 이 도구는 IT 팀이 사용할 수 있는 API를 제공합니다. 다른 소프트웨어와 함께 사용할 경우 TheHive 는 한 번에 최대 100개의 변수를 모니터링할 수 있으므로 모든 공격이 즉시 감지되고 사고 대응^{(Incident Response)} 이 빠르게 시작됩니다. 자세한 내용은 여기를 참조하십시오^{(More information here)} .

위의 내용은 사고 대응을 간략하게 설명하고, 사고 대응의 6단계를 확인하고, 사고 처리에 도움이 되는 세 가지 도구의 이름을 지정합니다. 추가할 사항이 있으면 아래 댓글 섹션에 추가하세요.^{(The above explains Incident Response in brief, checks out the six stages of Incident Response, and names three tools for help in dealing with Incidents. If you have anything to add, please do so in the comments section below.)}

Incident Response Explained: Stages and Open Source software

The current age is of supercomputers in our pockеts. However, despite using the best seсurity tools, criminals keep оn attacking online resources. This pоst is to introduсe you to Incident Response (IR), explain the different stages of IR, and then lists three free open source software that helps with IR.

What is Incident Response

What is an Incident? It could be a cybercriminal or any malware taking over your computer. You should not ignore IR because it can happen to anyone. If you think you won’t be affected, you may be right. But not for long because there is no guarantee of anything connected to the Internet as such. Any artifact there, may go rogue and install some malware or allow a cybercriminal to directly access your data.

You should have an Incident Response Template so that you can respond in case of an attack. In other words, IR is not about IF, but it is concerned with WHEN and HOW of the information science.

Incident Response also applies to natural disasters. You know that all governments and people are prepared when any disaster strikes. They can’t afford to imagine that they are always safe. In such a natural incident, government, army, and plenty of non-government organizations (NGOs). Likewise, you too cannot afford to overlook Incident Response (IR) in IT.

Basically, IR means being ready for a cyber attack and stop it before it does any harm.

Incident Response – Six Stages

Most IT Gurus claim that there are six stages of Incident Response. Some others keep it at 5. But six are good as they are easier to explain. Here are the IR stages that should be kept in focus while planning an Incident Response Template.

1. Preparation
2. Identification
3. Containment
4. Eradication
5. Recovery, and
6. Lessons Learned

1] Incident Response – Preparation

You need to be prepared to detect and deal with any cyberattack. That means you should have a plan. It should also include people with certain skills. It may include people from external organizations if you fall short of talent in your company. It is better to have an IR template that spells out what to do in case of a cyber attack attack. You can create one yourself or download one from the Internet. There are many Incident Response templates available on the Internet. But it is better to engage your IT team with the template as they know better about the conditions of your network.

2] IR – Identification

This refers to identifying your business network traffic for any irregularities. If you find any anomalies, start acting per your IR plan. You might have already placed security equipment and software in place to keep attacks away.

3] IR – Containment

The main aim of the third process is to contain the attack impact. Here, containing means reducing the impact and prevent the cyberattack before it can damage anything.

Containment of Incident Response indicates both short- and long-term plans (assuming that you have a template or plan to counter incidents).

4] IR – Eradication

Eradication, in Incident Response’s six stages, means restoring the network that was affected by the attack. It can be as simple as the network’s image stored on a separate server that is not connected to any network or Internet. It can be used to restore the network.

5] IR – Recovery

The fifth stage in Incident Response is to clean the network to remove anything that might have left behind after eradication. It also refers to bringing back the network to life. At this point, you’d still be monitoring any abnormal activity on the network.

6] Incident Response – Lessons Learned

The last stage of Incident Response’s six stages is about looking into the incident and noting down the things that were at fault. People often give a miss this stage, but it is necessary to learn what went wrong and how you can avoid it in the future.

Open Source Software for managing Incident Response

1] CimSweep is an agentless suite of tools that helps you with Incident Response. You can do it remotely too if you can’t be present at the place where it happened. This suite contains tools for threat identification and remote response. It also offers forensic tools that help you check out event logs, services, and active processes, etc. More details here.

2] GRR Rapid Response Tool is available on the GitHub and helps you perform different checks on your network (Home or Office) to see if there are any vulnerabilities. It has tools for real-time memory analysis, registry search, etc. It is built in Python so is compatible with all Windows OS – XP and later versions, including Windows 10. Check it out on Github.

3] TheHive is yet another open source free Incident Response tool. It allows working with a team. Teamwork makes it easier to counter cyber attacks as work (duties) are mitigated to different, talented people. Thus, it helps in real-time monitoring of IR. The tool offers an API that the IT team can use. When used with other software, TheHive can monitor up to a hundred variables at a time – so that any attack is immediately detected, and Incident Response begins quick. More information here.

The above explains Incident Response in brief, checks out the six stages of Incident Response, and names three tools for help in dealing with Incidents. If you have anything to add, please do so in the comments section below.

Related posts

• OnionShare를 사용하면 안전하게 익명으로 모든 크기의 파일을 공유 할 수 있습니다

• Windows 10에서 Git를 다운로드하여 설치하는 방법

• PowerToys Run and Keyboard Manager PowerToy를 사용하는 방법

• Praat speech Windows 10에 대한 analysis software는 음성 인을 돕습니다

• Windows 10에 대한 Best Git GUI 클라이언트

• 어떻게 피하기 위해 자신의 Computer을 통해 감시 당하고?

• LinkedIn Login and Sign Security & Privacy Tips

• 귀하의 IT administrator는 Windows Security을 비활성화했습니다

• GitHub의 Gitignore file 란 무엇이며 쉽게 생성하는 방법

• Windows 11/10에서 Security and Maintenance notifications을 끄는 방법

• GitAtomic는 Windows 시스템의 Git GUI Client입니다

• Bitwarden Review : Windows PC에 대한 무료 Open Source Password Manager

• Alt1은 Windows의 무료 Open Source 과학 Calculator입니다

• OpenDNS Review - Parental Control and Speed와 함께 무료 DNS

• Clonezilla Live는 Windows에서 Clone Disks의 무료 Imaging Software입니다

• Nmap으로 열린 포트 스캔 및 시스템 보안 평가

• Windows 10의 파일에 대한 Open File Security Warning 사용 중지

• Windows 10에서 Windows Security app를 재설정하는 방법

• Ares Galaxy로 파일을 공유하고 친구와 채팅하십시오

• 차이점 : Freeware, Free Software, Open Source, Shareware, Trialware 등