Загрузите отчёт по ссылке из личного кабинета и изучите его. Соотнесите приведённые тактики с техниками, указанными в отчёте.
Нужно проанализировать отчёт в облаке и извлечь основные техники группировки, используя матрицу MITRE ATT&CK .
Отчёт доступен по ссылке.
Какая техника была использована атакующими для первичного проникновения? Напишите название техники на английском языке.
В этом домашнем задании вы попробуете провести реагирование на инцидент.
18 июня в 14:34 UTC+3 средствами защиты была задетектирована подозрительная сетевая активность — DNS запрос к ресурсу fmjstorage.com.
Вам нужно:
Проанализировать триаж-копию, снятую с компьютера, осуществившего эту сетевую активность.
Найти следы атакующих.
Проанализировать их действия.
Предложить план действий по ликвидации и восстановлению.
Для анализа можете использовать инструменты из папки Tools. В качестве Cheat Sheet’а используйте материалы лекции.
Тамара
НГТУ
Очень оперативно выполнила задание. Замечания были незначительные, исполнитель их очень бы...
Евгений
Уральский Горный Университет
Все выполнено досрочно! Рекомендую данного исполнителя! Все сделано качественно! Спасибо ...
Алина
НГАТУ
Работа выполнена отлично, подробные и понятные объяснения. Большое спасибо
Наталья
Колледж РГСУ
Alex, спасибо! Сложная работа выполнена быстро и качественно! Благодарю!