Загрузите отчёт по ссылке из личного кабинета и изучите его. Соотнесите приведённые тактики с техниками, указанными в отчёте.
Нужно проанализировать отчёт в облаке и извлечь основные техники группировки, используя матрицу MITRE ATT&CK .
Отчёт доступен по ссылке.
Какая техника была использована атакующими для первичного проникновения? Напишите название техники на английском языке.
В этом домашнем задании вы попробуете провести реагирование на инцидент.
18 июня в 14:34 UTC+3 средствами защиты была задетектирована подозрительная сетевая активность — DNS запрос к ресурсу fmjstorage.com.
Вам нужно:
Проанализировать триаж-копию, снятую с компьютера, осуществившего эту сетевую активность.
Найти следы атакующих.
Проанализировать их действия.
Предложить план действий по ликвидации и восстановлению.
Для анализа можете использовать инструменты из папки Tools. В качестве Cheat Sheet’а используйте материалы лекции.
Мария
МГЛУ
Сотрудничество с Владиславом всегда связано с приятными впечатлениями. Работа раз от раза ...
Ксения
Гоа поу липецкий металлургический колледж
заказ был выполнен досрочно. решение задачи детально расписано. оформление задач выполнено...
Екатерина
Тольятинский государственный университет
Благодарю за оперативность. Работа выполнена быстро и качественно. Буду обращаться еще.
Яна
РАНХиГС
Очень быстро, и качественно! P. S. Разборчивый и понятный почерк Спасибо от души!