Описание инцидента
Службой безопасности компании «Х» была зафиксирована подозрительная сетевая активность. Вам нужно проанализировать ситуацию, расследовать инцидент и найти следы активности атакующих. У вас есть дамп оперативной памяти и побитовая копия диска хоста, которые могут содержать информацию об инциденте. Вам нужно подготовить подробный отчёт о проведённом расследовании.
Практические навыки, необходимые для выполнения дипломной работы:
работа с дампами оперативной памяти;
работа с побитовыми копиями;
анализ активности атакующих;
восстановление техник и тактик атакующих;
составление отчёта о криминалистическом исследовании.
Исходные данные:
дамп оперативной памяти;
побитовая копия диска.
Ссылки на материалы для исследования есть в личном кабинете.
Задача
Составить подробный отчёт о проведённом расследовании. Он должен включать себя информацию, подкреплённую доказательствами в виде скриншотов:
обнаруженные следы атакующих;
восстановление картины произошедшего инцидента в виде описания характеристики инцидента;
маппинг действий атакующих по матрице MITRE ATT&CK;
предложения по ликвидации последствий и восстановлению.
Пример структуры отчёта
Характеристика инцидента.
Описание инцидента по матрице MITRE ATT&CK.
2.1. Первоначальное проникновение (Initial Access).
2.2. ***************
2.3. ***************
2.*. ***************
2.*. ***************
Рекомендации по ликвидации последствий инцидента и восстановлению.
Виды документов для отчёта
Характеристика инцидента — в виде текстового пояснения, описывающего ход инцидента, а также отражать действия атакующих на каждом из этапов без технических подробностей.
Маппинг действий атакующих по матрице MITRE ATT&CK — в виде таблицы, отражающей соответствие тактики и техник, которые использовали атакующие в рамках исследуемого инцидента.
Описание каждого из этапов инцидента по матрице MITRE ATT&CK нужно оформить в формате:
указать технику;
дать описание действиям атакующих и выполненным процедурам;
подкрепить выводы скриншотами.
В конце отчёта в рамках дополнительного задания можно дать рекомендации по ликвидации последствий инцидента и восстановлению.
Вероника
УрГупс
Данная дипломная работа была выполнена в срок, защита прошла легко с положительной оценкой...
Екатерина
Санкт-Петербургский университет технологий управления и экономик
Замечательный исполнитель. Можно написать много приятных слов, но если коротко, то РЕКОМЕН...
Ева
СГУГИТ
Проделана большая работа за короткий срок! Екатерина мастер своего дела. Всегда на связи и...
Марина
МАГУ
Спасибо огромное Татьяне за её работу!!! Я сумасшедший, ничего не понимающий, работающий с...