Sreabhadh Oibre SOC Deireadh le Deireadh, Uathoibriú (SOAR), Bainistíocht Cáilíochta agus Féin-Iniúchadh

Gnóthachain:

• Cumas sreabhadh oibre SOC deireadh le deireadh a dhearadh a chuimsíonn bailiú, braite, triage, imscrúdú, idirghabháil, feabhsú, tuairisciú agus aiseolas, ag sonrú suíomh na hintleachta saorga agus na geataí daonna
• Cumas uathoibriú a dheighilt de réir an leibhéil riosca (is uathoibríoch iad céimeanna íseal-riosca/inchúlaithe, tá céimeanna ardriosca/do-aisiompaithe á rialú ag an duine) agus cosán aischéimniúcháin a dhearadh do gach gníomh uathoibríoch.
• Cumas lúb féinmhonatóireachta agus aiseolais a bhunú a thomhaiseann go rialta ráta dearfach/diúltach bréagach, MTTD/MTTR, cruinneas aschuir, agus sruth na samhla

Nascann an t-aonad deiridh seo na píosaí a d’fhoghlaimíomar go leithleach ar fud an mhodúil – anailís loga, tóraíocht bagairtí, bainistíocht leochaileachta, freagairt teagmhais, fioscaireacht, athbhreithniú cód, faisnéis, tuairisciú – i sreabhadh oibre amháin ó cheann ceann. I bhfíorionad oibríochtaí slándála (SOC), níl na céimeanna seo dícheangailte; Spreagann aláram fiosrúchán, a spreagann freagairt, a tharraingíonn tuairisc, a spreagann feabhsúchán. Tá baint ag faisnéis shaorga le gach nasc den slabhra seo, ach is é an duine a shealbhaíonn an slabhra agus a dhéanann cinntí ag gach doras ríthábhachtach.

Ina theannta sin, clúdaíonn an t-aonad seo dhá thopaic chriticiúla. Is é an chéad cheann ná uathoibriú: Nuair a chomhcheanglaítear SOAR (Ceolfhoireann Slándála, Uathoibriú agus Freagairt - an t-ardán a uathoibriú agus a eagraíonn próisis slándála) agus AI, méadóidh an chumhacht agus an riosca araon; Is gá idirdhealú a dhéanamh idir an rud is féidir a uathoibriú agus an rud nach féidir a bhaint choíche de cheadú an duine. Dara, bainistíocht cáilíochta agus féin-rialáil: Ní chuirtear oibríocht slándála AI-chumasaithe ar bun agus tréigthe uair amháin; déantar monatóireacht leanúnach air, déantar é a thomhas, a thabhairt ar ais agus a cheartú. Méadaíonn uathoibriú luas ach ní chuireann sé deireadh le freagracht; Ní fhanann clár slándála sábháilte ach amháin trí fhéinmhonatóireacht rialta.

Sreabhadh oibre SOC deireadh go deireadh

Feicfimid an áit a dtagann AI i bhfeidhm agus cé a cheadaíonn é i saolré teagmhais tipiciúil:

1. Bailiú agus faireachán: Sreabhann logaí chuig SIEM; Laghdaíonn AI torann, achoimre. (Uathoibríoch, riosca íseal.)
2. Brath agus aláraim: Riail + aimhrialtacht + braite patrún AI. (Táirgeadh uathoibríoch; déantar triage i ndaoine.)
3. Triage: An bhfuil an t-aláram fíor nó bréagach deimhneach? Molann AI réasúnaíocht agus tosaíocht; deimhníonn anailísí. (Doras daonna.)
4. Imscrúdú: bailíonn AI fianaise, bunaíonn sé amlíne, liostaíonn sé bunchúis; deimhníonn an anailísí le fianaise amh. (Doras daonna.)
5. Idirghabháil: Leithlisiú, glasáil, glanadh. Soláthraíonn AI rogha/tionchar; Tá an cinneadh i lámha an anailísí údaraithe. (Geata daonna criticiúil.)
6. Feabhsúchán: Dúnadh leochaileachta, deireadh a chur le bunchúis. Dréachtphlean AI; faomhadh i mbainistíocht athraithe. (Duine + próiseas.)
7. Tuairisciú: Scríobhann AI dréacht, cuireann sé in oiriúint don lucht féachana; Déanann an saineolaí an fhianaise a fhíorú agus a shíniú. (Doras daonna.)
8. Foghlaim ceachtanna agus aiseolas: sleachta AI patrúin; Nuashonraítear rialacha braite foirne agus leabhair súgartha. (Duine + próiseas.)

Riail an tslabhra seo: is féidir céimeanna íseal-riosca, athchleachtach, inchúlaithe a uathoibriú; Téann céimeanna ardriosca, dochúlaithe, a éilíonn breithiúnas trí dhoras an duine.

Tábla cinntí uathoibrithe

céim

An féidir é a uathoibriú

riocht

faomhadh daonna

Bailiú loga, normalú

Sea, go díreach

—

ní gá

Saibhriú aláraim (cuardach IOC)

Tá

Tá an fhoinse iontaofa

Déantar athbhreithniú air

Díothú dearfach bréagach (maith ar a dtugtar)

go páirteach

riail docht

Iniúchta ag sampláil

Ríomhphost fioscaireachta coraintín

go páirteach

cruinneas ard

Athbhreithnigh + cosán rolladh siar

Glasáil cuntas go huathoibríoch

cúramach

Critéir shoiléire amháin

Fíorú tapa daonna

Leithlisigh an freastalaí

Go ginearálta uimh

Seachas bonneagar ríthábhachtach

Cinneadh daonna éigean

paistí (léiriú)

níl

—

Tástáil + bainistíocht athraithe

Tuairisc oifigiúil/Fógra oifigiúil

níl

—

Saineolaí + dlí

Bainistíocht cáilíochta agus féin-iniúchadh

Is córas maireachtála é oibríocht slándála faoi thiomáint AI; athraíonn a fheidhmíocht le himeacht ama (ionsaithe nua, timpeallacht athraitheach, nuashonruithe samhail). Tá gá le tomhas rialta chun é a choinneáil sábháilte:

• Ráta diúltach bréagach agus dearfach: Cé chomh minic is a ardaíonn AI aláraim in vain, cé chomh minic a chailleann sé an bhagairt fíor? Breathnaítear go háirithe ar chlaonchlónna bréagacha toisc go ndéanann siad dochar go ciúin.
• MTTD/MTTR: ​​An bhfuil na meán-amanna braite agus freagartha ag feabhsú?
• Cruinneas aschuir AI: Trí shampláil, cé mhéad d’achoimrí/torthaí/lua AI a shásaíonn bailíochtú?
• Slándáil uathoibrithe: An n-oibríonn gníomhartha uathoibríocha de réir mar a bhíothas ag súil leis, an bhfuil aon truicear bréagach ann, an bhfuil na rolladh siar ag obair?
• Lúb aiseolais: An ndéantar rialacha braite nua de bharr imeachtaí iarbhír a aimsítear, agus an ndéantar liostaí eisceachta d’aláraim ardaithe?

Téarmaí: MTTD (Mean Am Le Brath). Is éard atá sa lúb aiseolais ná nuair a fhoghlaimíonn an oibríocht óna torthaí féin agus a nuashonraíonn a rialacha. Is éard atá i gceist le sruth múnla nuair a théann an AI i léig agus nuair a thagann laghdú ar fheidhmíocht de réir mar a athraíonn an timpeallacht. Is éard is féin-iniúchadh ann ná athbhreithniú rialta, criticiúil ar phróisis na foirne féin.

trí chás mion

Cás 1 — Uathoibriú ceart. Déanann SOC an chéim “saibhriú go huathoibríoch agus tosaíocht a thabhairt d’fholáirimh a mheaitseálann IOCanna mailíseacha aitheanta agus atá i gcatagóir riosca íseal”; ach fágtar i gcónaí an chéim "freastalaí a leithlisiú" lena cheadú ag an duine. An toradh: scaoiltear anailísithe ó 400 gnáth-aláram in aghaidh an lae, rud a fhágann am le haghaidh imscrúduithe fíor, rud a fhágann cinntí ríthábhachtacha ag an duine. Tá an chuid ceart den slabhra uathoibríoch, is é an áit cheart an duine.

Cás 2 - Tinte tuile uathoibrithe. Sainmhíníonn SOC eile an riail “cuntas uathghlasála ar logáil isteach amhrasach” go han-leathan. Lá amháin, mar gheall ar earráid chumraíochta, glasann an riail amach 1,200 úsáideoir dlisteanach ag an am céanna agus stopann an obair; Thairis sin, níl an cosán aisghabhála sainithe. Ceacht: ní mór critéir dhian, imscaradh de réir a chéile, agus cosán rolladh siar a bheith ag uathoibriú ardtionchair. Ba cheart uathoibriú a bheith inchúlaithe agus monatóireacht a dhéanamh air trí fhéinrialú.

Cás 3 - An sciorradh gafa ag féinrialú. I bhféin-iniúchadh trí mhí, tugann foireann faoi deara go bhfuil laghdú ag teacht ar chruinneas braite fioscaireachta an AI: cailltear tonn fioscaireachta nua toisc nach n-oireann sé do sheanphatrúin (sruthán patrún). Bailíonn an fhoireann samplaí, nuashonraíonn siad na rialacha braite, agus déanann siad an comhthéacs a thugtar don AI a athnuachan. Gan féinrialú rialta, d'fhéadfadh an t-imghabháil chiúin seo leanúint ar aghaidh ar feadh míonna. Ceacht: díreach toisc go mbíonn an fheidhmíocht go maith uair amháin, ní fhanann sé go maith i gcónaí; tá tomhas agus aiseolas riachtanach.

Leid lag / Pras láidir

Leid lag:

Déan ár SOC a uathoibriú go hiomlán agus lig don AI gach rud a láimhseáil.

Éilíonn an t-iarratas seo uathoibriú gan idirdhealú a dhéanamh ar riosca, déantar neamhaird de dhoirse daonna, agus ní mheasann sé ath-rolladh agus rialú. Má chuirtear chun feidhme iad, déanfar cinntí ardriosca a uathoibriú gan mhaoirseacht agus déanfar tubaiste dóibh ar an gcéad botún.

Leid chumhachtach:

Do ról: Comhairleoir i ndearadh próisis SOC. [Liostaigh] céimeanna saolré an imeachta seo i dtrí bunaithe ar an leibhéal riosca: (A) go hiomlán uathoibrithe (riosca íseal, inchúlaithe, athchleachtach), (B) molann AI + faomhann an duine, (C) cinneadh daonna i gcónaí (ard-riosca, dochúlaithe). Mol cosán éigeantach um rolladh siar agus méadrach rianaithe do gach (A) agus (B). Dréachtaigh seicliosta ráithiúil féin-iniúchta freisin: ráta bréagach dearfach/diúltach, MTTD/MTTR, sampláil chruinneas aschuir AI, comharthaí de shreabhadh patrún.

Scarann ​​éileamh láidir uathoibriú de réir leibhéal riosca, teastaíonn rolladh siar agus faireachán, agus bunaítear creat féinrialála.

Teimpléid leid ar féidir a chóipeáil

Teimpléad DEighilte Riosca Uathoibrithe Deighil na céimeanna sreafa oibre slándála seo ina dtrí cinn: (A) go hiomlán uathoibrithe cuí, (B) Molann faomhadh daonna, (C) cinneadh daonna i gcónaí. Scríobh fírinniú, inchúlaitheacht, agus tionchar gnó do gach céim. Cosán éigeantach um rolladh siar a mholadh do chéimeanna ardtionchair. Céimeanna: [liosta]

TEIMPLÉAD DEARAIDH AISIOMLÁIN do ghníomhaíocht uathoibríoch [m.sh. frithdhúnadh cuntais] dearadh slán a mholadh: critéir truicear (caol), imscaradh de réir a chéile, céim ar ais truicear bréagach, pointe rabhaidh agus fíoraithe daonna. Dearadh chun uathoibriú dall a sheachaint. Gníomh: [scríobh]

SEICLIOSTA FÉIN-iniúchta Dréachtaigh seicliosta ráithiúil féin-iniúchta le haghaidh SOC faoi thiomáint AI: ráta bréagach dearfach/diúltach, laofacht MTTD/MTTR, sampláil cruinneas aschuir AI, truicearairí bréagacha uathoibrithe, comharthaí de shreafa patrún, oibríocht lúb aiseolais, comhlíonadh príobháideachta/anaithnideachta. Do gach mír, scríobh conas a thomhaisfear é.

TEMPLATED LOOP AISEOLAS Tarraing an méid atá foghlamtha ón imeacht / aláram iarbhír a theipeann: (1) an patrún a thiocfaidh chun bheith ina riail bhrath nua, (2) an deimhneach bréagach a chuirfear leis an liosta eisceachta, (3) an chéim playbook a nuashonrófar, (4) an comhthéacs nua a thabharfar don AI. Achoimre ar an imeacht/aláram: [greamaigh]

Botúin choitianta

• An chéim ard-riosca a uathoibriú. Ní bhaintear céimeanna do-aisiompaithe ar nós leithlisiú freastalaí, paistí táirgeachta, fógra oifigiúil ó dhoras an duine.
• Gan cosán le haisghabháil a cheapadh. Is féidir go gcuirfí tús mícheart le haon ghníomh uathoibríoch; Tá uathoibriú gan pointe cealaigh agus daingnithe contúirteach.
• Socraigh agus déan dearmad. Athraíonn feidhmíocht AI de réir mar a athraíonn an timpeallacht; Gan féinmhonatóireacht agus tomhas rialta, carnann imghabháil chiúin.
• Just a rianú an dearfach bréagach. Tá diúltach bréagach (an bhagairt fíor a chailltear) níos contúirtí ach níos deacra é a fheiceáil; Féach air go príobháideach.
• Aiseolas faillíoch. Mura n-iompaíonn na himeachtaí braite ina riail nua agus nach n-iompaíonn na haláraim theipthe ina n-eisceacht, ní fhoghlaimíonn an oibríocht agus déanann sé an botún céanna arís.

Leid: An cheist órga i gcinneadh uathoibrithe: “An féidir an gníomh seo a chealú má spreagtar é go mícheart agus cad é an tionchar gnó?” Más é an freagra "gan déanamh go héasca, tionchar íseal," uathoibriú; Má tá "tionchar dochúlaithe nó ard" coinnigh ag doras an duine.

Rabhadh: Ní chuireann uathoibriú deireadh le freagracht, ní luasaíonn sé ach é. Déanann gníomh uathoibríoch droch-chumtha damáiste i bhfad níos tapúla agus níos forleithne ná mar a d'fhéadfadh duine. Tá gach uathoibriú timpeallaithe ag critéir chaol, cosán rolladh siar agus iniúchadh rialta; Tá an fhreagracht deiridh i gcónaí ar an duine.

Go hachomair

Chuir an t-aonad seo gach cuid den mhodúl le chéile i sreabhadh oibre SOC ceann go ceann: bailiú, braite, triage, imscrúdú, freagairt, feabhsúchán, tuairisciú agus aiseolas. Tá baint ag AI le gach nasc, ach is é an duine a shealbhaíonn an slabhra agus a dhéanann cinntí ag gach doras ríthábhachtach. Méadaíonn uathoibriú (SOAR + AI) cumhacht; Tá an riail soiléir: déantar céimeanna le riosca íseal, inchúlaithe, athchleachtach a bheith uathoibrithe, téann céimeanna ard-riosca, dochúlaithe trí dhoras an duine, agus tá bealach cealaithe ag gach uathoibriú. Ar deireadh, tá clár slándála faoi thiomáint AI beo: déantar dearfacha/diúltacha bréagacha, MTTD/MTTR, cruinneas aschuir, agus sruth patrún a thomhas go rialta; Is éard a fhaightear amach ná rialacha agus leabhair súgartha i lúb aiseolais. Luathaíonn uathoibriú freagracht, ní bhaintear í; Coinníonn féin-rialú an tslándáil beo.

Tasc feidhmchláir

Scríobh amach saolré teagmhais d’eagraíochta féin (nó SOC samplach). Déan gach céim a rangú mar A/B/C leis an teimpléad “Deighilt Riosca Uathoibrithe” agus díorthaigh dearadh uathoibrithe sábháilte leis an teimpléad “Dearadh Aischéimnithe” do chéim “ardtionchar” amháin ar a laghad. Ansin cruthaigh seicliosta ráithiúil leis an teimpléad “Seicliosta Féin-Iniúchta” agus cinnigh conas a thomhaisfidh tú gach méadrach i do thimpeallacht.

seicliosta

• [ ] Roinn mé gach céim de shaolré an teagmhais in aicme riosca A/B/C.
• [ ] Choinnigh mé céimeanna ardriosca, dochúlaithe ag doras an duine.
• [ ] Dhear mé critéir chaola agus dídhéan mé cosán do gach gníomh uathoibríoch.
• [ ] Tá sé beartaithe agam monatóireacht a dhéanamh ar ráta dearfacha bréagacha agus go háirithe claonchlónna bréagach.
• [ ] Bhí sé beartaithe agam cruinneas aschuir MTTD/MTTR agus AI a thomhas go rialta.
• [ ] Bhunaigh mé seicliosta ráithiúil féinmhonatóireachta le haghaidh srutha patrún.
• [ ] Cheangail mé na himeachtaí aimsithe agus chaith mé aláraim leis an lúb aiseolais.

Scrúdú Modúl

1. Chuir AI triage SIEM in iúl go raibh aláram 'tosaíocht íseal, dearfach bréagach dócha' agus bhrúigh sé go bun an liosta é. Cad ba cheart don anailísí a dhéanamh faoin aláram seo?

• A) Seiceálann sé an t-aláram go neamhspleách fós agus fíoraíonn sé le fianaise amh; Déanann an t-anailísí an cinneadh dúnta agus taifeadann sé é ✔
• B) Déanann faisnéis shaorga an t-aláram a mhúchadh go huathoibríoch gan é a scrúdú toisc go ndeir sé gur tosaíocht íseal é.
• C) Aistrítear an t-aláram go dtí an chéad athrú eile mar atá.
• D) Breathnaigh ar an achoimre atá tugtha ag hintleachta saorga agus pas a fháil sa tuarascáil

Míniú: Is moladh é tosaíocht AI, ní diagnóis; Féadfaidh an bhratach ‘tosaíochta íseal’ fíorionsaí (diúltach bréagach) a chlúdach. Ní mór don anailísí fós an foláireamh a sheiceáil go neamhspleách, é a fhíorú le fianaise amh, agus an cinneadh a dhéanamh é féin a dhúnadh. Ní ráthaíocht ar bith é aschur AI diúltach.

2. Cén meascán de rioscaí a bhfuil an lipéadú AI ar ionsaí fíor mar 'gnáth' agus an anailísí ag muinín as seo agus a chuid anailíse féin a mhaolú?

• A) Bréagach dearfach agus tuirse aláraim amháin
• B) Bréagach diúltach agus laofacht uathoibrithe (ró-spleáchas ar AI) ✔
• C) Easpa foinse loga amháin
• D) Earráid riail SIEM amháin

Míniú: Is diúltach bréagach é má chailleann an tsamhail an bhagairt dáiríre; Is éard atá i gceist le laofacht uathoibrithe ná nuair a chuireann an anailísí an iomarca ar iontaoibh intleachta saorga agus nuair a thréigeann sé athbhreithniú neamhspleách. Nuair a thagann an dá cheann le chéile, imíonn raison d’être de rialú daonna agus is féidir an t-ionsaí a sheachaint ar fad. Sin an fáth a scrúdaítear réimsí a dtugann hintleachta saorga ‘glan’ orthu freisin.

3. Dúirt an AI 'CVE-2024-88888, CVSS 9.8, paiste láithreach' le linn triage. Cad ba cheart don anailísí a dhéanamh ar dtús?

• A) A mheasann go bhfuil an CVE iontaofa agus cuireann sé tús leis an bplean breacacháin láithreach
• B) Díreach toisc go bhfuil CVSS 9.8, cuireann sé ar dtús é gan féachaint ar aon leochaileachtaí eile
• C) Fíoraíonn sé uimhir agus scór CVE sa taifead NVD/díoltóir; ✔ Mura bhfuil aon taifead ann, ní bheidh sé liostaithe agus fios agat go bhféadfadh sé a bheith falsa.
• D) Gan an CVE a fhíorú, scríobhann an riarthóir sa tuarascáil é mar ‘bhagairt chriticiúil’

Cur síos: Is féidir le samhlacha teanga uimhir agus scór CVE nach bhfuil ann (síolmhaireachta) a chur in oiriúint go líofa. Ní mór don anailísí an CVE a fhíorú sa loga NVD/díoltóir agus a bharántúlacht agus a scór a dhearbhú sula ndéanann sé/sí tiomantas don sceideal paiste. Ceanglaíonn CVE neamhfhíoraithe leis an acmhainn ar dtús; Seachas sin, cuirfidh an fhoireann am amú ag cuardach paiste nach bhfuil ann.

4. Chun imscrúdú teagmhais a bhrostú, greamaíonn saineolaí an logáil balla dóiteáin amh mar aon le IPanna inmheánacha iarbhír, ainmneacha úsáideoirí agus ainmneacha freastalaí VPN isteach in uirlis AI atá ar fáil go poiblí. Cad é an phríomhfhadhb anseo?

• A) Ní féidir le AI an fhormáid loga a léamh, agus mar sin tá anailís gan úsáid
• B) Má tá an logáil ró-fhada, mhoillíonn sé an múnla.
• C) Níl logaí balla dóiteáin oiriúnach le haghaidh anailíse ar aon nós
• D) Roinntear fíor-ainmneacha IP, úsáideoirí agus freastalaí gan ainm; Is sárú é seo ar KVKK agus sceitheadh ​​léarscáil líonra na heagraíochta ✔

Cur síos: Is ionann sonraí slándála agus sonraí pearsanta (úsáideoir, IP) agus faisnéis chorparáideach a nochtann dromchla ionsaithe na heagraíochta (topology líonra, ainmneacha freastalaí). Is sárú ar KVKK é seo a thabhairt d’uirlis sheachtrach gan anaithnideacht agus nochtann sé léarscáil líonra a bheidh úsáideach don ionsaitheoir. Gcéad dul síos, tá na luachanna iarbhír folaithe le sealbhóirí áit comhsheasmhach.

5. Cad a fhágann go meastar go bhfuil tóraíocht bagairtí dea-dheartha?

• A) Tosaíonn sé le hipitéis nithiúil intástáilte agus deimhnítear an rian a aimsítear le fianaise amh ✔
• B) Tosaíonn sé ag insint na hintleachta saorga 'faigh an bhfuil ionsaitheoir i mo líonra'
• C) Dearbhaíonn sé go huathoibríoch gach teagmhas neamhghnácha/annamh a aimsítear mar ionsaí
• D) Ní oibríonn sé ach nuair a thagann aláram, níl sé réamhghníomhach

Míniú: Ní chuirtear tús le dea-fhiachas bagairtí le haláram, ach le hipitéis nithiúil intástáilte a d’fhéadfadh nó nach dtiocfadh a bheith fíor (m.sh. ‘Ar cheangail cuntas X le níos mó ná 50 IP inmheánach le linn uaireanta neamhghnó’). Ní féidir ceist doiléir ar nós ‘An bhfuil rud éigin dona ar mo líonra’ a thástáil agus fágann an AI buille faoi thuairim. Ní mheastar gur bagairt an rian a aimsítear go dtí go bhfíoraítear é le fianaise amh.

6. Tá scór CVSS de 9.1 ag leochaileacht ar fhreastalaí tástála scoite ar an líonra inmheánach; Sa liosta céanna, tá CVSS 7.5 ar fhreastalaí atá oscailte don idirlíon, ach tá leochaileacht eile sa liosta KEV (a mbaintear leas as i ndáiríre). Cad is tosaíocht cheart ann?

• A) Tá an ceann leis an CVSS is airde (9.1) paiste i gcónaí ar dtús
• B) Tugtar chun cinn leochaileacht 7.5 ar an liosta Idirlín agus KEV; Ní hé CVSS an t-aon chritéar amháin, is cinntitheach iad nochtadh agus mí-úsáid iarbhír ✔
• C) Tá an dá phaiste ag an am céanna agus leis an tosaíocht chéanna, ní gá idirdhealú a dhéanamh
• D) Níl aon cheann acu patráilte toisc go bhfuil leochaileacht sa fhreastalaí tástála

Míniú: ní leagann CVSS síos tosaíochtaí amháin; cinneann EPSS (dóchúlacht saothraithe), KEV (saothrú iarbhír) agus comhthéacs eagraíochtúil (nochtadh, criticiúlacht, rialú cúiteach) an riosca iarbhír. Coscann leochaileacht a nochtar ar an Idirlíon agus a shaothraítear go hiarbhír (KEV) leochaileacht ard-CVSS atá scoite amach agus a bhfuil dóchúlacht íseal ag baint leis.

7. Mar fhreagra ar theagmhas, deir intleacht shaorga ‘Tá trácht de thionscnamh IC_HOST_7 amhrasach, leithlisigh an freastalaí seo’. Is é IC_HOST_7 príomhfhreastalaí fíordheimhnithe na hinstitiúide. Cad ba cheart don anailísí a dhéanamh?

• A) Déanann faisnéis shaorga an freastalaí a leithlisiú láithreach toisc go ndeir sé amhlaidh
• B) Fágtar an cinneadh leithlisithe go hiomlán faoi intleacht shaorga
• C) Déan measúnú ar an tionchar gnó agus cúis an tráchta ar dtús; Ní leithlisíonn sé bonneagar ríthábhachtach gan a thionchar a thomhas agus déanann sé an cinneadh mar anailísí ✔
• D) Leithlisíonn sé an freastalaí agus ansin scriosann sé gach loga

Cur síos: Is cinneadh ríthábhachtach é leithlisiú atá deacair a aisiompú agus a bhféadfadh briseadh gnó a bheith mar thoradh air; ní féidir é a aistriú chuig hintleachta saorga. Is féidir leis an bhfreastalaí fíordheimhnithe stop a chur leis na fostaithe go léir logáil isteach. Ní mór don anailísí tionchar an ghnó agus cúis an tráchta a mheas ar dtús (d'fhéadfadh gur idirbheart dlisteanach é), an cinneadh a dhéanamh é féin; Níor cheart an moladh maidir le hintleachta saorga a chur i bhfeidhm mar ordú.

8. I eachtra ransomware, ba mhaith leis an bhfoireann meaisín difear a atógáil chun é a ghlanadh go tapa; ach tá fianaise fhóiréinseach (dumpáil chuimhne, uirlisí ionsaitheoir) ar an meaisín nach bhfuil bailithe fós. Cad é an cur chuige ceart?

• A) Tá an meaisín in-athshuiteáilte láithreach; tá fianaise neamhábhartha
• B) Iarrtar ar fhaisnéis shaorga an 'glanadh is tapúla' agus cuirtear an treoir i bhfeidhm go dall.
• C) Déantar an meaisín a mhúchadh agus a chaitheamh amach toisc go bhfuil an fhianaise sa loga cheana féin.
• D) Ar dtús, tógtar an íomhá fhóiréinseach agus an dumpáil chuimhne agus caomhnaítear an fhianaise, ansin déantar glanadh/aisghabháil ✔

Míniú: Ní féidir le luas an aisghabhála trumpa ar chaomhnú na fianaise. Má athshuiteálann tú an meaisín gan fianaise a bhailiú, scriosann sé an slabhra coimeádta agus scriosann sé an próiseas breithiúnach. Ar dtús, tógtar íomhá fhóiréinseach agus dumpáil chuimhne, ansin déantar glanadh/athshlánú. Ní dhéantar céimeanna fóiréinseacha a tharmligean chuig AI.

9. Cad é ceann de na sraitheanna is iontaofa maidir le fíorú teicniúil nuair a dhéantar anailís ar r-phost fioscaireachta amhrasta agus conas ba cheart é a dheimhniú?

• A) torthaí SPF/DKIM/DMARC i gceanntásca ríomhphoist; Deimhnithe ón teideal amh, ní ó achoimre an AI ✔
• B) Dath agus cló an ríomhphoist; arna chinneadh ag dearadh amhairc
• C) Cliceáil ar an nasc amhrasach ar an gcóras beo agus féach ar an leathanach a osclaíonn.
• D) Is leor fianaise intleacht shaorga a deir ‘fioscaireacht’ amháin

Míniú: Is táscairí láidre iad torthaí SPF/DKIM/DMARC i gceanntásca ríomhphoist maidir le cibé acu an dtagann an ríomhphost i ndáiríre ón bhfearann a éilíonn sé; Má theipeann ar gach ceann de na trí cinn agus an seoltóir spoofs an bhfearann, éiríonn amhras níos láidre. Mar sin féin, ba cheart é seo a dhearbhú ón teideal amh agus ní ón achoimre ar an AI. Ina theannta sin, ní chliceáiltear naisc amhrasacha ar an gcóras beo.

10. In athbhreithniú cód, mhol an AI socrú maidir le leochaileacht XSS agus dúirt sé 'dúnann sé an leochaileacht'. Cad ba cheart don anailísí/forbróir a dhéanamh?

• A) Measann go bhfuil an socrú iontaofa agus cuireann sé go díreach i dtáirgeadh é
• B) Athbhreithníonn sé an socrú, dearbhaíonn sé go ndúnann sé an leochaileacht agus nach dtugann sé isteach leochaileachtaí/fabhtanna nua, agus scríobhann sé tástáil; Is ansin amháin a théann sé isteach sa stóras ✔
• C) Ós rud é nach bhfuil sé cinnte, athscríobhann sé an comhad iomlán chuig an hintleachta saorga agus úsáideann sé é.
• D) Cuireann sé an deisiú i bhfeidhm ach éiríonn leis gan aon tástálacha a scríobh

Míniú: Níl an socrú a mhol an AI sábháilte go huathoibríoch; Ní fhéadfaidh sé an leochaileacht a dhúnadh go hiomlán, féadfaidh sé an ciseal mícheart a ghlanadh, nó féadfaidh sé earráid leochaileachta/feidhme nua a thabhairt isteach. Déantar gach paiste a athbhreithniú, a mheas cibé an ndúnann sé an leochaileacht i ndáiríre agus an dtugann sé isteach fadhbanna nua, agus scríobhtar cásanna tástála dearfacha agus diúltacha; Ní théann sé isteach sa stóras ach ansin.

11. Agus anailís á déanamh ar ionsaí, dúirt an hintleachta saorga ‘is cinnte gurb é seo obair ghrúpa APT-Dark Eagle’. Cad é an cur chuige ceart maidir le faisnéis faoi bhagairtí?

• A) Glac leis an teistiméireacht mar atá sé agus scríobh sa tuairisc mar an ‘déantóir cinnte’.
• B) Tógann sé a chosaint iomlán bunaithe ar an ngrúpa sin gan ainm an ghrúpa a cheistiú riamh.
• C) Úsáideann sé teanga ‘comhsheasmhach le teicnící’ seachas sannadh beacht, fíoraíonn sé an grúpa i bhfoinsí aitheanta agus cuireann sé san áireamh féidearthacht na monaraithe ✔
• D) Ní gá luadh i gcónaí, ní chuirtear san áireamh é ar chor ar bith

Míniú: Is é leithroinnt grúpa an réimse faisnéise is deacra agus is míchruinn; Is féidir le AI fiú ainm banna a dhéanamh nach bhfuil ann. In ionad tagairt bheacht, úsáidtear an teanga 'comhoiriúnach leis na teicníochtaí seo' agus deimhnítear ainm an ghrúpa i bhfoinsí faisnéise aitheanta. Ina theannta sin, níl an chosaint bunaithe ar IOCanna gearrshaolacha ach ar bhrath buan TTP.

12. I ndréacht-tuarascáil teagmhais, scríobh an AI an abairt 'is dóichí go raibh an t-ionsaitheoir taobh istigh ar feadh trí seachtaine agus sonraí custaiméara exfiltrated'; ach níl aon fhianaise dhochloíte logála ann chun tacú leis na héilimh sin. Cad ba cheart don anailísí a dhéanamh?

• A) Fágann sé an abairt mar atá sé toisc go bhfuil sé drámatúil agus go hiontach
• B) Fágann sé an abairt ach cuireann ‘intleacht shaorga scríofa’ ag an deireadh
• C) Athchló ar an tuarascáil iomlán don hintleachta saorga agus síníonn sé gan é a fhíorú.
• D) Éilimh atá bunaithe ar fhianaise a cheartú; Déanann sé an t-idirdhealú idir ‘féideartha/cruthaithe/faoi imscrúdú’ agus baintear amach an ráiteas deifnídeach gan fhianaise ✔

Nóta tráchta: I dtuarascáil shlándála fhoirmiúil, ba cheart bunús a thabhairt do gach éileamh agus níor cheart 'dóchúil' a mheascadh go deo le 'cruthaithe'. Bíonn iarmhairtí dlíthiúla, airgeadais agus clú ag éileamh gan fhianaise. Ba cheart don anailísí an abairt a cheartú de réir na fianaise (mar shampla, scríobh an dáta céad rochtana braite agus a rá 'níl aon fhianaise dhochloíte aimsithe, tá imscrúdú ar siúl' maidir leis an sceitheadh ​​sonraí).

13. Is mian le bainisteoir gníomhaíocht uile fostaí a phróifíliú ó logaí slándála le hintleacht shaorga chun a thuiscint an bhfuil sé 'dílis' nó nach bhfuil. Cad ba cheart do ghairmí slándála a dhéanamh?

• A) Diúltaíonn sé don iarratas agus atreoraíonn sé chuig an mbealach cuí (AD/imscrúdú dlíthiúil/sainithe); ní modh faireachais phearsanta é sonraí slándála ✔
• B) Cruthaíonn agus seachadann an phróifíl toisc go n-iarrann an bainisteoir é
• C) Ní bhaineann sé ach roinnt logs agus tugann sé próifíl páirteach
• D) Bíodh an phróifíl cruthaithe ag hintleachta saorga toisc go dtéann an fhreagracht chuig hintleachta saorga

Cur síos: Bailítear sonraí slándála chun críocha slándála; Is mí-úsáid é rianú/próifíliú duine, déantar faireachas pearsanta air agus sáraíonn sé KVKK. Ba cheart don saineolaí diúltú don iarraidh seo agus é a tharchur chuig an mbealach iomchuí (AD, dlíthiúil, creat imscrúdaithe sainithe agus dlisteanach). Ní thugann cáilmheas nó fonn an bhainisteora údar leis an teorainn seo.

14. Cinneann SOC cé na céimeanna den sreabhadh oibre slándála ar cheart iad a uathoibriú. Cad é an prionsabal is fearr le haghaidh uathoibrithe?

• A) Ba cheart na cinntí is airde riosca a uathoibriú ar dtús ionas nach mbeidh baint ag an duine leo
• B) Tá céimeanna íseal-riosca/inchúlaithe uathoibrithe; fanann céimeanna ardriosca/do-aisiompaithe ag doras an duine agus tá bealach cealaithe ag gach uathoibriú ✔
• C) Ba cheart go mbeadh gach SOC uathoibrithe go hiomlán agus ní gá féin-iniúchadh
• D) Ní gá gníomhartha uathoibrithe a chealú toisc nach ndéanann AI botúin

Míniú: Is féidir céimeanna íseal-riosca, athchleachtach agus inchúlaithe (bailiú loga, saibhriú aláraim) a uathoibriú; Téann céimeanna ard-riosca, dochúlaithe agus breithiúnais (aonrú an fhreastalaí, paistí táirgeachta, fógra oifigiúil) trí dhoras an duine. Ina theannta sin, ní mór critéir chaola a bheith ag gach gníomh uathoibríoch agus bealach chun é a chealú. Ní bhaineann uathoibriú freagracht as, ach luasann sé í.