Ƙarshen-zuwa-Ƙarshen SOC Workflow, Automation (SOAR), Gudanar da Inganci da Binciken Kai — Sirrin Artificial a cikin Tsaron Cyber

Riba:

Ikon tsara tsarin aiki na SOC na ƙarshe zuwa ƙarshe wanda ya ƙunshi tarin, ganowa, rarrabewa, bincike, sa baki, haɓakawa, bayar da rahoto da amsawa, ƙayyadaddun wurin bayanan ɗan adam da ƙofofin ɗan adam.
Ƙarfin raba aiki da kai bisa ga matakin haɗari (ƙananan haɗari / matakan da za a iya jujjuya su ne ta atomatik, babban haɗari / matakan da ba za a iya jurewa ba suna sarrafa mutum) da kuma tsara hanyar juyawa don kowane aikin atomatik.
Ikon kafa madaidaicin sa ido da amsawa wanda ke auna ƙimar ƙimar gaskiya / mara kyau a kai a kai, MTTD/MTTR, daidaiton fitarwa, da ƙirar ƙira.

Wannan rukunin ƙarshe yana haɗa nau'ikan da muka koya daban-daban a cikin tsarin-binciken log, farauta barazanar, sarrafa rauni, martanin abin da ya faru, phishing, sake duba lambar, hankali, bayar da rahoto-zuwa ƙarshen aiki-ƙarshe-zuwa-ƙarshe. A cikin cibiyar ayyukan tsaro na gaskiya (SOC), waɗannan matakan ba a cire haɗin su ba; Ƙararrawa yana haifar da bincike, wanda ke haifar da amsa, wanda ya haifar da rahoto, wanda ke haifar da gyara. Hankali na wucin gadi yana shiga cikin kowace hanyar haɗin yanar gizon wannan sarkar, amma ɗan adam ne ke riƙe da sarkar kuma yana yanke shawara a kowace kofa mai mahimmanci.

Bugu da ƙari, wannan rukunin ya ƙunshi batutuwa biyu masu mahimmanci. Na farko shine aiki da kai: Lokacin da SOAR (Tsaro Orchestration, Automation da Amsa - dandamalin da ke sarrafa kansa da kuma tsara hanyoyin tsaro) da AI sun haɗu, duka ƙarfi da haɗarin haɓaka; Wajibi ne a rarrabe tsakanin abin da za a iya sarrafa kansa da abin da ba za a taɓa iya cirewa daga amincewar ɗan adam ba. Na biyu, ingantacciyar kulawa da sarrafa kai: Ba a kafa aikin tsaro na AI da aka yi watsi da shi sau ɗaya; ana lura da shi akai-akai, ana auna shi, a ba da baya da kuma gyara shi. Automation yana ƙaruwa da sauri amma baya kawar da alhakin; Shirin tsaro ya kasance lafiya ta hanyar sa ido akai-akai.

Ƙarshe-zuwa-ƙarshen SOC gudanawar aiki

Bari mu ga inda AI ya shigo cikin wasa kuma wanda ya yarda da shi a cikin yanayin rayuwa ta al'ada:

Tari da saka idanu: Logs suna gudana zuwa SIEM; AI yana rage amo, taƙaitawa. (Na atomatik, ƙananan haɗari.)
Ganewa da ƙararrawa: Doka + anomaly + gano ƙirar AI. (Sarrawar atomatik; rarrabuwa yana cikin mutane.)
Bambance-bambance: Shin ƙararrawa na gaskiya ne ko na ƙarya? AI yana nuna ma'ana da fifiko; manazarci ya tabbatar. (Kofar mutum.)
Bincike: AI yana tattara shaida, ya kafa tsarin lokaci, ya lissafa tushen dalilin; manazarci ya tabbatar da kwararan hujjoji. (Kofar mutum.)
Tsangwama: Warewa, kullewa, tsaftacewa. AI yana ba da zaɓi / tasiri; Shawarar tana hannun mai nazari mai izini. (Kofar mutum mai mahimmanci.)
Gyarawa: Rufe rauni, kawar da tushen tushen. daftarin tsarin AI; yarda a canji management. (Tsarin mutum +.)
Rahoton rahoto: AI ya rubuta daftarin, ya dace da masu sauraro; Masanin ya tabbatar kuma ya sanya hannu akan shaidar. (Kofar mutum.)
Koyon darasi da amsawa: AI yana fitar da alamu; Yana sabunta dokokin gano ƙungiyar da littattafan wasan kwaikwayo. (Tsarin mutum +.)

Ka'idar wannan sarkar: ƙananan haɗari, maimaitawa, matakan da za a iya canzawa za a iya sarrafa su ta atomatik; Babban haɗari, mara jurewa, matakai masu buƙatar hukunci suna wucewa ta ƙofar mutum.

Teburin yanke shawara na atomatik

mataki

Za a iya sarrafa shi ta atomatik

yanayi

yardar mutum

Tarin log, daidaitawa

Ee, daidai

ba dole ba

Haɓaka ƙararrawa (binciken IOC)

Tushen abin dogara ne

Ana bita

Ƙarya tabbataccen kawarwa (sannu mai kyau)

wani bangare

m doka

An bincika ta hanyar samfur

Keɓe imel ɗin phishing

wani bangare

high daidaito

Bita + hanyar juyawa

Kulle lissafi ta atomatik

mai hankali

Sai kawai bayyana ma'auni

Saurin tabbatar da ɗan adam

Ware uwar garken

Gabaɗaya a'a

Sai dai muhimman ababen more rayuwa

Hukuncin ɗan adam na tilas

Patching (samarwa)

a'a

Gwaji + sarrafa canji

Rahoton/sanarwa na hukuma

a'a

Kwararre + doka

Gudanar da inganci da binciken kai

Ayyukan tsaro mai ƙarfi na AI tsarin rayuwa ne; aikinsa yana canzawa akan lokaci (sabbin hare-hare, canjin yanayi, sabuntawar ƙira). Ana buƙatar auna akai-akai don kiyaye shi lafiya:

Ƙarya mai kyau da ƙarancin ƙarya: Sau nawa AI ke tayar da ƙararrawa a banza, sau nawa ya rasa ainihin barazanar? Ana kallon ɓangarorin ƙarya musamman saboda suna yin lahani cikin shiru.
MTTD/MTTR: Shin matsakaicin ganowa da lokutan amsa suna inganta?
Daidaitawar fitarwa ta AI: Ta hanyar yin samfuri, nawa ne taƙaitaccen bayani/bincike/nassosi na AI suka wuce inganci?
Tsaro na atomatik: Shin ayyuka na atomatik suna aiki kamar yadda ake tsammani, shin akwai wasu abubuwan da ke haifar da karya, shin juzu'ai suna aiki?
Madauki na martani: Shin ainihin abubuwan da aka gano sun zama sabbin dokokin ganowa, kuma ƙararrawa ta zama jerin keɓantacce?

Sharuɗɗan: MTTD (Ma'anar Lokacin Ganewa). Madaidaicin martani shine lokacin da aikin ya koya daga sakamakonsa kuma ya sabunta ƙa'idodinsa. Model drift shine lokacin da AI ya zama mara amfani kuma aikin yana raguwa yayin da yanayin ke canzawa. Binciken kai shine na yau da kullun, mai mahimmanci bita na tsarin tafiyar da ƙungiyar.

uku mini lokuta

Case 1 - Daidaitaccen aiki da kai. A SOC tana sarrafa matakin "ingantawa ta atomatik da ba da fifiko ga faɗakarwa waɗanda suka dace da sanannun IOCs masu mugunta kuma suna cikin rukunin ƙananan haɗari"; amma koyaushe yana barin matakin "warewa uwar garke" don amincewar ɗan adam. Sakamakon: an 'yantar da manazarta daga ƙararrawa na yau da kullun 400 a rana, ba da lokaci don bincike na gaske, barin yanke shawara mai mahimmanci ga ɗan adam. Sashin dama na sarkar yana atomatik, wurin da ya dace shine mutum.

Case 2 - Automation koma gobara. Wani SOC yana ma'anar "asusun kulle auto akan shigar da ake tuhuma" dokar sosai. Wata rana, saboda kuskuren daidaitawa, dokar ta kulle masu amfani da halal 1,200 lokaci guda kuma aikin ya tsaya; Bugu da ƙari, ba a bayyana hanyar dawowa ba. Darasi: Babban tasiri aiki da kai dole ne ya kasance yana da ƙayyadaddun sharuɗɗa, turawa a hankali, da hanyar komawa baya. Yakamata a sake jujjuyawar atomatik kuma a kula da shi ta hanyar sarrafa kai.

Hali na 3 - Zamewar da kamun kai ya kama. A cikin binciken kai na wata uku, ƙungiya ta lura cewa daidaiton gano ɓarna na AI yana raguwa: an rasa sabon igiyoyin phishing saboda bai dace da tsofaffin alamu ba (drift drift). Ƙungiyar tana tattara samfurori, sabunta ƙa'idodin ganowa, da kuma sabunta yanayin da aka ba AI. Idan ba tare da kamun kai na yau da kullun ba, wannan gujewa shiru da aka yi zai iya ci gaba har tsawon watanni. Darasi: kawai saboda aikin yana da kyau sau ɗaya, ba koyaushe yana da kyau ba; aunawa da amsa suna da mahimmanci.

Rauni mai ƙarfi / Ƙarfi mai ƙarfi

Rawanin faɗakarwa:

Cikakken sarrafa SOC ɗin mu kuma bari AI ta sarrafa komai.

Wannan buƙatar tana buƙatar aiki da kai ba tare da nuna bambanci na haɗari ba, yin watsi da kofofin ɗan adam, kuma baya la'akari da juyawa da sarrafawa. Idan aka aiwatar, yanke shawara masu haɗari za su zama mai sarrafa kansa ba tare da kulawa ba kuma su zama bala'i a kuskuren farko.

Ƙarfi mai ƙarfi:

Matsayinku: Mai ba da shawara a cikin ƙirar tsarin SOC. [Jeri] waɗannan matakan rayuwa na taron zuwa uku dangane da matakin haɗari: (A) cikakken sarrafa kansa (ƙananan haɗari, mai juyawa, maimaituwa), (B) AI yana ba da shawarar + ɗan adam ya yarda, (C) yanke shawarar ɗan adam koyaushe (haɗari mai girma, wanda ba za a iya canzawa ba). Ba da shawarar hanyar juyawa ta tilas da ma'aunin bin diddigin kowane (A) da (B). Hakanan zayyana jerin abubuwan dubawa na kai na kwata-kwata: ƙimar ƙimar ƙarya/mara kyau, MTTD/MTTR, Samfuran daidaiton fitarwa na AI, alamun faifan tsari.

Ƙarfin buƙata yana raba aiki da kai ta matakin haɗari, yana buƙatar jujjuyawa da sa ido, kuma yana kafa tsarin sarrafa kai.

Samfuran gaggawar da za a iya kwafi

TEMPLAT RABUWAR HATSARIN ARZIKI Rarraba waɗannan matakan aikin tsaro zuwa uku: (A) cikakke mai sarrafa kansa, (B) Yana ba da shawarar yarda da ɗan adam, (C) yanke shawarar ɗan adam koyaushe. Rubuta hujja, jujjuyawa, da tasirin kasuwanci ga kowane mataki. Ba da shawarar tilas hanyar juyawa don matakan tasiri mai girma. Matakai: [jeri]

ROLLBACK DESIGN TEMPLATE don aiki ta atomatik [misali. kulle asusu] ba da shawarar ingantaccen ƙira: ma'auni mai faɗakarwa (kunkuntar), turawa a hankali, matakin jujjuyawa na ƙarya, faɗakarwa da wurin tabbatar da ɗan adam. Zane don guje wa sarrafa kansa. Aiki: [rubuta]

TEMPLATE LITTAFI MAI KAN KAI Zazzage jerin bayanan binciken kai na kwata-kwata don SOC mai ƙarfi na AI: ƙimar ƙimar ƙarya/mara kyau, MTTD/MTTR son rai, ƙirar fitowar AI, abubuwan faɗakarwa ta atomatik, alamun rarrabuwar ƙira, aikin madauki na amsawa, keɓantawa / yarda da ɓoye sirri. Ga kowane abu, rubuta yadda za a auna shi.

FEEDBACK LOOP TEMPLATEDraw abin da aka koya daga ainihin abin da ya faru / ƙararrawa wanda ya kasa: (1) tsarin da zai zama sabon ƙa'idar ganowa, (2) tabbataccen ƙarya wanda za a ƙara zuwa jerin keɓancewa, (3) matakin littafin wasan da za a sabunta, (4) sabon mahallin da za a ba AI. Takaitaccen taron/ ƙararrawa: [manna]

Kuskuren gama gari

Yin sarrafa matakin babban haɗari. Matakan da ba za a iya juyawa ba kamar keɓewar uwar garke, facin samarwa, sanarwar hukuma ba a cire su daga ƙofar ɗan adam.
Ba ƙirƙira hanyar dawowa ba. Yana yiwuwa ga kowane mataki na atomatik ya fara haifar da kuskure; Yin aiki da kai ba tare da wani batu na sokewa ba kuma yana da haɗari.
Saita kuma manta. Ayyukan AI suna canzawa yayin da yanayin ya canza; Ba tare da kula da kai na yau da kullun da aunawa ba, ɓarnawar shiru ta taru.
Kawai bin diddigin tabbataccen ƙarya. Mummunan ƙarya (ainihin barazanar da aka rasa) ya fi haɗari amma ya fi wuya a gani; Kalle shi a sirri.
Rashin kulawa. Idan abubuwan da aka gano ba su juya zuwa sabuwar doka ba kuma ƙararrawar da ta gaza ba ta juye ba, aikin ba ya koya kuma yana maimaita kuskure iri ɗaya.

Alamomi: Tambayar zinariya a cikin yanke shawara ta atomatik: "Shin za a iya soke wannan aikin idan an jawo shi ba daidai ba kuma menene tasirin kasuwancin?" Idan amsar ita ce "a sauƙaƙe, ƙananan tasiri," sarrafa kansa; Idan "ba za a iya jurewa ba ko tasiri mai girma" a kiyaye a ƙofar mutum.

Tsanaki: Automation ba ya kawar da alhaki, kawai yana hanzarta shi. Ayyukan atomatik da ba su da kyau yana haifar da lalacewa da sauri da yaɗu fiye da yadda ɗan adam zai iya. Kowane aiki na atomatik yana kewaye da kunkuntar ma'auni, hanyar juyawa da dubawa na yau da kullun; Babban alhakin koyaushe yana kan ɗan adam ne.

A takaice

Wannan rukunin ya haɗa dukkan sassan tsarin zuwa ƙarshen aiki na SOC: tarin, ganowa, rarrabewa, bincike, amsawa, gyarawa, rahoto da amsawa. AI yana da hannu a cikin kowane hanyar haɗi, amma ɗan adam ne wanda ke riƙe da sarkar kuma yana yanke shawara a kowace kofa mai mahimmanci. Automation (SOAR + AI) yana ƙara ƙarfi; Ƙa'idar a bayyane take: ƙananan haɗari, mai juyawa, matakan maimaitawa sun zama mai sarrafa kansa, babban haɗari, matakan da ba za a iya jurewa ba suna wucewa ta ƙofar mutum, kuma kowane aiki na atomatik yana da hanyar warwarewa. A ƙarshe, shirin tsaro mai ƙarfi na AI yana raye: tabbataccen ƙarya / mara kyau, MTTD/MTTR, daidaiton fitarwa, da ɗigon ƙira ana auna su akai-akai; Abin da aka samo ya zama dokoki da littattafan wasan kwaikwayo a cikin madauki na amsawa. Automation yana haɓaka alhaki, baya cire shi; Kame kai yana kiyaye tsaro da rai.

Aikin aikace-aikace

Rubuta tarihin rayuwar ƙungiyar ku (ko samfurin SOC) Rarraba kowane mataki azaman A/B/C tare da samfurin “Rabuwar Haɗarin Automation” kuma sami amintaccen ƙira ta atomatik tare da samfurin “Rollback Design” don aƙalla matakin “babban tasiri”. Sannan ƙirƙiri jerin abubuwan dubawa na kwata-kwata tare da samfurin “Jerin Binciken Kai” kuma ƙayyade yadda za ku auna kowane ma'auni a cikin mahallin ku.

jerin abubuwan dubawa

[ ] Na raba kowane mataki na zagayen rayuwar abin da ya faru zuwa aji hadarin A/B/C.
[ ] Na ajiye babban haɗari, matakan da ba za a iya jurewa ba a ƙofar mutum.
[ ] Na tsara kunkuntar ma'auni kuma na warware hanya don kowane mataki na atomatik.
[ ] Na yi shirin saka idanu akan adadin abubuwan da ke faruwa na karya kuma musamman ma na karya.
[ ] Na shirya don auna MTTD/MTTR da AI daidaitattun fitarwa akai-akai.
[ ] Na kafa lissafin duba kai na kwata-kwata don tuƙi.
[ ] Na haɗa abubuwan da aka samo kuma na jefa ƙararrawa zuwa madauki na amsawa.

Gwajin Module

1. A SIEM triage AI alama ƙararrawa a matsayin 'ƙananan fifiko, mai yiwuwa ƙarya tabbatacce' kuma tura shi zuwa kasan jerin. Menene ya kamata manazarci yayi game da wannan ƙararrawa?

A) Har yanzu yana bincika ƙararrawa da kansa kuma yana tabbatar da shi da ɗanyen shaida; Manazarci ya yanke shawarar rufewa kuma ya rubuta shi ✔
B) Hankali na wucin gadi yana kashe ƙararrawa kai tsaye ba tare da bincika shi ba saboda ya ce ba shi da fifiko.
C) Canja wurin ƙararrawa zuwa motsi na gaba kamar yadda yake.
D) Dubi taƙaitaccen bayanin da aka bayar da hankali na wucin gadi kuma aika rahoton

Bayani: Aiwatar da AI fifiko shine shawara, ba ganewar asali ba; Tutar 'ƙananan fifiko' na iya rufe ainihin harin (ƙarya mara kyau). Dole ne har yanzu manazarci ya bincika faɗakarwa da kansa, ya tabbatar da shi da ɗanyen shaida, kuma ya yanke shawarar rufe shi da kansa. Fitowar AI mara kyau ba garantin 'babu barazana'.

2. Wanne haɗuwa da haɗari shine AI lakabin harin gaske a matsayin 'al'ada' da kuma manazarci ya amince da wannan kuma yana shakatawa nasa bincike?

A) Ƙarya tabbatacce kuma gajiyar ƙararrawa kawai
B) Ƙarya mara kyau da son kai ta atomatik (over-dogara akan AI) ✔
C) Rashin tushen log kawai
D) Kuskuren mulkin SIEM kawai

Bayani: Yana da mummunan ƙarya idan samfurin ya rasa ainihin barazanar; Son zuciya ta atomatik shine lokacin da manazarci ya cika dogaro da basirar wucin gadi kuma ya watsar da bita mai zaman kansa. Lokacin da biyun suka haɗu, raison d'être na sarrafa ɗan adam ya ɓace kuma ana iya kewaye harin gaba ɗaya. Shi ya sa ake kuma bincika wuraren da hankali na wucin gadi ke kira 'tsarki'.

3. AI ya ce 'CVE-2024-88888, CVSS 9.8, faci nan da nan' yayin da ake nuna bambanci. Me ya kamata mai sharhi ya fara yi?

A) Yana ɗaukar amintaccen CVE kuma ya fara shirin faci nan da nan
B) Domin kawai CVSS shine 9.8, yana sanya shi a gaba ba tare da duban wasu lahani ba.
C) Tabbatar da lambar CVE da maki a cikin rikodin NVD/mai siyarwa; ✔ Idan babu rikodin, ba za a jera shi ba da sanin cewa yana iya zama na karya.
D) Ba tare da tabbatar da CVE ba, mai gudanarwa ya rubuta shi a cikin rahoton a matsayin 'barazana mai mahimmanci'

Bayani: Samfuran harshe na iya dacewa da kyau da kyau da kyau ga lambar CVE da babu ita da maki (hallucinate). Dole ne manazarci ya tabbatar da CVE a cikin NVD/lambar dillali kuma ya tabbatar da sahihancin sa kuma ya ci kafin aiwatar da jadawalin faci. CVE da ba a tantance ba ya fara haɗi zuwa albarkatun; In ba haka ba, ƙungiyar za ta ɓata lokaci don neman facin da babu shi.

4. Don hanzarta binciken abin da ya faru, ƙwararren yana manna ɗanyen log ɗin wuta tare da ainihin IPs na ciki, sunayen masu amfani, da sunayen uwar garken VPN a cikin kayan aikin AI na jama'a. Menene babbar matsalar anan?

A) AI ba zai iya karanta tsarin log ɗin ba, don haka bincike ba shi da amfani
B) Idan log ɗin ya yi tsayi da yawa, yana rage saurin samfurin.
C) Rajistar Firewall ba su dace da bincike ta wata hanya ba
D) Real IP, mai amfani da sunan uwar garke ana raba su ba tare da ɓoyewa ba; Wannan duka cin zarafi ne na KVKK da kuma taswirar cibiyar sadarwa na kungiyar ✔

Bayanin: Bayanan tsaro duka bayanan sirri ne (mai amfani, IP) da kuma bayanan sirri na kamfanoni waɗanda ke nuna saman harin ƙungiyar (topology na cibiyar sadarwa, sunayen uwar garke). Ba da wannan ga kayan aiki na waje ba tare da ɓoye sunansa ba duka biyun cin zarafi ne na KVKK kuma yana bayyana taswirar hanyar sadarwa wanda zai yi amfani ga maharin. Na farko, ainihin ƙimar ana rufe su tare da daidaitattun masu riƙewa.

5. Menene ya sa farautar barazanar da aka tsara da kyau?

A) Yana farawa da siminti, wanda za'a iya gwadawa kuma an tabbatar da alamar da aka samo ta danyen shaida ✔
B) Yana farawa da gaya wa ɗan adam hankali 'nemo idan akwai mai kai hari a cikin hanyar sadarwa ta'
C) Yana bayyana kowane abu na al'ada/sakamakon da aka samu azaman hari ta atomatik
D) Yana aiki ne kawai lokacin da ƙararrawa ya zo, ba ya aiki

Bayani: Kyakkyawan farauta na barazanar farawa ba tare da ƙararrawa ba, amma tare da tabbataccen hasashe da za a iya gwadawa wanda maiyuwa ko ƙila ba zai zama gaskiya ba (misali 'Asusun X ya haɗa sama da IPs na ciki sama da 50 a cikin sa'o'in da ba kasuwanci ba'). Tambaya mai banƙyama kamar 'Shin akwai wani abu mara kyau akan hanyar sadarwa ta' ba za a iya gwada shi ba kuma ya bar AI. Ba a ɗaukar alamar da aka samo a matsayin barazana har sai an tabbatar da shi da danyen shaida.

6. Rashin lahani yana da ƙimar CVSS na 9.1 akan uwar garken gwajin keɓe akan hanyar sadarwar ciki; A cikin jeri ɗaya, CVSS 7.5 akan uwar garken da aka buɗe zuwa intanit, amma akwai wani rauni a cikin jerin KEV (wanda a zahiri ake amfani da shi). Menene ainihin fifiko?

A) Wanda yake da CVSS mafi girma (9.1) koyaushe ana yin faci na farko
B) Ana ɗaukar raunin 7.5 akan Intanet da jerin KEV gaba; CVSS ba shine kawai ma'auni ba, fallasa da ainihin cin zarafi sune yanke hukunci ✔
C) Dukansu suna faci lokaci guda kuma tare da fifiko iri ɗaya, bambanci bai zama dole ba
D) Babu ɗayansu da aka fake saboda akwai rauni a uwar garken gwaji

Bayani: CVSS ba ya saita fifiko shi kaɗai; Haƙiƙanin haɗari an ƙaddara ta EPSS (yiwuwar yin amfani da su), KEV (amfanin gaske) da mahallin ƙungiya (bayyana, mahimmanci, sarrafa ramuwa). Rashin raunin Intanet da aka fallasa a zahiri (KEV) yana hana keɓantacce da ƙarancin yuwuwar babban CVSS.

7. A cikin martanin da ya faru, bayanan sirri na wucin gadi ya ce 'Tsarin da ya samo asali daga IC_HOST_7 yana da shakku, ware wannan uwar garken'. IC_HOST_7 shine babban sabar sabbabin cibiyar. Me ya kamata manazarci yayi?

A) Hankali na wucin gadi nan da nan ya keɓe uwar garken saboda ya faɗi haka
B) Yana barin yanke shawarar keɓe gabaɗaya ga hankali na wucin gadi
C) Da farko kimanta tasirin kasuwanci da sanadin zirga-zirga; Ba ya ware muhimman abubuwan more rayuwa ba tare da auna tasirinsa ba kuma yana yanke shawara a matsayin manazarci ✔
D) Ya ware uwar garken sannan ya goge duk logs

Bayani: Warewa yanke shawara ne mai mahimmanci wanda ke da wahalar juyawa kuma zai iya haifar da katsewar kasuwanci; ba za a iya canjawa wuri zuwa wucin gadi hankali. Warewa uwar garken tabbatarwa zai iya dakatar da duk ma'aikata daga shiga. Dole ne mai bincike ya fara kimanta tasirin kasuwanci da kuma dalilin zirga-zirga (yana iya zama ma'amala ta halal), yanke shawara da kansa; Bai kamata a aiwatar da shawarar hankali na wucin gadi azaman oda ba.

8. A cikin abin da ya faru na ransomware, ƙungiyar tana son sake gina na'urar da ta shafa don tsaftace shi da sauri; amma akwai shaidun bincike (jibin ajiyar ajiya, kayan aikin kai hari) akan na'urar da har yanzu ba a tattara ba. Menene hanya madaidaiciya?

A) Nan da nan aka sake shigar da injin; shaida ba ta da mahimmanci
B) Ana neman ilimin wucin gadi don 'tsaftacewa mafi sauri' kuma ana amfani da umarnin a makance.
C) An kashe injin an jefar da shi saboda an riga an riga an shigar da shaida a cikin log ɗin.
D) Da farko, ana ɗaukar hoton bincike da jujjuyawar ƙwaƙwalwar ajiya sannan a adana shaidar, sannan a yi tsaftacewa / farfadowa ✔

Bayani: Saurin farfadowa ba zai iya haifar da adana shaida ba. Sake shigar da na'urar ba tare da tattara shaidu ba yana lalata sarkar tsarewa tare da gurgunta tsarin shari'a. Da farko, ana ɗaukar hoto na bincike da juji na ƙwaƙwalwar ajiya, sannan ana yin tsaftacewa/murmurewa. Ba a wakilta matakan shari'a ga AI.

9. Menene ɗayan mafi amintattun matakan tabbatarwa na fasaha yayin nazarin imel ɗin da ake zargin saƙo kuma ta yaya ya kamata a tabbatar da shi?

A) Sakamakon SPF/DKIM/DMRC a cikin taken imel; An tabbatar daga danyen take, ba daga taƙaitaccen AI ba ✔
B) Launi da font na imel; yanke shawarar ta hanyar zane na gani
C) Danna kan mahaɗin da ake tuhuma akan tsarin rayuwa kuma duba shafin da ya buɗe.
D) Hankali na wucin gadi cewa 'phishing' kadai ya isa shaida

Bayani: Sakamako na SPF/DKIM/DMRC a cikin kanun imel sune maƙasudai masu ƙarfi na ko ainihin imel ɗin ya fito daga yankin da yake da'awar zuwa; Idan duka ukun suka gaza kuma mai aikawa ya yi zuga yankin, zato ya yi ƙarfi. Duk da haka, wannan ya kamata a tabbatar da shi daga danyen take kuma ba daga taƙaitaccen AI ba. Bugu da ƙari, ba a taɓa danna hanyoyin haɗin yanar gizo masu haɗari akan tsarin rayuwa ba.

10. A cikin bita na lamba, AI ya ba da shawarar gyara don raunin XSS kuma ya ce 'yana rufe raunin'. Me ya kamata mai nazari/mai haɓaka ya yi?

A) Yana la'akari da gyara abin dogara kuma ya sanya shi kai tsaye cikin samarwa
B) Yin bitar gyara, yana tabbatar da cewa a zahiri yana rufe raunin kuma baya gabatar da sabbin lahani / kwari, kuma ya rubuta gwaji; Kawai sai ya shiga ajiya ✔
C) Tun da bai tabbata ba, sai ya sake rubuta dukan fayil ɗin zuwa ga basirar wucin gadi kuma yana amfani da shi.
D) Yana amfani da gyara amma ya wuce ba tare da rubuta wani gwaji ba

Bayani: Gyaran da AI ya ba da shawara ba shi da aminci ta atomatik; Maiyuwa ba zai rufe raunin gaba ɗaya ba, yana iya tsaftace layin da ba daidai ba, ko kuma yana iya gabatar da sabon rauni/kuskuren aiki. Ana duba kowane faci, ana kimanta ko a zahiri yana rufe raunin da kuma ko yana gabatar da sabbin matsaloli, kuma an rubuta maganganun gwaji masu kyau da mara kyau; Sai kawai ta shiga cikin sito.

11. Lokacin da ake nazarin harin, ma'aikacin wucin gadi ya ce 'ba shakka wannan aikin kungiyar APT-Dark Eagle ce'. Menene madaidaicin hanya dangane da basirar barazanar?

A) Karɓar bayanin yadda yake kuma rubuta shi a cikin rahoton a matsayin 'tabbataccen mai laifi'
B) Ya gina dukkan tsaronsa a kan wannan kungiyar ba tare da ya taba tambayar sunan kungiyar ba.
C) Yana amfani da yaren 'daidai da dabaru' maimakon madaidaicin sifa, yana tabbatar da ƙungiyar a cikin sanannun kafofin kuma yana la'akari da yuwuwar ƙirƙira ✔
D) Koyaushe ba ya zama dole, ba a la'akari da shi kwata-kwata

Bayani: Siffar rukuni ita ce yanki mafi wahala kuma mafi kuskure na hankali; AI ma na iya yin sunan band ɗin da babu shi. Maimakon ainihin tunani, ana amfani da harshen 'dace da waɗannan fasahohin' kuma an tabbatar da sunan ƙungiyar a cikin sanannun kafofin leƙen asiri. Bugu da ƙari, kariya ba ta dogara ne akan IOCs na ɗan gajeren lokaci ba amma akan gano TTP na dindindin.

12. A cikin wani daftarin rahoton abin da ya faru, AI ya rubuta jumlar 'mai yiwuwa wanda ya kai harin a ciki har tsawon makonni uku kuma ya fitar da bayanan abokin ciniki'; alhali babu wata cikakkiyar shaida ta log da za ta goyi bayan waɗannan ikirari. Me ya kamata manazarci yayi?

A) Ya bar jumla kamar yadda yake saboda yana da ban mamaki da ban sha'awa
B) Ya bar jimlar amma yana ƙara 'hankali na wucin gadi da aka rubuta' a ƙarshe
C) Yana sake buga duk rahoton zuwa ga bayanan wucin gadi kuma ya sanya hannu ba tare da tabbatar da shi ba.
D) Gyara da'awar bisa hujja; Ya bambanta tsakanin 'mai yiwuwa/tabbatacce/a karkashin bincike' kuma ya fitar da tabbataccen bayani ba tare da shaida ba ✔

Sharhi: A cikin rahoton tsaro na yau da kullun, kowane da'awar ya kamata a tabbatar da shi kuma 'mai yiwuwa' kada a taɓa rikita shi da 'tabbatar'. Da'awar ba tare da shaida ba yana da sakamako na shari'a, kuɗi da kuma suna. Ya kamata manazarci ya gyara jimlar bisa ga shaidar (misali, rubuta kwanan watan da aka fara ganowa kuma a ce 'ba a sami cikakkiyar shaida ba, bincike na ci gaba' don fitar da bayanan).

13. Manajan yana son yin bayanin duk ayyukan ma'aikaci daga rajistan ayyukan tsaro tare da bayanan wucin gadi don fahimtar ko shi 'mai aminci' ne ko a'a. Me ya kamata kwararren tsaro ya yi?

A) Ya ƙi buƙatar kuma ya mayar da shi zuwa tashar da ta dace (HR / shari'a / ƙayyadadden bincike); bayanan tsaro ba hanya ce ta sa ido ba ✔
B) Yana ƙirƙira kuma yana isar da bayanin martaba saboda manajan ya buƙace shi
C) Yana cire wasu gundumomi kawai kuma yana ba da bayanin martaba
D) Samar da bayanin martaba ta hanyar hankali na wucin gadi saboda alhakin ya wuce zuwa ga hankali na wucin gadi

Bayani: Ana tattara bayanan tsaro don dalilai na tsaro; Ana amfani da bibiya/bayyana mutum ba daidai ba, ya zama sa ido na sirri kuma ya keta KVKK. Ya kamata ƙwararren ya ƙi wannan buƙatar kuma ya mayar da shi zuwa tashar da ta dace (HR, shari'a, ƙayyadaddun tsarin bincike da halal). Niyya ko sha'awar manaja ba ta tabbatar da wannan iyaka ba.

14. SOC ta yanke shawarar wane matakai na aikin tsaro don sarrafa kansa. Wanne ne mafi kyawun ƙa'ida don sarrafa kansa?

A) Ya kamata a fara aiwatar da mafi girman yanke shawara mai haɗari don haka babu sa hannun ɗan adam
B) Ƙananan haɗari / matakai masu juyawa suna sarrafa kansa; babban haɗari / matakan da ba za a iya jurewa ba sun kasance a ƙofar ɗan adam kuma kowane aiki na atomatik yana da hanyar warwarewa ✔
C) Duk SOC yakamata su kasance masu sarrafa kansa sosai kuma binciken kansa ba lallai bane
D) Ayyukan sarrafa kansa baya buƙatar sakewa saboda AI baya yin kuskure

Bayani: Ƙananan haɗari, matakan maimaitawa da sake dawowa (tarin log, haɓaka ƙararrawa) na iya zama mai sarrafa kansa; Babban haɗari, mara jurewa da matakan yanke hukunci (keɓewar uwar garke, facin samarwa, sanarwar hukuma) suna wucewa ta ƙofar ɗan adam. Bugu da ƙari, kowane mataki na atomatik dole ne ya kasance yana da kunkuntar ma'auni da kuma hanyar warwarewa. Automation ba ya cire alhaki, kawai yana hanzarta shi.