Ọgwụgwụ-na-ọgwụgwụ SOC Workflow, Automation (SOAR), njikwa ogo na nyocha onwe — Ọgụgụ isi Artificial na nchekwa Cyber

Uru:

Ikike ịmepụta usoro ọrụ SOC nke njedebe na njedebe nke gụnyere nchịkọta, nchọpụta, nhazi, nyocha, ntinye aka, mmelite, mkpesa na nzaghachi, na-akọwapụta ọnọdụ ọgụgụ isi na ọnụ ụzọ mmadụ.
Ikike ikewapụ akpaaka dị ka ọkwa dị ize ndụ si dị (ihe ize ndụ dị ala / usoro ntụgharị bụ akpaka, nnukwu ihe ize ndụ / usoro a na-apụghị ịgbagha agbagha bụ nke mmadụ na-achịkwa) ma chepụta ụzọ ntụgharị maka ihe ọ bụla na-akpaghị aka.
Ikike iguzobe nleba anya onwe na nzaghachi nzaghachi nke na-atụba ọnụego ziri ezi / adịghị mma mgbe niile, MTTD/MTTR, izi ezi mmepụta, na mpụ ihe nlereanya.

Nkeji ikpeazụ a na-ejikọta iberibe anyị mụtara iche iche n'ime modul - nyocha ndekọ, ịchụ nta iyi egwu, njikwa adịghị ike, nzaghachi omume, phishing, nyocha koodu, ọgụgụ isi, ịkọ akụkọ - n'ime otu njedebe na njedebe ọrụ. Na ezigbo ọrụ nchekwa (SOC), anaghị akwụsị usoro ndị a; Oti mkpu na-eme ka nyocha, nke na-eme ka nzaghachi, nke na-eme ka akụkọ, nke na-eme ka ọ gbanwee. Ọgụgụ isi na-etinye aka na njikọ ọ bụla nke yinye a, mana ọ bụ mmadụ na-ejide agbụ ahụ ma na-eme mkpebi n'ọnụ ụzọ ọ bụla dị oke mkpa.

Na mgbakwunye, ngalaba a na-ekpuchi isiokwu abụọ dị oke egwu. Nke mbụ bụ akpaaka: Mgbe SOAR (Security Orchestration, Automation and Response - the platform that automates and orders security processes) na AI jikọtara, ma ike na ihe ize ndụ na-abawanye; Ọ dị mkpa ịmata ọdịiche dị n'etiti ihe nwere ike ịmegharị ya na ihe a na-apụghị iwepụ na nkwenye mmadụ. Nke abụọ, njikwa mma na nhazi onwe onye: A naghị edozi ọrụ nchekwa AI na-ahapụ ma gbahapụ otu ugboro; a na-enyocha ya mgbe niile, tụọ ya, nyeghachi ya azụ ma mezie ya. Akpaaka na-abawanye ọsọ mana ọ naghị ewepụ ọrụ; Mmemme nchekwa na-adịkwa mma naanị site na nleba anya onwe onye mgbe niile.

Ọgwụgwụ ruo ọgwụgwụ SOC usoro ọrụ

Ka anyị hụ ebe AI na-abata na onye kwadoro ya na okirikiri ndụ ihe omume:

Mkpokọta na nlekota: Ndekọ ndekọ na-eruba na SIEM; AI na-ebelata mkpọtụ, na-achịkọta. ( Akpaaka, obere ihe egwu.)
Nchọpụta na mkpu: Iwu + anomaly + nchọpụta ụkpụrụ AI. (Mmepụta akpaaka; triage dị n'ime mmadụ.)
Triage: mkpu ahụ ọ bụ eziokwu ka ọ bụ ụgha dị mma? AI na-egosi ezi uche na mkpa; nyocha na-akwado. (ọnụ ụzọ mmadụ.)
Nchọpụta: AI na-anakọta ihe akaebe, guzobe usoro iheomume, depụta ihe kpatara ya; onye nyocha na-akwado ya na ihe akaebe. (ọnụ ụzọ mmadụ.)
Ntinye aka: ikewapụ, mkpọchi, ihicha. AI na-enye nhọrọ / mmetụta; Mkpebi a dị n'aka onye nyocha ikike. (Ọnụ ụzọ mmadụ dị mkpa.)
Ndozi: mmechi mmechi, ihe kpatara mkpochapụ. Atụmatụ AI; nkwado na njikwa mgbanwe. (usoro mmadụ +.)
Akuko: AI na-ede ederede, na-eme ka ndị na-ege ntị kwekọọ; Ọkachamara na-enyocha ma bịanye aka na ihe akaebe. (ọnụ ụzọ mmadụ.)
Ọmụmụ ihe na nzaghachi: AI na-ewepụ ụkpụrụ; Na-emelite iwu nchọpụta otu na akwụkwọ egwuregwu. (usoro mmadụ +.)

Ọchịchị nke yinye a: obere ihe ize ndụ, ugboro ugboro, usoro ntụgharị nwere ike ịmegharị ya; Ihe ize ndụ dị elu, nke a na-apụghị ịgbagha agbagha, usoro ikpe na-achọ na-agafe n'ọnụ ụzọ mmadụ.

Tebụl mkpebi akpaaka

nzọụkwụ

Enwere ike ime ya na akpaghị aka

ọnọdụ

ihu mmadu

Nchịkọta ndekọ, normalization

Ee, kpọmkwem

adịghị mkpa

Mmeba mkpu (ịchọ IOC)

Isi iyi kwesịrị ntụkwasị obi

A na-enyocha ya

Mwepụ nke ọma ụgha (amaara nke ọma)

akụkụ

iwu siri ike

A na-enyocha ya site na nlele

email phishing kwarantaini

akụkụ

elu nkenke

Nyochaa + ụzọ nlọghachi azụ

Kpuchie akaụntụ na-akpaghị aka

kpachara anya

Naanị njirisi doro anya

Ngwa ngwa nkwenye mmadụ

Wepụ ihe nkesa ahụ

N'ozuzu mba

Ewezuga akụrụngwa dị oke egwu

Mkpebi mmanye mmadụ

Nkwachi (mmepụta)

mba

Nnwale + njikwa mgbanwe

Akuko/ọkwama ọkwa gọọmentị

mba

Ọkachamara + iwu

Njikwa ogo na nyocha onwe onye

Ọrụ nchekwa nke AI kwadoro bụ usoro ndụ; arụmọrụ ya na-agbanwe ka oge na-aga (mwakpo ọhụrụ, mgbanwe gburugburu ebe obibi, mmelite ụdị). Achọrọ nha oge niile iji chekwaa ya:

Ụgha dị mma na nke na-adịghị mma: Ugboro ole AI na-ebuli mkpu n'efu, ugboro ole ka ọ na-atụfu ezigbo ihe iyi egwu? A na-elekwa ihe ọjọọ ndị na-adịghị mma anya n'ihi na ha na-eme ihe na-adịghị mma.
MTTD/MTTR: Nchọpụta nkezi na oge nzaghachi na-akawanye mma?
Izi ezi mmepụta AI: Site n'ịlele, ole nchikota AI / nchọta/ntụgharị aka gafere nkwado?
Nchekwa akpaaka: Omume akpaka na-arụ ọrụ dị ka a tụrụ anya ya, enwere ihe na-akpalite ụgha, na-atụgharị na-arụ ọrụ?
loop nzaghachi: Achọpụtara ihe ndị mere n'ezie na-aghọ iwu nchọpụta ọhụrụ, na mkpu mkpu na-aghọ ndepụta ewepu?

Usoro: MTTD (Para Oge Ịchọpụta). Nzaghachi nzaghachi bụ mgbe ọrụ ahụ na-amụta site na nsonaazụ nke ya ma melite iwu ya. Ihe nlegharị anya nke ụdị bụ mgbe AI na-apụ n'anya na arụmọrụ na-ebelata ka gburugburu ebe obibi na-agbanwe. Nyocha onwe onye bụ nyocha oge niile, dị oke egwu nke usoro nke otu.

Obere ikpe atọ

Ikpe 1 - akpaaka ziri ezi. A SOC na-akpaghị aka nzọụkwụ nke "na-akpaghị aka na-eme ka ihe na-ebute ụzọ na ọkwa nke dabara na IOC ọjọọ ama ama ma nọ n'ụdị obere ihe ize ndụ"; ma na-ahapụ mgbe niile nzọụkwụ "kewapụ ihe nkesa" maka nkwado mmadụ. Ihe si na ya pụta: a napụrụ ndị nyocha site na mkpu 400 na-emekarị kwa ụbọchị, na-ewepụta oge maka nyocha n'ezie, na-ahapụ mkpebi ndị dị oke mkpa nye mmadụ. Akụkụ ziri ezi nke yinye bụ akpaka, ebe kwesịrị ekwesị bụ mmadụ.

Ikpe 2 - akpaaka azụ ọkụ. SOC ọzọ na-akọwapụta iwu "akpachichi akpaaka na nbanye a na-enyo enyo" n'ụzọ sara mbara. Otu ụbọchị, n'ihi njehie nhazi, iwu na-emechi 1,200 ndị ọrụ ziri ezi n'otu oge na ọrụ ahụ kwụsịrị; Ọzọkwa, a kọwaghị ụzọ mgbake. Ihe nkuzi: akpaaka nwere mmetụta dị elu ga-enwerịrị njirisi siri ike, ntinye nke nta nke nta, yana ụzọ nlọghachi azụ. Akpaaka kwesịrị ịtụgharị ma lelee ya site na nhazi onwe ya.

Ikpe 3 - Mfefe nke njide onwe onye jidere. N'ime nyocha onwe nke ọnwa atọ, otu ndị otu na-achọpụta na nchọpụta phishing nke AI na-ebelata: a na-efunahụ phishing ife ọhụrụ n'ihi na ọ dabaraghị ụkpụrụ ochie (ụkpụrụ drift). Ndị otu ahụ na-anakọta ihe nlele, na-emelite iwu nchọpụta, ma na-eme ka ọnọdụ ahụ dị ọhụrụ nye AI. Na-enweghị njide onwe onye mgbe niile, mgbapụ a na-agbachi nkịtị gaara aga n'ihu ruo ọtụtụ ọnwa. Ihe nkuzi: naanị n'ihi na arụmọrụ dị mma otu ugboro, ọ naghị adị mma mgbe niile; nha na nzaghachi dị mkpa.

Ngwa ngwa adịghị ike / Ike siri ike

Ngwa ngwa adịghị ike:

Meziwanye SOC anyị nke ọma ma mee ka AI na-edozi ihe niile.

Arịrịọ a na-achọ akpaaka na-enweghị ịkpa oke nke ihe egwu, na-eleghara ọnụ ụzọ mmadụ anya, na anaghị atụle nlọghachi na njikwa. Ọ bụrụ na etinyere ya, mkpebi ndị nwere nnukwu ihe ize ndụ ga-abụ nke akpaaka na-enweghị nlekọta wee ghọọ ọdachi na mmejọ mbụ.

Mgbasa ozi siri ike:

Ọrụ gị: Onye ndụmọdụ na nhazi usoro SOC. [Depụta] usoro ndụ ndụ ihe omume ndị a n'ime atọ dabere na ọkwa dị ize ndụ: (A) akpaghị aka zuru oke (ihe egwu dị ala, ntụgharị, ugboro ugboro), (B) AI na-akwado + mmadụ kwadoro, (C) mkpebi mmadụ mgbe niile (ihe egwu dị elu, enweghị ike ịgbanwe). Tụnye ụzọ nkwụghachi ụgwọ amanyere amanyere na metric nsochi maka nke ọ bụla (A) na (B). Depụtakwa ndepụta nyocha onwe onye nke otu ụzọ n'ụzọ anọ: ọnụego ụgha/na-adịghị mma, MTTD/MTTR, nlele izizi nke AI, akara ngosi nke ịfefe ụkpụrụ.

Ọchịchọ siri ike na-ekewa akpaaka site na ọkwa ihe egwu, chọrọ nlọghachi azụ na nleba anya, wee guzobe usoro nhazi onwe onye.

Ndebiri ozugbo enwere ike iṅomi

TEMEPlate kewapụ usoro nchekwa ọrụ nchekwa ndị a ka ọ bụrụ atọ: (A) dabara adaba nke ọma, (B) na-akwado ndị mmadụ na-akwado, (C) mkpebi mmadụ mgbe niile. Dee izi ezi, ngbanwe, na mmetụta azụmahịa maka nzọụkwụ ọ bụla. Na-atụ aro ụzọ nlọghachi azụ amanyere amanyere maka usoro mmetụta dị elu. Nzọụkwụ: [ndepụta]

ROLLBACK DESIGN TEMPLATE maka mmemme akpaka [dịka ọmụmaatụ. mkpọchi akaụntụ] tụpụta atụmatụ echedoro: njirisi mkpata (dị warara), ntinye nke nwayo nke nta nke nta, nzọụkwụ mkpalite ụgha ụgha, ịdọ aka na ntị na ebe nkwenye mmadụ. Imepụta iji zere akpaaka kpuru ìsì. Ihe omume: [dee]

Nlele nyocha onwe onye depụta ndepụta nyocha onwe onye nke otu ụzọ n'ụzọ anọ maka SOC na-akwado AI: ọnụego ụgha / adịghị mma, MTTD/MTTR nhụsianya, nlele izi ezi nke AI, akpalite ụgha akpaaka, ihe ịrịba ama nke ịkpagharị ụkpụrụ, ọrụ nzaghachi nzaghachi, nnabata nzuzo / enweghị aha. Maka ihe ọ bụla, dee otú a ga-esi tụọ ya.

Nzaghachi LOOP TEMPLATEDDỤRỤ ihe a na-amụta site na ihe omume / mkpu na-ada n'ezie: (1) ụkpụrụ nke ga-abụ iwu nchọpụta ọhụrụ, (2) ihe na-ezighị ezi nke a ga-agbakwunye na ndepụta ewepu, (3) nzọụkwụ akwụkwọ egwu nke a ga-emelite, (4) ọnọdụ ọhụrụ a ga-enye AI. Nchịkọta omume/ mkpu: [mado]

Mmejọ ndị nkịtị

Na-akpaghị aka nzọụkwụ dị ize ndụ. A naghị ewepụ usoro ndị a na-apụghị ịgbagha agbagha dị ka ikewapụ ihe nkesa, nkwụsị mmepụta, ọkwa ọkwa n'ọnụ ụzọ mmadụ.
Na-echepụtaghị ụzọ iji weghachi. Ọ ga-ekwe omume omume akpaka ọ bụla ịkpalite na-ezighi ezi; Akpaaka na-enweghị ebe mgbagha na nkwenye dị ize ndụ.
Tọọ ma chefuo. Ịrụ ọrụ AI na-agbanwe ka gburugburu ebe obibi na-agbanwe; Enweghị nleba anya na nha onwe onye mgbe niile, mgbapụ na-agbachi nkịtị na-agbakọta.
Naanị nsuso ihe dị mma. Ihe na-adịghị mma (ezigbo egwu nke na-efunahụ) dị ize ndụ ma ọ siri ike ịhụ; Lelee ya na nzuzo.
Nzaghachi na-eleghara anya. Ọ bụrụ na ihe ndị ahụ achọpụtara atụgharịghị n'ime iwu ọhụrụ na mkpu ndị dara ada adịghị atụgharị n'iche, ọrụ ahụ anaghị amụta ma megharịa otu ndudue ahụ.

Ndụmọdụ: Ajụjụ ọla edo dị na mkpebi akpaaka: "Enwere ike ịmegharị ihe a ma ọ bụrụ na akpalite ya na ezighi ezi yana kedu mmetụta azụmaahịa ahụ?" Ọ bụrụ na azịza ya bụ "dị mfe emegharị, obere mmetụta," akpaaka; Ọ bụrụ na "enweghị ike ịtụgharị ma ọ bụ mmetụta dị elu" nọrọ n'ọnụ ụzọ mmadụ.

Kpachara anya: akpaaka anaghị ewepụ ibu ọrụ, ọ na-eme ya ngwa ngwa. Omume akpaka echeghị echiche nke ọma na-ebute mmebi ngwa ngwa yana karịa karịa mmadụ nwere ike ime. Akpaaka ọ bụla gbara ya gburugburu site na njirisi dị warara, ụzọ nlọghachi azụ na nyocha oge niile; Ọrụ kacha dịịrị mmadụ mgbe niile.

Na nchịkọta

Ngalaba a jikọtara akụkụ niile nke modul n'ime njedebe SOC na-arụ ọrụ: nchịkọta, nchọpụta, nhazi, nyocha, nzaghachi, ngbanwe, mkpesa na nzaghachi. AI na-etinye aka na njikọ ọ bụla, mana ọ bụ mmadụ na-ejide agbụ ahụ ma na-eme mkpebi n'ọnụ ụzọ ọ bụla dị mkpa. Automation (SOAR + AI) na-abawanye ike; Iwu ahụ doro anya: obere ihe ize ndụ, ntụgharị, nzọụkwụ ugboro ugboro na-aghọ akpaaka, nnukwu ihe ize ndụ, nzọụkwụ a na-apụghị ịgbagha agbagha na-agafe n'ọnụ ụzọ mmadụ, na akpaaka ọ bụla nwere ụzọ isi megharịa. N'ikpeazụ, mmemme nchekwa nke AI kwadoro na-adị ndụ: ihe ndị na-ezighị ezi / ihe ọjọọ, MTTD / MTTR, mmepụta ziri ezi, na ịkwọ ụgbọ mmiri na-atụ mgbe niile; Ihe ahụrụ na-atụgharị ghọọ iwu na akwụkwọ egwuregwu na nzaghachi nzaghachi. Akpaaka na-eme ngwa ngwa, ọ bụghị ewepụ ya; Njide onwe onye na-eme ka nchebe dị ndụ.

Ọrụ ngwa

Dee usoro ndụ ihe omume nke nzukọ gị (ma ọ bụ ihe atụ SOC). Kewaa usoro ọ bụla dị ka A/B/C na ndebiri “Automation Risk Separation” ma wepụta ihe nrụpụta akpaaka dị mma yana ndebiri “Rollback Design” maka opekata mpe otu “mmetụta dị elu”. Mepụta ndepụta nlele nke otu ụzọ n'ụzọ anọ na ndebiri “Self-Audit Checklist” wee chọpụta ka ị ga-esi tụọ metric ọ bụla na gburugburu gị.

ndetu

[ ] Ekewara m nzọụkwụ ọ bụla nke okirikiri ndụ ihe merenụ n'ime klas ihe ize ndụ A/B/C.
[ ] Edebere m nzọụkwụ ndị nwere nnukwu ihe ize ndụ, nke a na-apụghị ịgbagha agbagha n'ọnụ ụzọ mmadụ.
[]Ewepụtara m njirisi dị warara wee megharịa ụzọ maka omume akpaka ọ bụla.
[ ] M na-eme atụmatụ iji nyochaa ọnụego nke ụgha ziri ezi na karịsịa ụgha ọjọọ.
[] Ezubere m ịlele MTTD/MTTR na mmepụta mmepụta AI mgbe niile.
[ ] E hiwere m ndepụta nlele nke onwe nke nkeji nkeji maka ịkwọgharị ụkpụrụ.
[] Ejikọtara m ihe omume ahụ achọpụtara wee tụba mkpu na nzaghachi nzaghachi.

Ule modul

1. A SIEM triage AI gosipụtara mkpu dị ka 'ihe kacha mkpa, ma eleghị anya ụgha dị mma' ma kwaga ya na ala nke ndepụta ahụ. Kedu ihe onye nyocha kwesịrị ime gbasara mkpu a?

A) Ka na-enyocha mkpu ahụ n'onwe ya wee jiri ihe akaebe na-akwado ya; Onye nyocha ahụ mere mkpebi mmechi ahụ wee dekọọ ya ✔
B) Ọgụgụ isi na-agbanyụ ọkụ na-akpaghị aka na-enyochaghị ya n'ihi na ọ na-ekwu na ọ dị obere mkpa.
C) Na-enyefe mkpu na ngbanwe ọzọ dị ka ọ dị.
D) Naanị lelee nchịkọta nke ọgụgụ isi mmadụ nyere wee nyefee akụkọ ahụ

Nkọwa: AI na-ebute ụzọ bụ nkwanye, ọ bụghị nyocha; Ọkọlọtọ 'dị obere mkpa' nwere ike ikpuchi ọgụ n'ezie (adịghị mma). Onye nyocha ahụ ka ga-enyocharịrị njikere n'onwe ya, jiri ihe akaebe gosi ya ma kpebie imechi ya n'onwe ya. Mmepụta AI na-adịghị mma abụghị nkwa nke 'enweghị iyi egwu'.

2. Kedu ngwakọta nke ihe ize ndụ bụ AI na-edepụta ezigbo ọgụ dị ka 'nkịtị' na onye nyocha na-atụkwasị obi na nke a na izu ike nyocha nke ya?

A) Ụgha ziri ezi na ike ọgwụgwụ naanị
B) Ụgha na-adịghị mma na akpaaka akpaaka (ntụkwasị obi na AI) ✔
C) Enweghị isi iyi naanị
D) naanị njehie iwu SIEM

Nkọwa: Ọ bụ ụgha na-adịghị mma ma ọ bụrụ na ihe nlereanya ahụ na-atụfu ezigbo egwu; Mkparịta ụka akpaaka bụ mgbe onye nyocha tụkwasara obi na ọgụgụ isi ma hapụ nyocha onwe ya. Mgbe ha abụọ jikọtara, raison d'être nke nchịkwa mmadụ na-apụ n'anya ma enwere ike ịfefe ọgụ ahụ kpamkpam. Ya mere a na-enyochakwa ebe ọgụgụ isi na-akpọ 'dị ọcha'.

3. AI kwuru 'CVE-2024-88888, CVSS 9.8, patch ozugbo' n'oge a triage. Kedu ihe onye nyocha kwesịrị ibu ụzọ mee?

A) Na-ewere na CVE kwesịrị ntụkwasị obi wee malite atụmatụ patching ozugbo
B) Naanị n'ihi na CVSS bụ 9.8, ọ na-ebute ya ụzọ n'eleghị anya ọ bụla ọzọ adịghị ike.
C) Na-enyocha nọmba CVE na akara na ndekọ NVD/ere ahịa; ✔ Ọ bụrụ na enweghị ndekọ, a gaghị edepụta ya n'ịmara na ọ nwere ike ịbụ adịgboroja.
D) Na-akwadoghị CVE, onye nchịkwa na-ede ya na akụkọ ahụ dị ka 'ihe iyi egwu dị egwu'

Nkọwa: Ụdị asụsụ nwere ike dabara nke ọma na nọmba CVE na-adịghị adị na akara (hallucinate). Onye nyocha ahụ ga-enyocharịrị CVE na ndekọ NVD/ndị na-ere ahịa wee gosi na ọ bụ eziokwu na akara tupu itinye aka na nhazi oge. CVE na-akwadoghị na mbụ na-ejikọta na akụrụngwa; Ma ọ bụghị ya, otu ahụ ga-egbu oge n'ịchụ ntachi na-adịghị adị.

4. Iji mee nyocha ihe merenụ ngwa ngwa, ọkachamara na-amanye log firewall raw yana ezigbo IP dị n'ime, aha njirimara, na aha sava VPN n'ime ngwa AI dị n'ihu ọha. Gịnị bụ isi nsogbu ebe a?

A) AI enweghị ike ịgụ usoro ndekọ, yabụ nyocha abaghị uru
B) Ọ bụrụ na log ahụ dị ogologo, ọ na-ebelata ihe nlereanya ahụ.
C) Ndekọ Firewall adịghị mma maka nyocha na agbanyeghị
D) A na-ekekọrịta ezigbo IP, onye ọrụ na aha nkesa na-enweghị aha; Nke a bụ ma mmebi nke KVKK na mwepu nke maapụ netwọkụ nke nzukọ ✔

Nkọwa: Data nchekwa bụ ma data nkeonwe (onye ọrụ, IP) na ọgụgụ isi ụlọ ọrụ nke na-ekpughe mwakpo nke nzukọ ahụ (topology netwọk, aha nkesa). Inye nke a na ngwaọrụ mpụga na-enweghị ịkọwapụta ya bụ mmebi nke KVKK ma gosipụta maapụ netwọkụ ga-abara onye na-awakpo uru uru. Nke mbụ, a na-ekpuchi ụkpụrụ ndị ahụ n'ezie na ndị na-edebe ebe na-agbanwe agbanwe.

5. Gịnị na-eme ka a na-ewere ịchụ nta egwu dị ka ahaziri nke ọma?

A) Ọ na-amalite site n'echiche siri ike, nke a na-anwale ma na-egosi na nchọta a chọtara site na ihe akaebe ✔
B) Ọ na-amalite site n'ịgwa ọgụgụ isi 'chọrọ ma ọ bụrụ na e nwere onye na-awakpo na netwọk m'
C) Na-ekwupụta na-akpaghị aka ihe omume ọ bụla na-adịghị ahụkebe/dị ụkọ achọtara dị ka mbuso agha
D) Ọ na-arụ ọrụ naanị mgbe mkpu batara, ọ naghị arụ ọrụ

Nkọwa: Ezigbo ịchụ nta ihe iyi egwu na-amalite ọ bụghị site na mkpu, mana site na nkwubi okwu siri ike na nke a na-anwale nke nwere ike ma ọ bụ na ọ gaghị abụ eziokwu (dịka 'Akaụntụ X ejikọtawo karịa IP 50 n'ime oge awa anaghị azụ ahịa'). Ajụjụ na-edoghị anya dị ka 'Ọ nwere ihe ọjọọ na netwọkụ m' enweghị ike ịnwale wee hapụ AI na-eche. A naghị ewere nchọta a chọtara dị ka ihe iyi egwu ruo mgbe ejiri ihe akaebe doro anya.

6. Ihe ọghọm nwere akara CVSS nke 9.1 na ihe nkesa ule dịpụrụ adịpụ na netwọkụ dị n'ime; N'otu ndepụta ahụ, CVSS 7.5 na sava mepere emepe na ịntanetị, mana enwere ọghọm ọzọ na ndepụta KEV (nke a na-erigbu n'ezie). Kedu ihe bụ ntinye ụzọ ziri ezi?

A) Onye nwere CVSS kachasị elu (9.1) na-ebu ụzọ mechie ya
B) A na-ebute adịghị ike nke 7.5 na ịntanetị na ndepụta KEV; CVSS abụghị naanị ihe nrịba ama, ikpughe na mmegbu n'ezie bụ ihe dị mkpa ✔
C) A na-akwachi ha abụọ n'otu oge ma na-ebute otu ụzọ, ọdịiche adịghị mkpa
D) Ọ dịghị nke ọ bụla n'ime ha na-akwachi n'ihi na e nwere adịghị ike na ihe nkesa ule

Nkọwa: CVSS anaghị ebute ihe ndị kacha mkpa naanị; A na-ekpebi ihe ize ndụ n'ezie site na EPSS (ihe gbasara omume nke nrigbu), KEV (nrigbu n'ezie) na nhazi nhazi (nkpughe, oke mkpa, njikwa ụgwọ). Ọdịmma nke ekpughere na ịntanetị yana n'ezie erigbu (KEV) na-egbochi adịghị ike CVSS dịpụrụ adịpụ yana obere obere.

7. Na nzaghachi merenụ, ọgụgụ isi na-ekwu na 'Okporo ụzọ sitere na IC_HOST_7 na-enyo enyo, kewapụ ihe nkesa a'. IC_HOST_7 bụ isi ihe nkesa nyocha nke ụlọ ọrụ ahụ. Kedu ihe onye nyocha ahụ kwesịrị ime?

A) Ọgụgụ isi ozugbo na-ekewapụ ihe nkesa n'ihi na ọ na-ekwu otú ahụ
B) na-ahapụ mkpebi ikewapụ kpamkpam na ọgụgụ isi
C) Buru ụzọ nyochaa mmetụta azụmahịa na ihe kpatara okporo ụzọ; Ọ naghị ekewapụta akụrụngwa dị oke egwu na-enweghị atụ mmetụta ya ma mee mkpebi dị ka onye nyocha ✔
D) Kewapụ ihe nkesa wee kpochapụ ndekọ niile

Nkọwa: Kewapụ bụ mkpebi siri ike nke siri ike ịtụgharị ma nwee ike ibute nkwụsị azụmahịa; enweghị ike ibufe na ọgụgụ isi artificial. Ikewapụ ihe nkesa nyocha nwere ike ịkwụsị ndị ọrụ niile ịbanye na onye nyocha ahụ ga-ebu ụzọ nyochaa mmetụta azụmahịa na ihe kpatara okporo ụzọ (nwere ike ịbụ azụmahịa ziri ezi), mee mkpebi n'onwe ya; E kwesịghị itinye ntụnye nke ọgụgụ isi dị ka iwu.

8. N'ihe gbasara ihe mgbapụta ransomware, ndị otu ahụ chọrọ iwughachi igwe emetụtara iji kpochapụ ya ngwa ngwa; mana enwere ihe akaebe nke nyocha (ntufu ebe nchekwa, ngwa ọgụ) n'igwe a na-anakọtabeghị. Gịnị bụ ụzọ ziri ezi?

A) A na-emegharị igwe ahụ ozugbo; ihe akaebe adịghị mkpa
B) A na-arịọ ọgụgụ isi artificial maka 'nhicha ngwa ngwa' ma na-etinye ntụziaka ahụ n'ime kpuru ìsì.
C) A na-agbanyụ igwe ma tụfuo n'ihi na ihe akaebe adịlarị na log.
D) Nke mbụ, a na-ewere ihe onyonyo na ebe nchekwa ihe ma chekwaa ihe akaebe ahụ, emezie nhicha / nwetaghachi ✔

Nkọwa: Ọsọ mgbake enweghị ike imebi nchekwa nchekwa. Ịrụgharị igwe na-enweghị ịnakọta ihe akaebe na-emebi usoro njide ma mebie usoro ikpe. Nke mbụ, a na-ese foto nyocha na mkpofu ebe nchekwa, emezie nhicha/nweghachi. A naghị enyefe usoro nyocha na AI.

9. Gịnị bụ otu n'ime ndị kasị ntụkwasị obi n'ígwé nke oru nkwenye mgbe nyochaa a na-enyo enyo email phishing na kedu ka a ga-akwado ya?

A) SPF/DKIM/DMRC rụpụtara na nkụnye eji isi mee email; Ekwenyere na aha raw, ọ bụghị site na nchịkọta AI ✔
B) Agba na font nke email; kpebiri site visual imewe
C) Pịa na njikọ a na-enyo enyo na sistemụ ndụ wee lelee ibe na-emepe.
D) Ọgụgụ isi na-ekwu 'phishing' naanị bụ ihe akaebe zuru oke

Nkọwa: Nsonaazụ SPF/DKIM/DMRC na isi email bụ ihe siri ike na-egosi ma ozi-e ahụ sitere na ngalaba ọ na-ekwu na ya n'ezie; Ọ bụrụ na atọ ahụ daa na onye na-ezigara ngalaba ahụ, enyo ga-esiwanye ike. Agbanyeghị, ekwesịrị ịkwado nke a site na aha raw ọ bụghị site na nchịkọta nke AI. Na mgbakwunye, a naghị pịnye njikọ ndị na-enyo enyo na sistemụ dị ndụ.

10. Na nyocha koodu, AI tụrụ aro maka ndozi maka adịghị ike XSS wee kwuo 'ọ na-emechi adịghị ike'. Kedu ihe onye nyocha / onye nrụpụta kwesịrị ime?

A) Na-atụle ndozi a pụrụ ịdabere na ya ma tinye ya ozugbo na mmepụta
B) Na-enyocha ndozi ahụ, na-akwado na ọ na-emechi adịghị ike ma ghara iwebata adịghị ike / chinchi ọhụrụ, wee dee ule; Naanị mgbe ahụ ka ọ na-abanye na nchekwa ✔
C) Ebe ọ bụ na o jighị n'aka, ọ na-edegharị faịlụ ahụ dum na ọgụgụ isi ma jiri ya mee ihe.
D) Na-etinye ndozi mana ọ gafere na-edeghị ule ọ bụla

Nkọwa: Ndozi nke AI na-atụ aro adịghị mma na-akpaghị aka; O nwere ike ọ gaghị emechi adịghị ike ahụ kpamkpam, ọ nwere ike hichaa oyi akwa na-ezighi ezi, ma ọ bụ ọ nwere ike iwebata adịghị ike / njehie arụ ọrụ ọhụrụ. A na-enyocha ihe nkedo ọ bụla, nyochaa ma ọ na-emechi adịghị ike na ma ọ na-ewebata nsogbu ọhụrụ, na-edekwa ikpe ule dị mma na nke na-adịghị mma; Naanị mgbe ahụ ka ọ na-abanye n'ụlọ nkwakọba ihe.

11. Mgbe ha na-enyocha mbuso agha, ọgụgụ isi kwuru na 'nke a bụ n'ezie ọrụ nke APT-Dark Eagle group'. Kedu ụzọ ziri ezi n'ihe gbasara ọgụgụ isi iyi egwu?

A) Nabata ntụaka ahụ dịka ọ dị wee dee ya na akụkọ ahụ dịka 'onye na-eme ihe doro anya'
B) Ọ na-ewulite nchekwa ya niile dabere na otu ahụ na-ajụghị aha otu ahụ.
C) Na-eji asụsụ 'kwekọrọ n'usoro' kama ịkọwapụta nke ọma, na-enyocha otu ahụ n'ebe ndị ama ama ma na-eburu n'uche ohere ịmepụta ✔
D) Ntụtu aka anaghị adị mkpa mgbe niile, a naghị echebara ya echiche ma ọlị

Nkọwa: Njirimara otu bụ mpaghara ọgụgụ isi kachasị sie ike na nke na-ezighi ezi; AI nwere ike mebe aha band nke na-adịghị adị. Kama nrụtụ aka kpọmkwem, a na-eji asụsụ 'dakọtara na usoro ndị a' na aha otu ahụ na-akwado na isi mmalite ọgụgụ isi amaara. Na mgbakwunye, agbachitere adabereghị na IOC dị mkpụmkpụ kama na nchọpụta TTP na-adịgide adịgide.

12. N'ime akụkọ akụkọ ihe mere eme, AI dere ahịrịokwu ahụ 'onye na-awakpo ahụ yikarịrị n'ime izu atọ ma wepụ data ndị ahịa'; ebe ọnweghị ihe ndekọ ndekọ zuru oke iji kwado nkwupụta ndị a. Kedu ihe onye nyocha ahụ kwesịrị ime?

A) Hapụ ahịrịokwu ahụ ka ọ dị n'ihi na ọ dị egwu ma dị egwu
B) Hapụ ahịrịokwu ahụ mana ọ gbakwunyere ' ọgụgụ isi e dere' na njedebe
C) Na-ebipụta akụkọ ahụ niile na ọgụgụ isi aka aka wee bịanye aka na ya na-egosighi ya.
D) Na-emezi nkwupụta dabere na ihe akaebe; Na-eme ka ọdịiche dị n'etiti 'nwere ike / gosipụtara / n'okpuru nyocha' wee wepụta nkwupụta doro anya na-enweghị ihe akaebe ✔

Ikwu: N'ime akụkọ nchekwa nkịtị, a ga-akwadorịrị nkwupụta ọ bụla na 'ihe nwere ike ime' agaghị enwe mgbagwoju anya na 'egosipụtara'. Nkwupụta na-enweghị ihe akaebe nwere nsonaazụ iwu, ego na aha ọma. Onye nyocha kwesịrị imezi ahịrịokwu ahụ dịka ihe akaebe siri dị (dịka ọmụmaatụ, dee ụbọchị enwetara ohere mbụ wee kwuo 'enweghị ihe akaebe zuru oke achọpụtara, nyocha na-aga n'ihu' maka mwepu data).

13. Onye njikwa chọrọ profaịlụ ọrụ niile nke onye ọrụ site na ndekọ nchekwa na ọgụgụ isi iji ghọta ma ọ 'na-eguzosi ike n'ihe' ma ọ bụ na ọ bụghị. Kedu ihe onye ọkachamara nchekwa kwesịrị ime?

A) Na-ajụ arịrịọ ahụ ma nyefee ya na ọwa kwesịrị ekwesị (nyocha HR / iwu / akọwapụtara); data nchekwa abụghị ụzọ nke onyunyo ✔
B) Na-emepụta ma na-ebuga profaịlụ n'ihi na onye njikwa na-arịọ ya
C) Ọ na-ewepụta naanị ụfọdụ ndekọ wee nye profaịlụ akụkụ
D) Nwee profaịlụ nke ọgụgụ isi mepụtara n'ihi na ọrụ ahụ na-agafe na ọgụgụ isi

Nkọwa: A na-anakọta data nchekwa maka ebumnuche nchekwa; A na-eji ya eme ihe n'ụzọ na-ezighị ezi, na-atụgharị na nleba anya nkeonwe ma mebie KVKK. Ọkachamara kwesịrị ịjụ arịrịọ a wee ziga ya na ọwa kwesịrị ekwesị (HR, iwu, usoro nyocha akọwapụtara na nke ziri ezi). Ọchịchọ ọma ma ọ bụ ọchịchọ onye njikwa anaghị akwado oke a.

14. A SOC na-ekpebi usoro nke usoro ọrụ nchekwa iji megharịa. Kedu ụkpụrụ kacha mma maka akpaaka?

A) Mkpebi kachasị dị ize ndụ kwesịrị ibu ụzọ megharịa ya ka ọ ghara itinye aka mmadụ
B) Usoro ihe ize ndụ dị ala / ntụgharị na-akpaghị aka; nnukwu ihe ize ndụ / nzọụkwụ a na-apụghị ịgbagha agbagha na-anọgide n'ọnụ ụzọ mmadụ na akpaaka ọ bụla nwere ụzọ ịmegharị ✔
C) SOC niile kwesịrị ịbụ akpaaka zuru oke yana nyocha onwe ya adịghị mkpa
D) Omume akpaaka adịghị mkpa ka emegharịa ya n'ihi na AI anaghị emehie ihe

Nkọwa: Enwere ike ịmegharị ihe ize ndụ dị ala, usoro ugboro ugboro na ntụgharị (nchịkọta ndekọ, nkwalite mkpu) na-akpaghị aka; Ihe ize ndụ dị elu, enweghị mgbagha na usoro ikpe chọrọ (kewapụ ihe nkesa, nrụpụta mmepụta, ọkwa ọkwa) na-agafe n'ọnụ ụzọ mmadụ. Na mgbakwunye, omume akpaka ọ bụla ga-enwerịrị njirisi dị warara yana ụzọ isi megharịa. Akpaaka anaghị ewepụ ibu ọrụ, ọ na-eme ya ngwa ngwa.