Uru:
- Ịghọta na ọgụgụ isi na-eme ngwa ngwa nzaghachi ihe merenụ site na nchịkọta ihe akaebe, nhazi usoro iheomume, nhazi ihe kpatara na nhazi akwụkwọ egwu, mana mkpebi ikewapụ / igbachi / mechie / ngosi bụ nke otu ikike.
- Ikike inyocha nhọrọ njide n'ihe gbasara mmetụta azụmahịa na ngbanwe ma ghara ichebe akụrụngwa dị oke mkpa na-enweghị atụ mmetụta ya.
- Ikike ịghọta na ọsọ mgbake enweghị ike imeri nchekwa nchekwa (onyinyo forensic, ihe akaebe) yana na enweghị ike ibufe usoro nyocha na ọgụgụ isi.
Mgbe ihe nchebe na-agbaji, oge bụ onye iro. Ka ransomware na-amalite ịgbasa, ọ pụtara na ezoro ezo karịa igwe kwa nkeji; Ozugbo e mebiri akaụntụ, onye na-awakpo ahụ na-egwu ala na nkeji ọ bụla. Nzaghachi mberede (IR maka nkenke) bụ usoro nke ịchọpụta ihe nchekwa, na-amachi ya, ihicha ya na iweghachi ya na nkịtị. IR chọrọ ime mkpebi n'okpuru nrụgide, yana ozi na-ezughị ezu, yana iji akara elekere; Ọ bụ ya mere ọ ga-eji bụrụ ngwa ngwa na ịdọ aka ná ntị.
AI na-eweta ọsọ ọsọ dị oke ọnụ na IR: ngwa ngwa na-achịkọta ihe akaebe gbasasịa (akwụkwọ ndekọ, ọkwa, data EDR), na-ewepụta usoro iheomume, depụta ihe kpatara ihe kpatara ya, na-ewepụta akwụkwọ egwuregwu (ntuzi aka nzọụkwụ site na nzọụkwụ akọwapụtara nke mbụ) wee depụta akụkọ ntinye aka. Mana mkpebi kachasị mkpa na IR - ikewapụ sistemu na netwọkụ, imechi akaụntụ, mechie ihe nkesa, ihichapụ ma ọ bụ ichekwa ihe akaebe - bụ mkpebi ndị nwere ike ịmegharị, na-akpata nkwụsị azụmahịa, na mmetụta usoro ikpe. Enweghị ike ịnyefe ndị a na AI. AI bụ nyocha na ntinye akwụkwọ na IR; Mkpebi dịpụrụ adịpụ, mkpọchi, mmechi na ngosi bụ nke otu nzaghachi tozuru oke.
Usoro nzaghachi merenụ
Usoro a na-ahụkarị na ụlọ ọrụ (dabere na NIST) bụ usoro isii. Na ọkwa ọ bụla, enyemaka na njedebe nke AI dị iche:
- Nkwadebe: Akwụkwọ egwu egwu, ọrụ, atụmatụ nkwurịta okwu dị njikere tupu oge eruo. AI na-enyere aka iwepụta akwụkwọ egwu na egwu egwu - tupu ihe omume, karịa ugbu a.
- Nchọpụta & nyocha: akwadoro ihe omume a wee chọpụta oke ya. AI na-achịkọta ihe akaebe, guzobe usoro iheomume, wee depụta echiche ihe kpatara ihe kpatara ya. Mkpebi dịịrị onye nyocha.
- Njide: Akwụsịla mgbasa (kewapụ, mkpọchi akaụntụ). Mkpebi a dị oke egwu bụ nke ụmụ mmadụ; AI na-edepụta naanị nhọrọ yana mmetụta ha.
- Mkpochapụ: Akpochapụla akaụntụ ọjọọ, ọnụ ụzọ azụ, na akaụntụ ndị mebiri emebi. AI na-emepụta ndepụta nlele; mmejuputa iwu na nkwenye bụ mmadụ.
- Iweghachite: A na-enwetaghachi sistemu ma nyochaa ya n'ụzọ a na-achịkwa. AI na-akwado atụmatụ nleba anya.
- Ihe mmụta ndị a mụtara: Ihe kpatara ya, usoro iheomume, nkwalite. AI na-emepụta akụkọ akụkọ na atụmatụ nkwalite; Ọ nọ na otu nkwado.
Usoro: EDR (Nchọpụta njedebe na nzaghachi - ngwanrọ na-arụ ọrụ na njedebe njedebe, ya bụ kọmputa, ma nwee ike ịchọpụta na zaghachi omume na-enyo enyo). Ihe kpatara ya bụ mmalite mmalite nke ihe omume ahụ ("Olee otú ha si bata na mbụ?"). Agbụ nke njide bụ ndekọ na-anaghị akwụsị akwụsị nke onye, otu na mgbe a na-anakọta ihe akaebe nyocha; Ọ dị oke egwu na usoro iwu. MTTR (Mean Time to Zaghachi) bụ ihe nlere arụmọrụ nke otu IR.
Tebụl ikike mkpebi
Ọrụ IR
Ọrụ AI
Onye ga-ekpebi
Ntak
Nchịkọta ihe akaebe, usoro iheomume
emeputa, osooso
Onye nyocha na-akwado
Ihe ize ndụ nke ịhụ anya
Mgbọrọgwụ na-akpata hypothesis
Nhazi, ntụnye
nyocha
Okwu na ihe akaebe chọrọ
Akwụkwọ egwu egwu (mbụ)
sket generator
Onye ndu IR kwadoro
Ndabere
Wepụ usoro ahụ
Ndepụta nhọrọ naanị
ikike nyocha
Nkwụsị azụmahịa, laghachi
Mkpọchi akaụntụ
Na-enye nyocha mmetụta
ikike nyocha
Mkpọchi na-ezighi ezi na-akwụsị ọrụ
Nhichapụ/ichekwa ihe akaebe
Na-adọ aka ná ntị, aro
Onye ndu IR + iwu
Usoro ikpe na-emetụta
Ọkwa iwu/usoro iwu
onye na-ede akwụkwọ
Iwu + njikwa
Ụgwọ iwu
Obere ikpe atọ
Ikpe 1 - Nchịkọta ngwa ngwa n'okpuru nrụgide. Ngosipụta ihe mgbapụta na-abata na 2:40 nke ụtụtụ. Onye nyocha ahụ na-enye EDR na ndekọ firewall (site na-amaghị aha) na AI. AI na-ewulite usoro iheomume kwa sekọnd 90 ọ bụla: "01:55 mgbakwunye phishing meghere, 02:10 ebudatara PowerShell, 02:30 mmegharị n'akụkụ malitere, igwe 3 metụtara." Onye nyocha na-akwado agbụ a na ndekọ EDR raw, kewapụ igwe 3 metụtara n'uche ya, ma kwụsị mgbasa. AI belatara nkeji 20 nke ihe akaebe na-agụ na 90 sekọnd; Onye nyocha ahụ mere mkpebi iche.
Ikpe 2 - Nkwado ikewapụ na-ezighi ezi. N'otu oge, AI na-ekwu, "Okporo ụzọ si IC_HOST_7 na-enyo enyo, kewapụrụ." Onye nyocha na-enyocha ihe ndị gbara ya gburugburu: IC_HOST_7 bụ ihe nkesa nyocha nke ụlọ ọrụ; Ọ bụrụ na ịnọpụrụ iche, ndị ọrụ niile kwụsịrị ịbanye. Ọzọkwa, ihe kpatara okporo ụzọ bụ ndabere ziri ezi. Onye nyocha anaghị ekewapụ, ọzọ na-enyocha njikọ enyo enyo. Nkuzi: Enweghị ike itinye ndụmọdụ ikewapụ AI n'amaghị mmetụta azụmahịa; Maka akụrụngwa dị oke egwu, mkpebi ahụ bụ nke ọma mmadụ.
Ikpe 3 - na-emebi ihe akaebe na mberede. Otu otu, na ọsọ ọsọ ihicha, jụrụ AI "olee otu m ga-esi ehicha igwe a ngwa ngwa?" ọ jụrụ; AI na-enye ịwụnye sistemu ahụ. Mana igwe ahụ nwere ihe akaebe nke nyocha (ihe nchekwa nchekwa, ngwa ọgụ) nke anakọtabeghị; reinstallation ga-ebibi agbụ nke ihe àmà. Onye nyocha dị elu na-ebu ụzọ hụ na ewere foto ahụ (nyocha akwụkwọ) wee sachaa ya. Ihe nkuzi: ọsọ nke mgbake enweghị ike imebi nchekwa nchekwa; A naghị enyefe usoro ikpe na AI.
Ngwa ngwa adịghị ike / Ike siri ike
Ngwa ngwa adịghị ike:
Enwere mbuso agha ransomware, kedu ihe m ga-eme? Kedu igwe m ga-agbanyụ?
Ngwa ngwa a na-arịọ AI maka mkpebi arụ ọrụ ozugbo (nke igwe ga-emechi), na-enyeghị ihe gbara ya gburugburu, enweghị mmetụta azụmaahịa na enweghị ihe akaebe. AI na-enye ntụziaka n'ozuzu ma ọ bụ dị ize ndụ; Ọ bụrụ na etinyere ya kpuru ìsì, ọrụ ga-akwụsị ma ọ bụ ihe akaebe ga-apụ n'anya.
Mgbasa ozi siri ike:
Ọrụ gị: onye inyeaka na-enye nyocha na nhọrọ nye otu nzaghachi ihe merenụ. Emela mkpebi; enyela iwu "gbanyụọ/kewapụ igwe ahụ", naanị depụta nhọrọ na mmetụta ọ bụla nwere ike ime. Hazie ihe akaebe a na-amaghị aha: [EDR/log summary].Ọrụ gị: (1) wuo usoro iheomume nke nwere ike ime, gosi ihe akaebe ị na-adabere na nzọụkwụ ọ bụla, kaa akara nke na-enweghị ihe ndabere dị ka "[ga-abụrịrị nkwenye]", (2) depụta 3 mgbọrọgwụ kpatara hypotheses, dee otu esi anwale nke ọ bụla, (3) ndepụta njide nhọrọ (kewapụ, nlekota oru, nkwụsị nke azụmahịa ọ bụla); na dee ihe ize ndụ nke azụmahịa ọ bụla) hapụ m mkpebi ahụ, (4) chetara m usoro ndị achọrọ iji chekwaa ihe akaebe TUPU ekewapụ.
Ọchịchọ siri ike na-amachi AI dị ka onye na-eweta nhọrọ, jikọta ya na ihe akaebe, na-emesi mmetụta azụmaahịa na nchekwa ihe akaebe, ma hapụ mkpebi ahụ n'aka ụmụ mmadụ.
Ndebiri ozugbo enwere ike iṅomi
TEMPLATE KWESỊRỊ usoro ihe omume usoro iheomume site na akaebe IR a na-amaghị aha. Ahịrị ọ bụla: [oge] [omume] [isi iyi nke ihe akaebe]. Na-agbakwụnye nzọụkwụ na-enweghị akara oge ma ọ bụ ihe akaebe; kaa oghere dị ka "[ efu - ga-anakọta]". Mkpebi/nkwanye, ogo dabere na naanị ihe akaebe. Ihe akaebe: [paste]
Mgbọrọgwụ na-akpata HYPOTHESIS TEMPLATEMepụta 3-5 yikarịrị ka ọ ga-ebute echiche maka mmemme a. Maka echiche nke ọ bụla: (1) ihe akaebe nke ọ dabere na ya, (2) ihe akaebe ndị ọzọ a ga-achịkọta iji kwado ya, (3) akara ọ bụla ọzọ a tụrụ anya ma ọ bụrụ na ọ bụ eziokwu. Ekwupụtala nke ọ bụla n'ime ha nke ọma; Jiri asụsụ nke puru omume. Nchịkọta mmemme: [paste]
Nhọrọ nkwekọrịta TEMPLATEL depụta nhọrọ njide maka ọnọdụ ndị a (kewapụ / nyochaa / mkpọchi / akụkụ). Maka nhọrọ ọ bụla: mmetụta azụmahịa, ihe isi ike nke nloghachi, mmetụta na ihe akaebe, ihe ize ndụ nke forensic. enyela m iwu; M ga-eme mkpebi ahụ. Ọ dabara nke ọma ma ọ bụrụ na etinyere akụrụngwa dị oke egwu ( njirimara, DNS, ndabere). Ọnọdụ: [mado]
TEMPLATE akwụkwọ egwuregwu (njikwa tupu mmemme)Maka ọnọdụ ndị a [dịka ọmụmaatụ. ọrụ email compromise] dee akwụkwọ ntinye aka site na nzọụkwụ DRAFT: mkpalite, ọrụ, njide, mbibi, mgbake, kọntaktị, usoro ngosi. Tinye akara "[nkwado mmadụ]" n'akụkụ mkpebi ọ bụla dị oke mkpa. Akwụkwọ a anaghị arụ ọrụ na-enweghị nkwado nke onye ndu IR.
Mmejọ ndị nkịtị
- Ka AI mee mkpebi ndị na-arụ ọrụ. Ajụjụ "Olee igwe m ga-agbanyụ" bụ nke otu ndị maara mmetụta azụmahịa, ọ bụghị nke AI; AI na-enye naanị nhọrọ na mmetụta.
- Na-ehichapụ ihe àmà na-anakọtaghị ya. Ibibi ihe akaebe maka ịgba ọsọ bụ ihe a na-apụghị ịgbanwe agbanwe; Tụfuo onyonyo na ebe nchekwa tupu ikewapụ/ihichapụ.
- Ịbubata usoro iheomume n'ime akụkọ na-akwadoghị ya. AI nwere ike mejupụta usoro ihe omume; Jiri ihe akaebe doro anya kwado nzọụkwụ ọ bụla.
- Kewapụ akụrụngwa dị oke egwu n'echeghị echiche. Ikewapụ njirimara, DNS, ihe nkesa ndabere nwere ike ime ka nzukọ ahụ kwụsị; tụọ mmetụta mbụ.
- Ide akwụkwọ egwuregwu maka oge mbụ n'oge ihe ahụ mere. A na-eme akwụkwọ egwuregwu n'oge usoro nkwadebe; Ịgbalị ịde site na ọkọ n'oge ihe ahụ merenụ na-ebute ụjọ na njehie.
Ndụmọdụ: Na IR, na-agwa ndị AI mgbe niile "depụta nhọrọ na mmetụta ha, ka m kpebie." Otu ahịrịokwu a na-atụgharị AI site na "autopilot" dị ize ndụ ka ọ bụrụ "onye ndụmọdụ" nchekwa.
Akpachara anya: ikewapụ sistemu, igbachi akaụntụ ma ọ bụ ihichapụ ihe akaebe nwere ike nweta nsonaazụ na-enweghị mgbagha ma metụta usoro ikpe/iwu. Emere mkpebi ndị a site na nkwado nke ndị otu nzaghachi ikike na, mgbe ọ dị mkpa, iwu na njikwa; Ihe mmepụta AI bụ aro, ọ bụghị iwu.
Na nchịkọta
Nzaghachi ihe omume chọrọ ma mkpebi ngwa ngwa na nke ịdọ aka ná ntị n'okpuru nrụgide yana iji akara elekere. AI na-abawanye ọsọ a nke ukwuu site na nchịkọta ihe akaebe, iwulite usoro iheomume, nhazi ihe kpatara mgbọrọgwụ, na idepụta akwụkwọ egwuregwu. Mana omume IR kachasị dị oke egwu - ikewapụ onwe ya, mkpọchi akaụntụ, mmechi sistemu, ihichapụ/ichekwa ihe akaebe, ọkwa iwu — bụ mkpebi enweghị ike ịgbanwe nke na-eduga na nkwụsị azụmahịa na nsonaazụ iwu na enweghị ike inyefe ya na AI. Na nke ọ bụla n'ime usoro isii (nkwadebe, nchọpụta, njide, mbibi, nnapụta, nkuzi), AI na-emepụta nyocha na ụkpụrụ; Mkpebi a bụ nke ndị otu enyere ikike. Iwu ọla edo abụọ: sachapụ ihe akaebe na-edobeghi ya, kewapụ akụrụngwa dị oke egwu na-enweghị atụ mmetụta ya.
Ọrụ ngwa
Họrọ ọnọdụ ọnọdụ (dịka ọmụmaatụ weghaara akaụntụ mgbe phishing gasịrị). Wepụta nyocha sitere na AI na ndebiri "Oge Usoro Ihe Omume" na "Mkpọrọgwụ Mkpọrọgwụ Hypothesis"; Dee ihe akaebe ị ga-eji nyochaa usoro iheomume nke ọ bụla. Mgbe ahụ, na template "Nhọrọ njedebe", ozugbo ị nwere nhọrọ atọ na-amachi, nyochaa mmetụta azụmahịa nke onye ọ bụla n'onwe gị wee mara nke ị ga-ahọrọ na ihe kpatara ya (na ihe ị ga-ebu ụzọ mee iji chekwaa ihe akaebe).
ndetu
- [] Enwere m oke AI dị ka ihe nkesa nhọrọ / nyocha; Emere m mkpebi arụ ọrụ.
- [] Eji m ihe akaebe na-akwado usoro ọ bụla nke usoro iheomume, na-ewepụ ahịhịa.
- [] Ezubere m nchịkọta ihe akaebe (onyinyo, mkpofu ebe nchekwa) nzọụkwụ tupu ikewapụ / ihicha.
- [] M buru ụzọ tụọ mmetụta azụmahịa nke iche maka akụrụngwa dị oke mkpa.
- [ ] A na-emeso m mgbọrọgwụ ihe kpatara hypotheses dị ka ohere a ga-anwale, ọ bụghị dị ka nke doro anya.
- [ ] Emebere m akwụkwọ egwuregwu ahụ tupu mmemme ahụ wee nyefee ya onye isi IR maka nkwado.
- [ ] Etinyela m nkwado iwu/nchịkwa n'okwu ebe achọrọ ọkwa gbasara iwu.