Ipari-si-Ipari SOC Ṣiṣẹ Ṣiṣẹ, Automation (SOAR), Isakoso Didara ati Ṣiṣayẹwo Ara-ẹni

Awọn anfani:

Agbara lati ṣe apẹrẹ iṣan-iṣẹ SOC ipari-si-opin ti o ni ikojọpọ, wiwa, ipin, iwadii, idasi, ilọsiwaju, ijabọ ati esi, asọye ipo ti oye atọwọda ati ẹnu-ọna eniyan
Agbara lati ya sọtọ adaṣe ni ibamu si ipele eewu (ewu kekere / awọn igbesẹ iyipada jẹ adaṣe, eewu giga / awọn igbesẹ ti ko ni iyipada jẹ iṣakoso eniyan) ati ṣe apẹrẹ ọna ipadabọ fun iṣẹ adaṣe kọọkan.
Agbara lati ṣe agbekalẹ ibojuwo ara ẹni ati loop esi ti o ṣe iwọn iwọn rere / odiwọn eke nigbagbogbo, MTTD/MTTR, iṣedede iṣelọpọ, ati fiseete awoṣe

Ẹyọ ikẹhin yii darapọ awọn ege ti a kọ lọtọ ni gbogbo module-itupalẹ log, ọdẹ irokeke, iṣakoso ailagbara, esi iṣẹlẹ, aṣiri-ararẹ, atunyẹwo koodu, oye, ijabọ — sinu iṣan-iṣẹ ipari-si-opin kan. Ni ile-iṣẹ awọn iṣẹ aabo otitọ (SOC), awọn igbesẹ wọnyi ko ni ge asopọ; Itaniji kan nfa iwadii kan, eyiti o nfa idahun, eyiti o fa ijabọ kan, eyiti o fa atunṣe. Oye itetisi atọwọda ni ipa ninu gbogbo ọna asopọ ti pq yii, ṣugbọn eniyan ni o di ẹwọn mu ati ṣe awọn ipinnu ni gbogbo ilẹkun pataki.

Ni afikun, ẹyọkan yii ni wiwa awọn koko pataki meji. Ni igba akọkọ ti ni adaṣiṣẹ: Nigbati SOAR (Security Orchestration, Automation ati Response - awọn Syeed ti o automates ati seto aabo lakọkọ) ati AI darapọ, mejeeji agbara ati ewu ilosoke; O jẹ dandan lati ṣe iyatọ laarin ohun ti o le ṣe adaṣe ati ohun ti ko le yọkuro kuro ninu itẹwọgba eniyan. Keji, iṣakoso didara ati ilana ti ara ẹni: A ko ṣeto iṣẹ aabo AI ti a fi silẹ ati kọ silẹ lẹẹkan; o ti wa ni nigbagbogbo abojuto, won, je pada ati atunse. Adaṣiṣẹ pọ si iyara ṣugbọn ko ṣe imukuro ojuse; Eto aabo wa ni ailewu nikan nipasẹ abojuto ara ẹni deede.

Ipari-si-opin SOC iṣan-iṣẹ

Jẹ ki a wo ibiti AI wa sinu ere ati tani o fọwọsi ni igbesi-aye igbesi aye iṣẹlẹ aṣoju:

Gbigba ati ibojuwo: Awọn akọọlẹ ṣiṣan si SIEM; AI dinku ariwo, akopọ. (Laifọwọyi, eewu kekere.)
Wiwa ati itaniji: Ilana + anomaly + iwari apẹrẹ AI. (Iṣelọpọ adaṣe; ipin wa ninu eniyan.)
Iyatọ: Ṣe itaniji jẹ gidi tabi eke daadaa? AI ni imọran idi ati ayo; atunnkanka jerisi. (ilekun eniyan.)
Iwadii: AI n gba ẹri, ṣeto aago, ṣe akojọ awọn idi root; Oluyanju jẹrisi pẹlu ẹri aise. (ilekun eniyan.)
Idawọle: Iyasọtọ, titiipa, mimọ. AI pese yiyan / ipa; Ipinnu naa wa ni ọwọ oluyanju ti a fun ni aṣẹ. (Ibode eniyan pataki.)
Atunṣe: Tiipa palara, imukuro idi ti gbongbo. Apẹrẹ eto AI; ifọwọsi ni iṣakoso iyipada. (Ilana eniyan +.)
Ijabọ: AI kọ iwe kikọ, ṣe deede si awọn olugbo; Onimọran ṣe idaniloju ati fowo si ẹri naa. (ilekun eniyan.)
Ẹkọ ẹkọ ati esi: AI jade awọn ilana; Ṣe imudojuiwọn awọn ofin wiwa ẹgbẹ ati awọn iwe-iṣere. (Ilana eniyan +.)

Ofin ti pq yii: eewu kekere, atunwi, awọn igbesẹ ti o le yipada le jẹ adaṣe; Ewu ti o ga, ti ko ni iyipada, awọn igbesẹ ti o nilo idajọ kọja nipasẹ ẹnu-ọna eniyan.

Automation tabili ipinnu

igbese

Ṣe o le ṣe adaṣe

ipo

eda eniyan alakosile

Gbigba wọle, normalization

Bẹẹni, gangan

ko wulo

Imudara itaniji (iwadi IOC)

Bẹẹni

Orisun jẹ igbẹkẹle

O ti wa ni àyẹwò

Imukuro rere eke (dara ti a mọ)

apa kan

ti o muna ofin

Ayẹwo nipasẹ iṣapẹẹrẹ

Imeeli aṣiri sọ sọtọ

apa kan

ga konge

Atunwo + ipa ọna yipo

Tii akọọlẹ kan ni aifọwọyi

ṣọra

Nikan ko o àwárí mu

Yara ijerisi

Yasọtọ olupin naa

Ni gbogbogbo rara

Ayafi fun awọn amayederun pataki

Ipinnu eniyan ti a fi agbara mu

Patching (igbejade)

rara

Idanwo + iṣakoso iyipada

Iroyin osise / iwifunni

rara

Amoye + ofin

Didara isakoso ati awọn ara-ayẹwo

Iṣẹ aabo ti o ni agbara AI jẹ eto igbesi aye; iṣẹ rẹ yipada ni akoko pupọ (awọn ikọlu tuntun, agbegbe iyipada, awọn imudojuiwọn awoṣe). Wiwọn deede ni a nilo lati tọju rẹ lailewu:

Oṣuwọn odi eke ati eke: Igba melo ni AI gbe awọn itaniji ni asan, igba melo ni o padanu irokeke gidi naa? Awọn odi eke ni pataki ni wiwo nitori wọn dakẹ fa ipalara.
MTTD/MTTR: Ṣe wiwa apapọ ati awọn akoko idahun ni ilọsiwaju?
Ipeye iṣejade AI: Nipa iṣapẹẹrẹ, melo ni awọn akojọpọ AI / awọn awari / awọn itọkasi kọja afọwọsi?
Aabo adaṣe: Ṣe awọn iṣe adaṣe ṣiṣẹ bi o ti ṣe yẹ, ṣe awọn okunfa eke eyikeyi, ṣe awọn iyipo n ṣiṣẹ bi?
Loop esi: Njẹ awọn iṣẹlẹ gangan ti a rii di awọn ofin wiwa tuntun, ati awọn itaniji ti o dide di awọn atokọ imukuro?

Awọn ofin: MTTD (Aago Itumọ Lati Wa). Lupu esi jẹ nigbati iṣẹ naa kọ ẹkọ lati awọn abajade tirẹ ati ṣe imudojuiwọn awọn ofin rẹ. Gbigbe awoṣe jẹ nigbati AI di ti atijo ati iṣẹ dinku bi agbegbe ṣe yipada. Ṣiṣayẹwo ti ara ẹni jẹ atunyẹwo deede, pataki ti awọn ilana ti ẹgbẹ naa.

mẹta mini igba

Ọran 1 - Adaṣiṣẹ ti o tọ. A SOC ṣe adaṣe igbesẹ ti “imudara laifọwọyi ati iṣaju awọn itaniji ti o baamu awọn IOC irira ti a mọ ati pe o wa ni ẹka eewu kekere”; ṣugbọn nigbagbogbo fi igbesẹ “sọsọtọ olupin kan” silẹ fun ifọwọsi eniyan. Abajade: awọn atunnkanka ti ni ominira lati awọn itaniji igbagbogbo 400 ni ọjọ kan, fifisilẹ akoko fun awọn iwadii gidi, nlọ awọn ipinnu pataki si eniyan. Apa ọtun ti pq jẹ aifọwọyi, aaye ọtun jẹ eniyan.

Case 2 - Automation backfires. SOC miiran n ṣalaye “iroyin titiipa aifọwọyi lori iwọle ifura” ofin ni fifẹ. Ni ọjọ kan, nitori aṣiṣe atunto kan, ofin naa pa awọn olumulo ti o ni ẹtọ 1,200 ni ẹẹkan ati pe iṣẹ naa duro; Pẹlupẹlu, ọna imularada ko ni asọye. Ẹkọ: adaṣe ipa-giga gbọdọ ni awọn ibeere ti o muna, imuṣiṣẹ ni mimu, ati ọna ipadabọ. Adaṣiṣẹ yẹ ki o jẹ iyipada ati abojuto nipasẹ ilana ti ara ẹni.

Ọran 3 - Iyọkuro ti a mu nipasẹ iṣakoso ara ẹni. Ninu iṣayẹwo ara ẹni oṣu mẹta, ẹgbẹ kan ṣe akiyesi pe deede wiwa ararẹ AI n dinku: igbi aṣiwadi tuntun ti padanu nitori ko baamu awọn ilana atijọ (apẹrẹ apẹrẹ). Ẹgbẹ naa n gba awọn ayẹwo, ṣe imudojuiwọn awọn ofin wiwa, ati sọtun ọrọ agbegbe ti a fun AI. Laisi ikora-ẹni-nijaanu deede, ipalọlọ ipalọlọ yii le ti tẹsiwaju fun awọn oṣu. Ẹkọ: nitori pe iṣẹ ṣiṣe dara ni ẹẹkan, kii nigbagbogbo duro dara; wiwọn ati esi jẹ pataki.

Ailagbara kiakia / Alagbara kiakia

Ibere ailagbara:

Ṣe adaṣe SOC wa ni kikun ki o jẹ ki AI mu ohun gbogbo.

Ibeere yii nbeere adaṣe laisi iyasoto ti eewu, kọju awọn ilẹkun eniyan, ati pe ko gbero ipadasẹhin ati iṣakoso. Ti o ba ṣe imuse, awọn ipinnu eewu giga yoo di adaṣe laisi abojuto ati yipada sinu ajalu ni aṣiṣe akọkọ.

Ibere ti o lagbara:

Ipa rẹ: Onimọran ni apẹrẹ ilana SOC. [Akojọ] awọn igbesẹ igbesi aye iṣẹlẹ wọnyi si mẹta ti o da lori ipele eewu: (A) adaṣe ni kikun (ewu kekere, iyipada, atunwi), (B) AI ṣeduro + awọn itẹwọgba eniyan, (C) ipinnu eniyan nigbagbogbo (ewu ti o ga, aibikita). Daba ọna ipadasẹhin ti o jẹ dandan ati metiriki ipasẹ fun ọkọọkan (A) ati (B). Tun ṣe iwe ayẹwo ayẹwo-idamẹrin-mẹẹdogun: oṣuwọn rere eke/odi odi, MTTD/MTTR, iṣapẹẹrẹ išedede iṣejade AI, awọn ami ti fiseete ilana.

Ibeere ti o lagbara ya sọtọ adaṣe nipasẹ ipele eewu, nilo yiyi pada ati ibojuwo, ati ṣeto ilana ilana-ara-ẹni.

Awọn awoṣe kiakia idakọ

Àdàkọ Ìyapa Ewu Àdáseeré Yatọ awọn igbesẹ iṣiṣẹ aabo wọnyi si mẹta: (A) adaṣe ni kikun ti o yẹ, (B) ṣeduro awọn ifọwọsi eniyan, (C) ipinnu eniyan nigbagbogbo. Kọ idalare, iyipada, ati ipa iṣowo fun igbesẹ kọọkan. Ṣeduro ọna ipadasẹhin dandan fun awọn igbesẹ ipa giga. Awọn igbesẹ: [akojọ]

ROLLBACK Apẹrẹ Apẹrẹ fun adaṣe adaṣe [fun apẹẹrẹ. Titiipa iroyin] ṣe imọran apẹrẹ ti o ni aabo: awọn ilana ti o nfa (dín), imuṣiṣẹ diẹdiẹ, ipasẹ ipadasẹhin eke, ikilọ ati aaye idaniloju eniyan. Apẹrẹ lati yago fun adaṣiṣẹ afọju. Iṣe: [kọ]

AWỌN ỌMỌRỌ AWỌRỌ AWỌRỌ AWỌRỌ AWỌN ỌJỌ TI ara ẹni Ṣiṣe ayẹwo ayẹwo-idamẹrin-mẹẹdogun fun SOC ti o ni agbara AI: iro iro/oṣuwọn odi, MTTD/MTTR ojuṣaaju, iṣapẹẹrẹ deedejade AI, awọn okunfa iro adaṣe adaṣe, awọn ami ti fiseete ilana, iṣiṣẹ loop esi, aṣiri/ibamu aṣiri. Fun ohun kọọkan, kọ bi a ṣe le wọn wọn.

FEEDBACK LOOP TEMPLATEDraw ohun ti a kọ lati iṣẹlẹ gangan / itaniji ti o kuna: (1) apẹrẹ ti yoo di ofin wiwa tuntun, (2) idaniloju eke ti yoo ṣafikun si atokọ imukuro, (3) igbesẹ iwe-iṣere ti yoo ṣe imudojuiwọn, (4) agbegbe tuntun ti yoo fi fun AI. Akopọ iṣẹlẹ/itaniji: [lẹẹmọ]

Awọn aṣiṣe ti o wọpọ

Ṣiṣe adaṣe ipele eewu giga. Awọn igbesẹ ti ko le yipada gẹgẹbi ipinya olupin, patching iṣelọpọ, ifitonileti osise ko yọkuro lati ẹnu-ọna eniyan.
Ko ṣe agbekalẹ ọna lati gba pada. O ṣee ṣe fun eyikeyi iṣe adaṣe lati ṣe okunfa ti ko tọ; Adaṣiṣẹ laisi aaye kan ti atunkọ ati idaniloju jẹ eewu.
Ṣeto ati gbagbe. Išẹ AI n yipada bi ayika ṣe yipada; Laisi abojuto ara ẹni deede ati wiwọn, awọn ipalọlọ ipalọlọ ṣajọpọ.
O kan ipasẹ rere eke. Odi eke (irokeke gidi ti o padanu) lewu diẹ sii ṣugbọn o nira lati rii; Wo ni ikọkọ.
Ainaani esi. Ti awọn iṣẹlẹ ti a rii ko ba yipada si ofin tuntun ati awọn itaniji ti kuna ko yipada si iyasọtọ, iṣẹ naa ko kọ ẹkọ ati tun ṣe aṣiṣe kanna.

Imọran: Ibeere goolu ni ipinnu adaṣe: “Ṣe iṣe yii le jẹ tunṣe ti o ba fa ni aṣiṣe ati kini ipa iṣowo naa?” Ti idahun ba jẹ “rọrun yiyọ, ipa kekere,” adaṣe; Ti “aiṣe iyipada tabi ipa giga” tọju ẹnu-ọna eniyan.

Išọra: Automation ko ṣe imukuro ojuse, o kan mu iyara rẹ pọ si. Iṣe adaṣe alaifọwọyi ti ko loyun fa ibajẹ ni iyara pupọ ati lọpọlọpọ ju ti eniyan le lọ. Gbogbo adaṣe ni yika nipasẹ awọn ibeere dín, ipa ọna yipo ati ayewo deede; Ojuse to gaju nigbagbogbo wa pẹlu eniyan.

Ni akojọpọ

Ẹyọ yii ni idapo gbogbo awọn apakan ti module sinu iṣan-iṣẹ SOC ipari-si-opin: ikojọpọ, iṣawari, ipin, iwadii, idahun, atunṣe, ijabọ ati esi. AI ni ipa ninu gbogbo ọna asopọ, ṣugbọn eniyan ni o di ẹwọn mu ati ṣe awọn ipinnu ni gbogbo ilẹkun pataki. Automation (SOAR + AI) pọ si agbara; Ofin naa jẹ kedere: eewu kekere, iyipada, awọn igbesẹ atunwi di adaṣe, eewu giga, awọn igbesẹ ti a ko le yipada kọja nipasẹ ẹnu-ọna eniyan, ati pe adaṣe kọọkan ni ọna iyipada. Nikẹhin, eto aabo ti o ni agbara AI ti wa laaye: awọn idaniloju eke / awọn odi, MTTD / MTTR, išedede ti o wujade, ati fiseete ilana jẹ iwọn deede; Ohun ti a rii yipada si awọn ofin ati awọn iwe-iṣere ni lupu esi. Automation accelerates ojuse, ko yọ kuro; Ìkóra-ẹni-níjàánu máa ń jẹ́ kí ààbò wà láàyè.

Ohun elo iṣẹ-ṣiṣe

Kọ eto igbesi aye isẹlẹ ti ara rẹ (tabi apẹẹrẹ SOC's) jade. Ṣe iyasọtọ igbesẹ kọọkan bi A/B/C pẹlu awoṣe “Iyapa Ewu Automation” ki o si gba apẹrẹ adaṣe ailewu pẹlu awoṣe “Rollback Design” fun o kere ju igbesẹ kan “ikolu giga”. Lẹhinna ṣẹda atokọ idamẹrin kan pẹlu awoṣe “Akojọ Iṣayẹwo Ara-ẹni” ki o pinnu bawo ni iwọ yoo ṣe wọn metiriki kọọkan ni agbegbe rẹ.

akojọ ayẹwo

[] Mo ti pin kọọkan igbese ti awọn isẹlẹ lifecycle sinu A/B/C kilasi ewu.
[] Mo tọju ewu ti o ga, awọn igbesẹ ti ko le yipada ni ẹnu-ọna eniyan.
[] Mo ti a še dín dín ati ki o pada ona fun kọọkan laifọwọyi igbese.
[] Mo ti gbero lati ṣe atẹle oṣuwọn ti awọn idaniloju eke ati paapaa awọn odi eke.
[] Mo gbero lati wiwọn MTTD/MTTR ati išedede iṣelọpọ AI nigbagbogbo.
[] Mo ṣe agbekalẹ iwe ayẹwo ibojuwo ara ẹni ni idamẹrin fun fiseete ilana.
[] Mo ti so awọn iṣẹlẹ ri ati ki o da awọn itaniji si awọn esi lupu.

Idanwo module

1. A SIEM triage AI ṣe afihan itaniji bi ' ayo kekere, o ṣee ṣe rere eke 'ati titari si isalẹ ti atokọ naa. Kini o yẹ ki oluyanju ṣe nipa itaniji yii?

A) Ṣi ṣayẹwo awọn itaniji ni ominira ati ṣayẹwo pẹlu ẹri aise; Oluyanju ṣe ipinnu pipade ati ṣe igbasilẹ rẹ ✔
B) Imọyeye atọwọda yoo pa itaniji laifọwọyi lai ṣe ayẹwo rẹ nitori pe o sọ pe o jẹ ayo kekere.
C) Gbigbe itaniji si iyipada atẹle bi o ṣe jẹ.
D) Kan wo akopọ ti a fun nipasẹ itetisi atọwọda ati ṣe ijabọ naa

Alaye: Iṣaju AI jẹ iṣeduro, kii ṣe ayẹwo; Asia ' ayo kekere' le bo ikọlu gidi kan (odi eke). Oluyanju naa tun gbọdọ ṣayẹwo ni ominira, ṣayẹwo pẹlu ẹri aise, ati ṣe ipinnu lati pa a funrararẹ. Ijade AI odi kii ṣe iṣeduro ti 'ko si irokeke'.

2. Apapọ awọn eewu wo ni aami AI ni ikọlu gidi bi 'deede' ati oluyanju ti o gbẹkẹle eyi ati isinmi itupalẹ tirẹ?

A) Idaduro eke ati rirẹ itaniji nikan
B) Odi eke ati aiṣedeede adaṣe (igbẹkẹle lori AI) ✔
C) Aini orisun log nikan
D) Aṣiṣe ofin SIEM nikan

Alaye: O jẹ odi eke ti awoṣe ba padanu irokeke gidi; Irẹjẹ adaṣe jẹ nigbati atunnkanka naa gbẹkẹle oye atọwọda ati kọ atunyẹwo ominira silẹ. Nigbati awọn mejeeji ba darapọ, raison d'être ti iṣakoso eniyan yoo parẹ ati pe ikọlu naa le jẹ tiipa patapata. Ti o ni idi ti awọn agbegbe ti Oríkĕ itetisi ipe 'mimọ' ti wa ni tun ayewo.

3. AI sọ 'CVE-2024-88888, CVSS 9.8, patch lẹsẹkẹsẹ' lakoko ipin kan. Kini o yẹ ki oluyanju ṣe akọkọ?

A) Ṣe akiyesi CVE ni igbẹkẹle ati bẹrẹ ero patching lẹsẹkẹsẹ
B) Nitoripe CVSS jẹ 9.8, o fi sii akọkọ laisi wiwo eyikeyi awọn ailagbara miiran
C) Ṣe idaniloju nọmba CVE ati Dimegilio ni igbasilẹ NVD / ataja; ✔ Ti ko ba si igbasilẹ, kii yoo ṣe akojọ rẹ mọ pe o le jẹ iro.
D) Laisi ijẹrisi CVE, oludari kọwe sinu ijabọ naa bi 'irokeke pataki'

Apejuwe: Awọn awoṣe ede le ni irọrun ba nọmba CVE ti ko si ati Dimegilio (hallucinate). Oluyanju naa gbọdọ rii daju CVE ni NVD/orukọ ataja ati jẹrisi otitọ rẹ ati Dimegilio ṣaaju ṣiṣe si iṣeto patching. CVE ti a ko rii daju ni akọkọ sopọ si orisun; Bibẹẹkọ, ẹgbẹ naa yoo padanu akoko lati lepa alemo ti ko si.

4. Lati ṣe iwadii iṣẹlẹ kan ni iyara, onimọran kan lẹẹmọ log ogiriina aise pẹlu awọn IP inu gidi, awọn orukọ olumulo, ati awọn orukọ olupin VPN sinu ohun elo AI ti o wa ni gbangba. Kini iṣoro akọkọ nibi?

A) AI ko le ka ọna kika log, nitorinaa itupalẹ ko wulo
B) Ti log ba gun ju, o fa fifalẹ awoṣe naa.
C) Awọn akọọlẹ ogiriina ko dara fun itupalẹ lonakona
D) IP gidi, olumulo ati awọn orukọ olupin ti pin laisi ailorukọ; Eyi jẹ ilodi si KVKK ati jijo ti maapu nẹtiwọki ti ajo ✔

Apejuwe: Awọn data aabo jẹ data ti ara ẹni mejeeji (olumulo, IP) ati oye ile-iṣẹ ti o ṣafihan dada ikọlu ti ajo (topology nẹtiwọki, awọn orukọ olupin). Fifun eyi si ohun elo ita laisi ailorukọ o jẹ mejeeji irufin ti KVKK ati ṣafihan maapu nẹtiwọki kan ti yoo wulo fun ikọlu naa. Ni akọkọ, awọn iye gangan ti wa ni boju-boju pẹlu awọn aaye ti o ni ibamu.

5. Kini o jẹ ki isode irokeke kan ka apẹrẹ daradara?

A) Ó bẹ̀rẹ̀ pẹ̀lú ọ̀rọ̀ ìdánwò, àyẹ̀wò tí a sì rí jẹ́ ẹ̀rí aise ✔
B) O bẹrẹ nipa sisọ oye itetisi atọwọda 'wa boya ikọlu kan wa ninu nẹtiwọọki mi'
C) Laifọwọyi sọ gbogbo iṣẹlẹ ajeji / toje ti a rii bi ikọlu
D) O ṣiṣẹ nikan nigbati itaniji ba de, kii ṣe ṣiṣe

Apejuwe: Sode irokeke ti o dara bẹrẹ kii ṣe pẹlu itaniji, ṣugbọn pẹlu nja ati idawọle idanwo ti o le tabi ko le tan lati jẹ otitọ (fun apẹẹrẹ 'Ṣe akọọlẹ X sopọ si diẹ sii ju awọn IP inu 50 lọ lakoko awọn wakati kii ṣe iṣowo'). Ibeere aiduro bi 'Ṣe nkan ti o buru lori nẹtiwọọki mi' ko le ṣe idanwo ati lọ kuro ni arosọ AI. Wa kakiri ti a rii ni a ko ka si ewu titi o fi jẹri pẹlu ẹri aise.

6. Ailagbara kan ni Dimegilio CVSS ti 9.1 lori olupin idanwo ti o ya sọtọ lori nẹtiwọọki inu; Ninu atokọ kanna, CVSS 7.5 lori olupin ti o ṣii si intanẹẹti, ṣugbọn ailagbara miiran wa ninu atokọ KEV (eyiti o jẹ yanturu). Ohun ti o tọ ayo?

A) Eyi ti o ni CVSS ti o ga julọ (9.1) nigbagbogbo jẹ patẹwọ ni akọkọ
B) Ailagbara ti 7.5 lori Intanẹẹti ati atokọ KEV ni a mu siwaju; CVSS kii ṣe ami iyasọtọ nikan, ifihan ati ilokulo gangan jẹ ipinnu ✔
C) Awọn mejeeji jẹ patched ni akoko kanna ati pẹlu pataki kanna, iyatọ ko ṣe pataki
D) Ko si ọkan ninu wọn ti a pamọ nitori ailagbara kan wa ninu olupin idanwo naa

Alaye: CVSS ko ṣeto awọn ohun pataki nikan; Ewu gangan jẹ ipinnu nipasẹ EPSS (iṣeeṣe ilokulo), KEV (iwa ilokulo gidi) ati ipo iṣeto (ifihan, pataki, iṣakoso isanpada). Ifihan intanẹẹti ati ailagbara (KEV) ni ilodisi ṣe idilọwọ ailagbara ti o ya sọtọ ati kekere-iṣeeṣe giga-CVSS.

7. Ninu idahun isẹlẹ kan, oye atọwọda sọ pe 'Ọna ti o wa lati IC_HOST_7 jẹ ifura, ya sọtọ olupin yii'. IC_HOST_7 jẹ olupin ìfàṣẹsí akọkọ ti igbekalẹ naa. Kini o yẹ ki oluyanju ṣe?

A) Oye itetisi atọwọdọwọ lẹsẹkẹsẹ ya olupin naa kuro nitori o sọ bẹ
B) Fi ipinnu ipinya silẹ patapata si oye atọwọda
C) Ni akọkọ ṣe ayẹwo ipa iṣowo ati idi ti ijabọ; Ko ṣe iyasọtọ awọn amayederun pataki laisi wiwọn ipa rẹ ati ṣe ipinnu bi oluyanju ✔
D) Yasọtọ olupin naa lẹhinna paarẹ gbogbo awọn akọọlẹ rẹ

Apejuwe: Ipinya jẹ ipinnu pataki ti o ṣoro lati yiyipada ati pe o le ja si idaduro iṣowo; ko le gbe lọ si itetisi atọwọda. Iyasọtọ olupin ijẹrisi le da gbogbo awọn oṣiṣẹ lọwọ lati wọle. Oluyanju gbọdọ kọkọ ṣe ayẹwo ipa iṣowo ati idi ti ijabọ (le jẹ iṣowo ti o tọ), ṣe ipinnu funrararẹ; Imọran ti oye atọwọda ko yẹ ki o ṣe imuse bi aṣẹ.

8. Ninu iṣẹlẹ ransomware, ẹgbẹ naa fẹ lati tun ẹrọ ti o kan kan ṣe lati sọ di mimọ ni kiakia; ṣugbọn ẹri oniwadi wa (idasonu iranti, awọn irinṣẹ ikọlu) lori ẹrọ ti ko tii gba. Kini ọna ti o tọ?

A) A tun fi ẹrọ naa sori ẹrọ lẹsẹkẹsẹ; ẹri ko ṣe pataki
B) Oye itetisi atọwọdọwọ beere fun 'mimọ iyara ju' ati pe a lo itọnisọna naa ni afọju.
C) Ẹrọ naa ti wa ni pipa ati ju silẹ nitori ẹri ti wa tẹlẹ ninu log.
D) Ni akọkọ, aworan oniwadi ati idalẹnu iranti ni a mu ati pe ẹri naa wa ni ipamọ, lẹhinna mimọ / imularada ni a ṣe ✔

Apejuwe: Iyara ti imularada ko le ṣe itọju ẹri ẹri. Atunṣe ẹrọ naa laisi gbigba ẹri n pa ẹwọn atimọle run ati di ilana idajọ jẹ. Ni akọkọ, aworan oniwadi ati idalẹnu iranti ni a ya, lẹhinna mimọ / imularada ni a ṣe. Awọn igbesẹ oniwadi ko ṣe ni aṣoju si AI.

9. Kini ọkan ninu awọn ipele ti o gbẹkẹle julọ ti ijẹrisi imọ-ẹrọ nigbati o n ṣe itupalẹ imeeli ti a fura si ararẹ ati bawo ni o ṣe yẹ ki o jẹrisi?

A) Awọn abajade SPF/DKIM/DMRC ni awọn akọle imeeli; Timo lati akọle aise, kii ṣe lati akopọ AI ✔
B) Awọ ati fonti imeeli; pinnu nipa wiwo oniru
C) Tẹ ọna asopọ ifura lori eto ifiwe ati wo oju-iwe ti o ṣii.
D) Oye itetisi atọwọdọwọ sisọ 'ararẹ' nikan ni ẹri to

Alaye: Awọn abajade SPF/DKIM/DMRC ninu awọn akọle imeeli jẹ awọn afihan ti o lagbara ti boya imeeli gangan wa lati agbegbe ti o sọ pe; Ti gbogbo awọn mẹtẹẹta ba kuna ati olufiranṣẹ spoofs agbegbe, ifura di okun sii. Sibẹsibẹ, eyi yẹ ki o jẹrisi lati akọle aise kii ṣe lati akopọ ti AI. Ni afikun, awọn ọna asopọ ifura ko tẹ lori eto laaye rara.

10. Ninu atunyẹwo koodu kan, AI daba atunṣe fun ailagbara XSS kan o sọ pe 'o pa ailagbara naa'. Kini o yẹ ki oluyanju / olupilẹṣẹ ṣe?

A) Ṣe akiyesi atunṣe ti o gbẹkẹle ati fi sii taara sinu iṣelọpọ
B) Ṣe atunwo atunṣe, jẹrisi pe o tilekun gangan ailagbara ati pe ko ṣafihan awọn ailagbara / awọn idun tuntun, ati kọ idanwo kan; Nikan lẹhinna o wa sinu ibi ipamọ ✔
C) Niwọn bi ko ti ni idaniloju, o tun kọwe gbogbo faili si oye atọwọda ati lo.
D) Waye atunṣe ṣugbọn o kọja laisi kikọ eyikeyi awọn idanwo

Alaye: Atunṣe ti a daba nipasẹ AI kii ṣe ailewu laifọwọyi; O le ma pa ailagbara naa patapata, o le nu ipele ti ko tọ, tabi o le ṣafihan ailagbara tuntun / aṣiṣe iṣẹ. A ṣe atunyẹwo patch kọọkan, ṣe ayẹwo boya o ti pa ailagbara naa gangan ati boya o ṣafihan awọn iṣoro tuntun, ati awọn ọran idanwo rere ati odi ni a kọ; Nikan lẹhinna o wọ inu ile-ipamọ.

11. Nigbati o ba n ṣatupalẹ ikọlu kan, oye atọwọda sọ pe 'eyi ni pato iṣẹ ti ẹgbẹ APT-Dark Eagle'. Kini ọna ti o tọ ni awọn ofin ti itetisi irokeke ewu?

A) Gba itọkasi bi o ti jẹ ki o kọ sinu ijabọ naa gẹgẹbi 'apaniyan pato'
B) O kọ gbogbo idaabobo rẹ ti o da lori ẹgbẹ yẹn lai ṣe ibeere orukọ ẹgbẹ naa.
C) Nlo ede 'ni ibamu pẹlu awọn ilana' dipo idasi kongẹ, ṣe idaniloju ẹgbẹ ni awọn orisun ti a mọ ati ṣe akiyesi iṣeeṣe iṣelọpọ ✔
D) Itọkasi nigbagbogbo ko wulo, ko ṣe akiyesi rara

Alaye: Ifarabalẹ ẹgbẹ jẹ agbegbe ti o nira julọ ati aiṣedeede ti oye; AI le paapaa ṣe orukọ ẹgbẹ kan ti ko si. Dipo itọkasi gangan, ede naa 'ibaramu pẹlu awọn ilana wọnyi' ni a lo ati pe orukọ ẹgbẹ ti jẹrisi ni awọn orisun oye ti a mọ. Ni afikun, aabo ko da lori awọn IOCs igba diẹ ṣugbọn lori wiwa TTP ayeraye.

12. Ninu ijabọ iṣẹlẹ ikọsilẹ, AI kọ gbolohun naa 'o ṣeeṣe julọ ti ikọlu inu fun ọsẹ mẹta ati ṣe alaye data alabara'; Lakoko ti ko si ẹri log ipari lati ṣe atilẹyin awọn ẹtọ wọnyi. Kini o yẹ ki oluyanju ṣe?

A) Fi ọrọ naa silẹ bi o ti jẹ nitori pe o jẹ iyalẹnu ati iwunilori
B) Fi gbolohun ọrọ silẹ ṣugbọn o ṣe afikun 'imọran atọwọda ti a kọ' ni ipari
C) Tun gbogbo ijabọ naa tẹjade si oye atọwọda ati fi ami si laisi ijẹrisi rẹ.
D) Ṣe atunṣe awọn ẹtọ ti o da lori ẹri; Ṣe iyatọ laarin 'ṣee ṣe / ti fihan / labẹ iwadii' ati yọ alaye asọye laisi ẹri ✔

Ọrọìwòye: Ninu ijabọ aabo deede, gbogbo ẹtọ yẹ ki o jẹri ati pe 'o ṣeeṣe' ko yẹ ki o dapo pelu 'fifihan'. Ibeere laisi ẹri ni ofin, owo ati awọn abajade olokiki. Oluyanju yẹ ki o ṣe atunṣe gbolohun naa ni ibamu si ẹri naa (fun apẹẹrẹ, kọ ọjọ ti iraye si akọkọ ti a rii ki o sọ pe 'ko si ẹri ipari ti a rii, iwadii n lọ lọwọ' fun jijo data naa).

13. Oluṣakoso kan fẹ lati ṣe profaili gbogbo iṣẹ ti oṣiṣẹ lati awọn akọọlẹ aabo pẹlu oye atọwọda lati le loye boya o jẹ 'oloootitọ' tabi rara. Kini o yẹ ki ọjọgbọn aabo ṣe?

A) Kọ ibeere naa ati tọka si ikanni ti o yẹ (HR / ofin / asọye asọye); data aabo kii ṣe ọna ti iwo-kakiri ara ẹni ✔
B) Ṣẹda ati jiṣẹ profaili nitori oluṣakoso naa beere lọwọ rẹ
C) O yọkuro diẹ ninu awọn akọọlẹ nikan ati fun profaili apa kan
D) Ni profaili ti a ṣẹda nipasẹ itetisi atọwọda nitori pe ojuse naa kọja si oye atọwọda

Apejuwe: A gba data aabo fun awọn idi aabo; Titọpa / profaili eniyan jẹ ilokulo, yipada si iṣọra ti ara ẹni ati rufin KVKK. Onimọran yẹ ki o kọ ibeere yii ki o tọka si ikanni ti o yẹ (HR, ofin, asọye ati ilana iwadii ẹtọ). Ifẹ-rere tabi ifẹ oluṣakoso ko ṣe idalare opin yii.

14. A SOC pinnu iru awọn igbesẹ ti iṣan-iṣẹ aabo lati ṣe adaṣe. Ewo ni ilana ti o dara julọ fun adaṣe?

A) Awọn ipinnu eewu ti o ga julọ yẹ ki o jẹ adaṣe ni akọkọ nitorinaa ko si ilowosi eniyan
B) Ewu kekere / awọn igbesẹ atunṣe jẹ adaṣe; ewu ti o ga / awọn igbesẹ ti a ko le yipada wa ni ẹnu-ọna eniyan ati pe gbogbo adaṣe ni ọna ti yiyọ ✔
C) Gbogbo SOC yẹ ki o jẹ adaṣe ni kikun ati iṣayẹwo ti ara ẹni ko ṣe pataki
D) Awọn iṣe adaṣe ko nilo lati mu pada nitori AI ko ṣe awọn aṣiṣe

Alaye: Ewu kekere, atunwi ati awọn igbesẹ atunṣe (gbigba akọọlẹ, imudara itaniji) le ṣe adaṣe; Ewu ti o ga julọ, aibikita ati awọn igbesẹ ti o nilo idajọ (ipinya olupin, patching iṣelọpọ, ifitonileti osise) kọja nipasẹ ẹnu-ọna eniyan. Ni afikun, gbogbo iṣe adaṣe gbọdọ ni awọn ibeere dín ati ọna lati ṣe atunṣe. Automation ko yọ ojuse kuro, o kan ṣe iyara rẹ.