Описание инцидента
Службой безопасности компании «Х» была зафиксирована подозрительная сетевая активность. Вам нужно проанализировать ситуацию, расследовать инцидент и найти следы активности атакующих. У вас есть дамп оперативной памяти и побитовая копия диска хоста, которые могут содержать информацию об инциденте. Вам нужно подготовить подробный отчёт о проведённом расследовании.
Практические навыки, необходимые для выполнения дипломной работы:
работа с дампами оперативной памяти;
работа с побитовыми копиями;
анализ активности атакующих;
восстановление техник и тактик атакующих;
составление отчёта о криминалистическом исследовании.
Исходные данные:
дамп оперативной памяти;
побитовая копия диска.
Ссылки на материалы для исследования есть в личном кабинете.
Задача
Составить подробный отчёт о проведённом расследовании. Он должен включать себя информацию, подкреплённую доказательствами в виде скриншотов:
обнаруженные следы атакующих;
восстановление картины произошедшего инцидента в виде описания характеристики инцидента;
маппинг действий атакующих по матрице MITRE ATT&CK;
предложения по ликвидации последствий и восстановлению.
Пример структуры отчёта
Характеристика инцидента.
Описание инцидента по матрице MITRE ATT&CK.
2.1. Первоначальное проникновение (Initial Access).
2.2. ***************
2.3. ***************
2.*. ***************
2.*. ***************
Рекомендации по ликвидации последствий инцидента и восстановлению.
Виды документов для отчёта
Характеристика инцидента — в виде текстового пояснения, описывающего ход инцидента, а также отражать действия атакующих на каждом из этапов без технических подробностей.
Маппинг действий атакующих по матрице MITRE ATT&CK — в виде таблицы, отражающей соответствие тактики и техник, которые использовали атакующие в рамках исследуемого инцидента.
Описание каждого из этапов инцидента по матрице MITRE ATT&CK нужно оформить в формате:
указать технику;
дать описание действиям атакующих и выполненным процедурам;
подкрепить выводы скриншотами.
В конце отчёта в рамках дополнительного задания можно дать рекомендации по ликвидации последствий инцидента и восстановлению.
НАТАЛЬЯ
Сахалинский медицинский колледж
Диплом сделан на отлично , в короткие сроки , замечаний по минимуму !!!! Рекомендую Галину...
Наталья
АНПОО "ОСЭК" г. Тула
спасибо, дорогая Евгения за сотрудничество...Мне все понравилось и буду сотрудничать с Вам...
Наталья
АНПОО "ОСЭК" г. Тула
Дорогая Евгения, большое спасибо за труд. Работа выполнена досрочно и без замечаний. Рада ...
Руслан
МПГУ
Все сделала быстро и хорошо, всегда на связи. Очень хороший и доброжелательный человек)