XOps सुरक्षा प्लेबुक - अनुकूलनीय खतरा रोकथाम

दूरस्थ उपकरण निष्पादन (जैसे, PsExec)

अनधिकृत डाउनलोड उपकरण (जैसे, Rclone)

स्रोत टैब: डिवाइस-स्तर का डेटा जैसे कि आई.पी., ओएस, होस्टनाम, और मैक पता।

IOA सूची प्रविष्टि: अपनी जांच को मार्गदर्शित करने के लिए IOA शीर्षक और विवरण का उपयोग करें।

लक्ष्य क्रियाएं तालिका: संबंधित घटनाओं पर क्लिक करके समर्पित घटनाओं की समीक्षा करें। ये प्रविष्टियां अवरुद्ध ट्रैफिक की प्रकृति में गहराई से जानकारी प्रदान करती हैं, जिनमें संदर्भ स्वरूप जानकारी और खतरा संदर्भ शामिल होते हैं जो खतरे के प्रकार और उद्देश्य की पहचान में मदद कर सकते हैं।

हमला वितरण ग्राफ: यह ग्राफ समझता है कि क्या डिटेक्टेड ट्रैफिक पुनरावृत्त पैटर्न का अनुसरण करता है (जैसे, आवधिक या बॉट जैसा व्यवहार) या एक बार की घटना है। इन प्रकार की कहानियों के संदर्भ में, पुनरावृत्त ट्रैफिक कम आम तौर पर देखा जाता है। एकाधिक घटनाओं से संभावना होती है कि गतिविधि परीक्षण या ड्रिल का भाग थी, न कि वास्तविक हमले के प्रयास का। हालांकि, किसी भी दुर्भावनापूर्ण इरादे को खारिज करने के लिए प्रत्येक मामले की पूरी तरह से जांच की जानी चाहिए।

संबंधित घटनाओं की समयरेखा: चूंकि UEBA आईपीएस आधारित कहानियां केवल तब ट्रिगर होती हैं जब विशिष्ट पूर्वापेक्षाएं पूरी होती हैं, अवरोध की ओर ले जाने वाली घटनाओं के अनुक्रम को समझना आवश्यक है।

उन अन्य गतिविधियों की पहचान करें जो प्रभावित होस्ट पर उसी समय के आसपास हुईं, जिनसे अलग-अलग कहानियाँ शुरू हो गईं

संगठन में समान कहानियों का पता लगाएँ, जिससे यह मूल्यांकन करना आसान हो जाता है कि यह एक एकाकी घटना है या एक बड़े, समन्वित हमले के प्रयास का हिस्सा है

कई संस्थाओं में दोहराई गई तकनीकों या उपकरणों के उपयोग की पहचान करके खतरे की गुंजाइश और दृढ़ता का आकलन करें

मैलवेयर

शोषण प्रयास

अनुप्रस्थ संचलन