მთავარი დასკვნა
შექმენით გუნდური პროცესი, რომელიც საფრთხეების მოდელს, მონაცემებს, ტესტებსა და ყოველდღიურ მონიტორინგს აკავშირებს, და გარემოს ცვლილებასთან ერთად შეინარჩუნეთ.
დაიწყეთ საფრთხეების მოდელით
აღწერეთ აპლიკაციებისა და ინფრასტრუქტურის ნაკადები, შეღწევის შესაძლო გზები და რისკზე დაფუძნებული პრიორიტეტები. შეტევის ხეები და ნაკადების დიაგრამები დაკვირვებადი ქცევისა და მის შესასწავლად საჭირო ხელმისაწვდომი ტელემეტრიის განსაზღვრაში გეხმარებათ. მოდელი სრულ დაფარვას არ ამტკიცებს: მონაცემთა ხარვეზები ცალკე აღრიცხეთ.
საფრთხეებზე ნადირობიდან აღმოჩენის გამოყენების შემთხვევამდე
ინციდენტების განხილვით, საფრთხეებზე ნადირობითა და კიბერსაფრთხეების შესახებ ინფორმაციით ტესტირებადი ჰიპოთეზები ჩამოაყალიბეთ. დაამატეთ ავტორიზებული წითელი გუნდის სავარჯიშოები, რომლებიც შეტევებს იმიტირებს, და იისფერი გუნდის სავარჯიშოები, სადაც შეტევისა და დაცვის გუნდები ერთად ტესტავენ. ყოველი გამოყენების შემთხვევისთვის აღრიცხეთ ჰიპოთეზა, საჭირო მონაცემები და გამოძიების მოსალოდნელი შედეგი.
აღმოჩენის კოდით მართვის სამუშაო პროცესი
წესები ვერსიების კონტროლში შეინახეთ, კოლეგიური განხილვითა და ტესტირებით. Sigma ჟურნალის მოვლენებისთვის აღმოჩენებს აღწერს, YARA კი ნიმუშებში ტექსტურ და ბინარულ შაბლონებს. ეს ფორმატები ურთიერთჩანაცვლებადი არ არის: გადაამოწმეთ სამიზნე სისტემასთან თავსებადობა და საჭირო გარდაქმნა.
განსაზღვრეთ წესი
აღრიცხეთ მიზანი, მონაცემების შესახებ დაშვებები და ვერსია.
გამოცადეთ მაგალითები
ავტორიზებულ სატესტო გარემოში გადაამოწმეთ სინტაქსი, მოსალოდნელი ამოქმედების მაგალითები და ჩვეულებრივი მაგალითები, რომლებზეც წესი არ უნდა ამოქმედდეს.
განიხილეთ ცვლილება
შედეგები და სამიზნე სისტემასთან თავსებადობა კოლეგებთან განიხილეთ.
დანერგეთ მონიტორინგით
დაამტკიცეთ დანერგვა, დააკვირდით გაფრთხილებებს და უკან დასაბრუნებლად წინა ვერსია შეინარჩუნეთ.
მართეთ და შეინარჩუნეთ ციკლი
განსაზღვრეთ წესის მფლობელი, განხილვის გრაფიკი, ტელემეტრიის მოთხოვნები, ესკალაციის გზა და გამოყენებიდან ამოღების პირობები. წესები ანალიტიკოსთა უკუკავშირის, მცდარი გაფრთხილებებისა და მონაცემთა წყაროების ცვლილებების მიხედვით განაახლეთ. წარმატებული ტესტი მუდმივ საოპერაციო დაფარვას არ ადასტურებს.