پاسخ تهدید و ابزار پاسخ حادثه – تیم امنیت اطلاعات

• چه خدماتی در محیط نصب شده است؟ در کدام قسمتهای انتهایی x؟ چه موقع [ آنها چه کارهایی انجام دادند؟
  
• چه وظایفی برنامه ریزی شده در محیط ایجاد شده است؟ در کدام نقاط انتهایی؟ چه موقع؟ آنها چه چیزی را اجرا کردند؟
  
• کدام ها؟ و در کدام نقاط انتهایی کاربر خاصی به صورت محلی یا از راه دور وارد شده است؟ چه زمانی و
  
• چه کسی و چه تعداد کاربر به صورت محلی یا از راه دور به یک رایانه خاص وارد شده اند؟ چه موقع؟

Oriana همچنین چندین محاسبه تحلیلی را اجرا می کند که می تواند کمک کند هرکسی که به حوادث پاسخ دهد می تواند رفتار مشکوک را تشخیص دهد.

این تجزیه و تحلیل می تواند کمک کند به pasnik برای تعیین:

• خدمات یا کارهایی که بر روی تعداد کمی از نقاط پایانی (آنالیز فرکانس) نصب شده است
  
• خدمات یا وظایفی با نام تصادفی (رتبه بندی n-گرم)
  
• کاربران با تعداد زیادی از رویدادهای تأیید صحت
  
• کاربران که به تعداد زیادی از میزبان از راه دور وارد شده است
  
• رویدادها / جلسات احتمالی جانبی

چگونه کار می کند؟

اوریانا از اسکریپتی PowerShell استفاده می کند که گزارش های خاص و برخی از زمینه های آنها را به پرونده CSV صادر می کند.

یک پرونده CSV برای هر نقطه پایانی که در آن اجرا می شود ، و پرونده را به سهم شبکه ای که باید از قبل تهیه شود ، می نویسد.

هر چه نکات نهایی شما بیشتر باشد ، کیفیت اطلاعاتی که اوریانا می تواند ارائه دهد ، بهتر است. [19659027] در حال حاضر Oriana از وقایع زیر استفاده می کند: