信息安全管理應(yīng)急響應(yīng)(完整版)
【正文】 itsec 應(yīng)急響應(yīng)服務(wù)的形式 ? 遠程應(yīng)急響應(yīng)服務(wù) ? 本地應(yīng)急響應(yīng)服務(wù) itsec 遠程應(yīng)急響應(yīng)服務(wù) ? 客戶通過電話、 Email、傳真等方式請求安全事件響應(yīng)，應(yīng)急響應(yīng)組通過相同的方式為客戶解決問題。 itsec 應(yīng)急響應(yīng)服務(wù)的特點 ? 技術(shù)復(fù)雜性與專業(yè)性 各種硬件平臺、操作系統(tǒng)、應(yīng)用軟件 ? 知識經(jīng)驗的依賴性 由 IRT中的人提供服務(wù)，而不是一個硬件或軟件產(chǎn)品 ? 突發(fā)性強 ? 需要廣泛的協(xié)調(diào)與合作 itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例 itsec 應(yīng)急響應(yīng)組的組建 ? 什么是應(yīng)急響應(yīng)組 （ IRT） 應(yīng)急響應(yīng)組就是一個或更多的個人組成的團隊，能快速執(zhí)行和處理與安全有關(guān)的事件的任務(wù)。 ? 事件響應(yīng)是信息安全生命周期的必要組成部分。目前， CERT/CC是DoD資助下的抗毀性網(wǎng)絡(luò)系統(tǒng)計劃 (Networked Systems Survivability Program)的一部分，下設(shè)三個部門：事件處理、脆弱性處理、計算機安全應(yīng)急響應(yīng)組（ CSIRT）。 itsec 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)也叫緊急響應(yīng)，是安全事件發(fā)生后迅速采取的措施和行動，它是安全事件響應(yīng)的一種快速實現(xiàn)方式 。 ? 抑制策略 ? 完全關(guān)閉所有系統(tǒng)； ? 將網(wǎng)絡(luò)斷開； ? 修改所有防火墻和路由器的過濾規(guī)則，拒絕來自看起來是 發(fā)起攻擊的主機的所有的流量； ? 封鎖或刪除被攻擊的登錄賬號； ? 提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級別； ? 設(shè)置誘餌服務(wù)器作為陷阱； ? 關(guān)閉被利用的服務(wù)； ? 反擊攻擊者的系統(tǒng)等。無論是否解決，進行處理的當(dāng)天必須返回響應(yīng)情況的簡報，直到此次響應(yīng)服務(wù)結(jié)束。 進一步的跟蹤該 IP地址的瀏覽記錄后發(fā)現(xiàn) ， 該 IP地址的訪問者之后曾經(jīng)非法訪問了該網(wǎng)站的在線管理系統(tǒng) 。 itsec XX證券公司應(yīng)急響應(yīng) ? 原因分析 “ 紅色代碼 ” 蠕蟲不是普通的病毒 ， 不會通過郵件等方式進行傳播 ， 很有可能是因為撥號上網(wǎng)等方式傳播進內(nèi)部網(wǎng) ， 造成 “ 紅色代碼 ” 蠕蟲在證券內(nèi)部網(wǎng)泛濫 ， 嚴(yán)重影響正常的業(yè)務(wù)運作 。 itsec XX電信公司應(yīng)急響應(yīng) ? 事件描述 2023年 3月 xx電信公司遭受不明拒絕服務(wù)攻擊 ， 造成了服務(wù)器所在網(wǎng)段的堵塞 ， 導(dǎo)致服務(wù)器不能正常訪問的后果 。 itsec XX省教育網(wǎng)應(yīng)急響應(yīng) ? 處理過程 使用專用抗拒絕服務(wù)設(shè)備“黑洞”，有效的過濾掉了攻擊包，使得網(wǎng)絡(luò)暢通，系統(tǒng)功能正常。 2023年 3月 8日星期三 下午 11時 15分 40秒 23:15: 1比不了得就不比，得不到的就不要。 23:15:4023:15:4023:15Wednesday, March 8, 2023 1不知香積寺，數(shù)里入云峰。 23:15:4023:15:4023:153/8/2023 11:15:40 PM 1越是沒有本領(lǐng)的就越加自命不凡。 下午 11時 15分 40秒 下午 11時 15分 23:15: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴 。 23:15:4023:15:4023:15Wednesday, March 8, 2023 1知人者智，自知者明。 2023年 3月 8日星期三 下午 11時 15分 40秒 23:15: 1楚塞三湘接，荊門九派通。 2023年 3月 下午 11時 15分 :15March 8, 2023 1行動出成果，工作出財富。 itsec itsec 問題？ itsec 靜夜四無鄰，荒居舊業(yè)貧。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1