Introduction to Defensive Security

Question 1

Hvilke data ressourcer bruger SOC til at holde øje med sikkerheden af systemet?

Answer 1

1. Server logs
2. DNS Activity
3. Firewall logs
4. DHCP logs

Question 2

Hvad er et SIEM system?

Answer 2

Security Information and Event Management system er et system som samler data fra forskellige steder og danner et overblik over trusler og gør at SOC kan reagere effektivt

Question 3

Hvilke reactive services(opgaver ved intrusion) har SOC efter at en intrusion er sket?

Answer 3

1. Monitor security posture - Den primære opgave for SOC som er at holde øje med netværket og computerne for sikkerhed alarmer og notifikation.
2. Vulnerability management - En opgave for SOC er også at opdatere alle systemer i virksomheden da ikke opdatere maskiner udgør en trussel
3. Malware analysis - Simpel analyse af malware kan en SOC også gøre men ofte kræver det et decideret team til at håndtere malware analyse
4. Intrusion detection - En anden opgave er at holde øje med mistænkelige packet som kommer til netværet og logge dem
5. Reporting - Rapportering af alarmer og sikkerhedbrud