Monitoring i SIEM

0 13 flashcards klaudiazietek

start learning

download mp3 print play test yourself

Question		Answer
Inwestygacja start learning		Proces analizy incydentu po jego wykryciu. Ustalenie źródła, zakresu, sposobu działania, wpływu ataku.
Mitygacja start learning		Działania mające na celu zmniejszenie skutków incydentu lub zapobieganie jego powtórzenia w przyszłości.
Rola SIEM w SOC start learning		Monitoring, inwestygacja, tworzy reguły generuje alerty, podczas analizy logów wykrywa luki, generuje raporty dotyczące bezpieczeństwa. Identyfikuje i eliminuje fałszywe alarmy czyli False Positive
Metoda zbierania logów przez SIEM start learning		-Agent/forwarder, -Syslog, -Port forwarding (nasłuchiwanie na porcie), CSV Upload
Agent/forwarder start learning		jedna z metod zbierania logów przez SIEM, program zainstalowany na urządzeniu końcowym, który zbiera logi i wysyła je do systemu SIEM.
Syslog start learning		jedna z metod zbierania logów przez SIEM, protokół sieciowy do przesyłania logów z urządzeń (np. routerów) do SIEM, działa w czasie rzeczywistym.
Port-forwarding start learning		port-forwarding (nasłuchiwanie na porcie), jedna z 4 metod zbierania logów przez SIEM. SIEM może nasłuchiwać na określonym porcie i odbierać logi wysyłane przez urządzenia.
CSV Upload start learning		CSV Upload, jedna z metod zbierania logów przez SIEM, ręczne wgrywanie plików z logami (np. CSV) do SIEM używane do analizy danych z systemów niepołączonych na stałe.
SIEM marki oprogramowania start learning		przykłady SIEM: -Splunk, -Wazuh, -IBM QRadarz -Elastic Security, -McAfee enterprise Manager, Fortinet FortiSIEM
SIEM zbiera dane z: start learning		SIEM zbiera dane z: EDR, AV, firewall, systemy operacyjne, serwery, bazy danych, inne narzędzia bezpieczeństwa. CENTRUM DOWODZENIA ZBIERA DANE Z RÓŻNYCH ŹRÓDEŁ
SOAR start learning		SOAR Security Orchestration, Automation and Response -taki robot, który automatyzuje zadania np. SIEM wykrywa logowanie z Rosji, SOAR sam sprawdza IP w bazie, wysyła @ do analityka, tworzy ticket, blokuje IP w firewall. Demisto zPalo Alto, Phantom zSplunk
SIEM + SOAR start learning		SIEM wykrywa zagrożenie -> SOAR sprawdza, powiadamia, blokuje i dokumentuje incydent. SIEM widzi zagrożenie i daje dane, SOAR działa automatycznie i reaguje. SIEM + SOAR = potężne combo w SOC, oszczędza czas
XDR start learning		XDR Extended detection and response, system do wykrywania i reagowania. bierze dane: endpointy, sieć, chmury, e-mail itp. np Microsoft defender, Palo alto networks Cortex XDR

Create flashcards

You must sign in to write a comment