Mendeteksi Serangan pada Perangkat
Diperkenalkan| English | Makna |
|---|---|
| indicator of compromise/ˈɪndɪkeɪtə ɒv ˈkɒmprəmaɪz/ | indikator kompromi |
| password spraying/ˈpæswɜːd ˈspreɪɪŋ/ | Penyemprotan Kata Sandi |
| credential stuffing/krɪˈdenʃl ˈstʌfɪŋ/ | Pengisian Kredensial |
| endpoint detection and response/endˈpɔɪnt dɪˈtekʃn ænd rɪˈspɒns/ | deteksi dan respons titik akhir |
Indikator kompromi
- Log mengungkapkan indikator kompromi (IoC) — bukti bahwa musuh berhasil masuk.
- IoC berbasis host: proses tak terduga atau pengaturan yang berubah.
- IoC berbasis file: file yang hash-nya cocok dengan malware yang diketahui.
Membaca log autentikasi
- Banyak kata sandi salah untuk satu pengguna = serangan menebak.
- Banyak pengguna gagal dari satu IP = penyemprotan kata sandi.
- Lonjakan kredensial default = pemasukan kredensial.
Baca log: serangan kata sandi jenis apa?
Satu pengguna + banyak kata sandi salah = menebak; banyak pengguna + satu IP = menyemprotkan; kredensial default = stuffing.
Bukti dalam log bahwa penjahat telah meretas perangkat adalah...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Sebuah IoC adalah indikator kompromi.
Banyak pengguna berbeda gagal masuk dari SATU alamat IP menunjukkan...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Satu IP, banyak pengguna = penyemprotan kata sandi.
Layanan deteksi perangkat pihak ketiga yang kuat disebut ____ (deteksi dan respons akhir).
Difficulty 1/5 · 100 coins + a small bonus on first completion today
EDR sangat kuat tetapi mahal.
Manakah yang merupakan jenis indikator kompromi? (Pilih semua)
Difficulty 2/5 · 140 coins + a small bonus on first completion today
Tidak ada IoC berbasis cuaca.
Memilih deteksi
- Berbasis tanda tangan lebih ringan — lebih baik untuk perangkat lemah.
- Layanan endpoint detection and response (EDR) kuat tetapi mahal.
- Beberapa serangan tidak dapat dideteksi sama sekali pada perangkat.
Serangan password offline tidak dapat dideteksi. Penyerang sudah mencuri basis data hash dan sedang memecahkannya di komputer mereka sendiri, jauh dari log Anda. Ini adalah "jebakan" ujian favorit — satu-satunya pertahanan adalah hashing yang kuat dan bersedum.
Serangan kata sandi offline umumnya tidak dapat dideteksi pada sistem Anda.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Pemecahan terjadi di mesin sendiri penjahat.
Log autentikasi menunjukkan 50 kegagalan login untuk pengguna admin dalam 30 detik, semuanya dari satu IP. Pola tersebut — satu akun, banyak kata sandi salah, cepat — adalah ciri serangan tebak password online yang dapat diblokir dengan kebijakan penguncian.
Serangan perangkat meninggalkan IoC dalam log (berbasis host, berbasis file, berbasis perilaku). Log autentifikasi membedakan antara menebak (satu pengguna), penyemprotan (banyak pengguna, satu IP), dan pemasukan paksa (kata sandi default). Pilih deteksi berdasarkan daya perangkat (EDR sangat kuat tetapi mahal). Serangan offline tidak dapat dideteksi.