به زبان خودمانی
امروز یک مصاحبه داشتم که انتخاب نیرو در لایه شبکه بود . خواستم از مطالبم استفاده کند لذا اینجا و کانال تلگرام رو معرفی کردم.
بعدش در حین معرفی دیدم چقدر مطالبم سخت شده و لازمه کلی مقدمات بدونن برای درک اونها .
انشالله بتونیم براش شرایطی فراهم کنیم تا از فاند ویژه شرکت هامون استفاده کنه و در کلاس سطح 1 امنیت حضور داشته باشه تا بتونیم هم گفتمان بشیم .
ولی خودمم تصمیم گرفتم همون هشتک #امنیت_به_زبان_ساده رو ادامه بدم تا دوستان بتونن همگام باشند و خیلی فاصله ایجاد نشه
=======
پس EDRچست؟
این ابزار یا Endpoint Detection and Response رو اگر بخواهیم ساده و بی‌دردسر توضیح بدهیم، شبیه یک نگهبان همیشه‌هوشیار برای سیستم‌های شماست.
به زبان خیلی ساده:
گوش می‌دهد>> EDR همه‌ی فعالیت‌های سیستم (فایل‌ها، پروسه‌ها، شبکه، حافظه) را مثل یک دوربین امنیتی ضبط می‌کند.
تحلیل می‌کند >> داده‌های جمع‌شده را با الگوهای بدافزار، رفتار مشکوک یا قوانین امنیتی مقایسه می‌کند. اگر چیزی غیرعادی باشد، می‌فهمد.
هشدار می‌دهد >>وقتی تهدیدی پیدا شد، به تیم امنیت پیام می‌دهد یا گزارش تهیه می‌کند.
واکنش نشان می‌دهد >> می‌تواند پروسه‌ی آلوده را بکشد، فایل را قرنطینه کند یا ارتباط را قطع کند تا حمله جلو نرود.
تحقیقات بعدی >> همه شواهد را نگه می‌دارد تا تیم امنیت بفهمد چه اتفاقی افتاده و از تکرار حمله جلوگیری کند.
پس عملاً EDR یک ترکیب از دوربین مدار بسته + دزدگیر + افسر واکنش سریع برای هر ایستگاه کاری یا سرور است.
دوره سطح 1 از سه شنبه همین هفته
واتس اپ و بله 09902857290
امروز یک مصاحبه داشتم که انتخاب نیرو در لایه شبکه بود . خواستم از مطالبم استفاده کند لذا اینجا و کانال تلگرام رو معرفی کردم.
بعدش در حین معرفی دیدم چقدر مطالبم سخت شده و لازمه کلی مقدمات بدونن برای درک اونها .
انشالله بتونیم براش شرایطی فراهم کنیم تا از فاند ویژه شرکت هامون استفاده کنه و در کلاس سطح 1 امنیت حضور داشته باشه تا بتونیم هم گفتمان بشیم .
ولی خودمم تصمیم گرفتم همون هشتک #امنیت_به_زبان_ساده رو ادامه بدم تا دوستان بتونن همگام باشند و خیلی فاصله ایجاد نشه
=======
پس EDRچست؟
این ابزار یا Endpoint Detection and Response رو اگر بخواهیم ساده و بی‌دردسر توضیح بدهیم، شبیه یک نگهبان همیشه‌هوشیار برای سیستم‌های شماست.
به زبان خیلی ساده:
گوش می‌دهد>> EDR همه‌ی فعالیت‌های سیستم (فایل‌ها، پروسه‌ها، شبکه، حافظه) را مثل یک دوربین امنیتی ضبط می‌کند.
تحلیل می‌کند >> داده‌های جمع‌شده را با الگوهای بدافزار، رفتار مشکوک یا قوانین امنیتی مقایسه می‌کند. اگر چیزی غیرعادی باشد، می‌فهمد.
هشدار می‌دهد >>وقتی تهدیدی پیدا شد، به تیم امنیت پیام می‌دهد یا گزارش تهیه می‌کند.
واکنش نشان می‌دهد >> می‌تواند پروسه‌ی آلوده را بکشد، فایل را قرنطینه کند یا ارتباط را قطع کند تا حمله جلو نرود.
تحقیقات بعدی >> همه شواهد را نگه می‌دارد تا تیم امنیت بفهمد چه اتفاقی افتاده و از تکرار حمله جلوگیری کند.
پس عملاً EDR یک ترکیب از دوربین مدار بسته + دزدگیر + افسر واکنش سریع برای هر ایستگاه کاری یا سرور است.
دوره سطح 1 از سه شنبه همین هفته
واتس اپ و بله 09902857290
Comments
Be the first to add a comment
Log in to comment