Интернетмагазин

https://www.mcafee.com/us/services/
foundstone-services/index.aspx.
р
езюме
 
В этой главе описаны типы ответов, которые организации должны давать при 
действиях злоумышленников. В предыдущих главах обсуждался жизненный 
цикл атаки и описывались инструменты и методы, которыми обычно облада-
ют злоумышленники. Из этих инструментов и методов был разработан жиз-
ненный цикл, способный нейтрализовать их. В этой главе мы обсудили эф-
фективный жизненный цикл управления уязвимостями, состоящий из шести 
этапов. Каждый из этих шагов направлен на то, чтобы сделать жизненный 
цикл эффективным и подробным, нейтрализовать уязвимости, которые мо-
гут эксплуатировать злоумышленники. Хорошо спланированный жизненный 
цикл гарантирует, что ни один узел сети организации не останется уязвимым 
для злоумышленников. Жизненный цикл также гарантирует, что организация 
получает полностью защищенную IT-среду и что злоумышленникам сложно 
будет найти какие-либо уязвимости для эксплуатации. В этой главе приво-
дится набор передовых методов для каждого этапа жизненного цикла. Эти 
методы направлены на то, чтобы команды реагирования на инциденты и со-
трудники IT-служб исчерпывающе использовали каждый шаг для обеспечения 
безопас ности организации. В следующей главе вы узнаете о важности журна-
лов и о том, как их анализировать.

---

Глава 
16
Анализ журналов
В главе 13 «Расследование инцидента» вы узнали о процессе расследования 
и методах поиска нужной информации при расследовании проблемы. Однако 
для исследования проблемы безопасности часто необходимо просмотреть не-
сколько журналов от разных поставщиков и разных устройств. Хотя у каждо-
го поставщика могут быть настраиваемые поля в журнале, реальность такова, 
что, как только вы научитесь читать журналы, вам будет легче переключаться 
между поставщиками и просто сосредоточиться на дельтах этого поставщика. 
Хотя существует множество инструментов, которые делают процесс агрегации 
логов автоматическим, таких как SIEM-решение, будут сценарии, в которых 
вам нужно будет анализировать журнал вручную, чтобы выяснить причину.
В этой главе мы рассмотрим следующие темы:

сопоставление данных;

журналы операционной системы;

журналы брандмауэра;

журналы веб-сервера.