Условие:
Построй схему получения информации в SOC. Основные блоки сбора: 1. Компьютер пользователя с установленными антивирусом. 2 Домен-контроллер. 3 Системы защиты информации: UserGate, SandBox, KSMG
Решение:
Ниже приводится пошаговое описание схемы получения информации в SOC, где данные собираются с основных блоков: компьютера пользователя (с установленным антивирусом), домен-контроллера и систем защиты информации (UserGate, SandBox, KSMG).
Шаг 1. Определение источников данных
- Компьютер пользователя с антивирусом. Здесь фиксируются события, связанные с обнаружением угроз, сканированием, предупреждениями и другой информацией о состоянии системы.
- Домен-контроллер. С этого блока поступают журналы событий, связанные с аутентификацией, изменениями учетных записей, попытками несанкционированн...