L'era attuale è quella dei supercomputer nelle nostre tasche. Tuttavia, nonostante utilizzino i migliori strumenti di sicurezza, i criminali continuano ad attaccare le risorse online. Questo post è per presentarti Incident Response (IR) , spiegare le diverse fasi dell'IR e quindi elencare tre software open source gratuiti che aiutano con IR.

Che cos'è la risposta all'incidente

Che cos'è un incidente^(Incident) ? Potrebbe essere un criminale informatico o qualsiasi malware che si impossessa del tuo computer. Non dovresti ignorare IR perché può succedere a chiunque. Se pensi di non essere influenzato, potresti avere ragione. Ma non per molto perché non c'è garanzia di nulla connesso a Internet in quanto tale. Qualsiasi artefatto presente può diventare canaglia e installare malware o consentire a un criminale informatico di accedere direttamente ai tuoi dati.

Dovresti avere un modello di risposta all'incidente^{(Incident Response Template)} in modo da poter rispondere in caso di attacco. In altre parole, IR non riguarda l' IF, ma riguarda il QUANDO^(WHEN) e il COME^(HOW) della scienza dell'informazione.

La risposta agli incidenti^{(Incident Response)} si applica anche ai disastri naturali. Sai che tutti i governi e le persone sono preparati quando si verifica un disastro. Non possono permettersi di immaginare di essere sempre al sicuro. In un incidente così naturale, governo, esercito e molte organizzazioni non governative ( ONG^(NGOs) ). Allo stesso modo^(Likewise) , anche tu non puoi permetterti di trascurare la risposta agli incidenti^{(Incident Response)} (IR) nell'IT.

Fondamentalmente, IR significa essere pronti per un attacco informatico e fermarlo prima che faccia del male.

Risposta all'incidente: sei fasi

La maggior parte dei Guru IT^{(IT Gurus)} afferma che ci sono sei fasi di risposta agli incidenti^{(Incident Response)} . Alcuni altri lo tengono a 5. Ma sei sono buoni perché sono più facili da spiegare. Ecco le fasi IR che dovrebbero essere tenute a fuoco durante la pianificazione di un modello di risposta agli incidenti^{(Incident Response)} .

1. Preparazione
2. Identificazione
3. Contenimento
4. Eradicazione
5. Recupero, e
6. Lezioni imparate

1] Risposta all'incidente – Preparazione^{(1] Incident Response – Preparation)}

Devi essere preparato a rilevare e affrontare qualsiasi attacco informatico. Ciò significa che dovresti avere un piano. Dovrebbe includere anche persone con determinate abilità. Può includere persone di organizzazioni esterne se non hai talento nella tua azienda. È meglio avere un modello IR che spieghi cosa fare in caso di attacco informatico. Puoi crearne uno tu stesso o scaricarne uno da Internet . Ci sono molti modelli di risposta agli incidenti disponibili su ^{(Incident Response)}Internet . Ma è meglio coinvolgere il tuo team IT con il modello poiché conosce meglio le condizioni della tua rete.

2] IR – Identificazione^{(2] IR – Identification)}

Questo si riferisce all'identificazione del traffico della rete aziendale per eventuali irregolarità. Se trovi delle anomalie, inizia ad agire secondo il tuo piano IR. Potresti aver già installato apparecchiature di sicurezza e software per tenere lontani gli attacchi.

3] IR – Contenimento^{(3] IR – Containment)}

L'obiettivo principale del terzo processo è contenere l'impatto dell'attacco. Qui contenere significa ridurre l'impatto e prevenire l'attacco informatico prima che possa danneggiare qualcosa.

Il contenimento della risposta agli incidenti^{(Incident Response)} indica piani sia a breve che a lungo termine (supponendo che tu abbia un modello o un piano per contrastare gli incidenti).

4] IR – Eradicazione^{(4] IR – Eradication)}

Eradicazione, nelle sei fasi di Incident Response, significa ripristinare la rete che è stata colpita dall'attacco. Può essere semplice come l'immagine della rete memorizzata su un server separato che non è connesso a nessuna rete o Internet . Può essere utilizzato per ripristinare la rete.

5] IR – Recupero^{(5] IR – Recovery)}

La quinta fase in Incident Response è pulire la rete per rimuovere tutto ciò che potrebbe essersi lasciato alle spalle dopo l'eradicazione. Si riferisce anche a riportare in vita la rete. A questo punto, continueresti a monitorare qualsiasi attività anomala sulla rete.

6] Risposta all'incidente – Lezioni apprese^{(6] Incident Response – Lessons Learned)}

L'ultima fase delle sei fasi di Incident Response consiste nell'esaminare l'incidente e annotare le cose che erano in errore. Le persone spesso perdono questa fase, ma è necessario imparare cosa è andato storto e come puoi evitarlo in futuro.

Software open source^{(Open Source Software)} per la gestione della risposta agli incidenti^{(Incident Response)}

1] CimSweep è una suite di strumenti senza agente che ti aiuta con la risposta agli incidenti^{(Incident Response)} . Puoi farlo anche da remoto se non puoi essere presente nel luogo in cui è successo. Questa suite contiene strumenti per l'identificazione delle minacce e la risposta remota. Offre anche strumenti forensi che ti aiutano a controllare i registri eventi, i servizi e i processi attivi, ecc. Maggiori dettagli qui^{(More details here)} .

2] GRR Rapid Response Tool è disponibile su GitHub e ti aiuta a eseguire diversi controlli sulla tua rete ( casa^(Home) o ufficio^(Office) ) per vedere se ci sono delle vulnerabilità. Ha strumenti per l'analisi della memoria in tempo reale, la ricerca del registro, ecc. È costruito in Python , quindi è compatibile con tutti i sistemi operativi Windows - XP^{(Windows OS – XP)} e versioni successive, incluso Windows 10. Dai un'occhiata su Github^{(Check it out on Github)} .

3] TheHive è un altro strumento gratuito ^{(3] TheHive)}di risposta agli incidenti^{(Incident Response)} open source . Permette di lavorare con una squadra. Il lavoro di squadra rende più facile contrastare gli attacchi informatici poiché il lavoro (doveri) viene ridotto a persone diverse e di talento. Pertanto, aiuta nel monitoraggio in tempo reale di IR. Lo strumento offre un'API che può essere utilizzata dal team IT. Se utilizzato con altri software, TheHive può monitorare fino a cento variabili alla volta, in modo che qualsiasi attacco venga immediatamente rilevato e la risposta agli incidenti^{(Incident Response)} inizi rapidamente. Maggiori informazioni qui^{(More information here)} .

Quanto sopra spiega in breve la risposta agli incidenti, esamina le sei fasi della risposta agli incidenti e nomina tre strumenti per l'aiuto nella gestione degli incidenti. Se hai qualcosa da aggiungere, fallo nella sezione commenti qui sotto.^{(The above explains Incident Response in brief, checks out the six stages of Incident Response, and names three tools for help in dealing with Incidents. If you have anything to add, please do so in the comments section below.)}

Incident Response Explained: Stages and Open Source software

The current age is of supercomputers in our pockets. However, despite using thе best security tools, criminals kеep on attacking onlinе resources. This post is to introduce you to Incident Response (IR), explain the different stages of IR, and then lists three free open source software that helps with IR.

What is Incident Response

What is an Incident? It could be a cybercriminal or any malware taking over your computer. You should not ignore IR because it can happen to anyone. If you think you won’t be affected, you may be right. But not for long because there is no guarantee of anything connected to the Internet as such. Any artifact there, may go rogue and install some malware or allow a cybercriminal to directly access your data.

You should have an Incident Response Template so that you can respond in case of an attack. In other words, IR is not about IF, but it is concerned with WHEN and HOW of the information science.

Incident Response also applies to natural disasters. You know that all governments and people are prepared when any disaster strikes. They can’t afford to imagine that they are always safe. In such a natural incident, government, army, and plenty of non-government organizations (NGOs). Likewise, you too cannot afford to overlook Incident Response (IR) in IT.

Basically, IR means being ready for a cyber attack and stop it before it does any harm.

Incident Response – Six Stages

Most IT Gurus claim that there are six stages of Incident Response. Some others keep it at 5. But six are good as they are easier to explain. Here are the IR stages that should be kept in focus while planning an Incident Response Template.

1. Preparation
2. Identification
3. Containment
4. Eradication
5. Recovery, and
6. Lessons Learned

1] Incident Response – Preparation

You need to be prepared to detect and deal with any cyberattack. That means you should have a plan. It should also include people with certain skills. It may include people from external organizations if you fall short of talent in your company. It is better to have an IR template that spells out what to do in case of a cyber attack attack. You can create one yourself or download one from the Internet. There are many Incident Response templates available on the Internet. But it is better to engage your IT team with the template as they know better about the conditions of your network.

2] IR – Identification

This refers to identifying your business network traffic for any irregularities. If you find any anomalies, start acting per your IR plan. You might have already placed security equipment and software in place to keep attacks away.

3] IR – Containment

The main aim of the third process is to contain the attack impact. Here, containing means reducing the impact and prevent the cyberattack before it can damage anything.

Containment of Incident Response indicates both short- and long-term plans (assuming that you have a template or plan to counter incidents).

4] IR – Eradication

Eradication, in Incident Response’s six stages, means restoring the network that was affected by the attack. It can be as simple as the network’s image stored on a separate server that is not connected to any network or Internet. It can be used to restore the network.

5] IR – Recovery

The fifth stage in Incident Response is to clean the network to remove anything that might have left behind after eradication. It also refers to bringing back the network to life. At this point, you’d still be monitoring any abnormal activity on the network.

6] Incident Response – Lessons Learned

The last stage of Incident Response’s six stages is about looking into the incident and noting down the things that were at fault. People often give a miss this stage, but it is necessary to learn what went wrong and how you can avoid it in the future.

Open Source Software for managing Incident Response

1] CimSweep is an agentless suite of tools that helps you with Incident Response. You can do it remotely too if you can’t be present at the place where it happened. This suite contains tools for threat identification and remote response. It also offers forensic tools that help you check out event logs, services, and active processes, etc. More details here.

2] GRR Rapid Response Tool is available on the GitHub and helps you perform different checks on your network (Home or Office) to see if there are any vulnerabilities. It has tools for real-time memory analysis, registry search, etc. It is built in Python so is compatible with all Windows OS – XP and later versions, including Windows 10. Check it out on Github.

3] TheHive is yet another open source free Incident Response tool. It allows working with a team. Teamwork makes it easier to counter cyber attacks as work (duties) are mitigated to different, talented people. Thus, it helps in real-time monitoring of IR. The tool offers an API that the IT team can use. When used with other software, TheHive can monitor up to a hundred variables at a time – so that any attack is immediately detected, and Incident Response begins quick. More information here.

The above explains Incident Response in brief, checks out the six stages of Incident Response, and names three tools for help in dealing with Incidents. If you have anything to add, please do so in the comments section below.

Related posts

• OnionShare ti consente di condividere in modo sicuro e anonimo un file di qualsiasi dimensione

• Come scaricare e installare Git in Windows 10

• Come usare PowerToys Run and Keyboard Manager PowerToy

• Praat speech analysis software per Windows 10 aiuterà i fonetici

• Best Git GUI Clienti per Windows 10

• Come mantenere i siti Web sicuri: minacce e affrontare le vulnerabilità

• OpenDNS Review - Free DNS Con Parental Control and Speed

• Delete Files Permanently Uso gratuito File Shredder software per Windows

• Come usare e aggiungere account Work/School a Microsoft Authenticator app

• Internet Security article and tips per Windows 10 utenti

• Disabilita Open File Security Warning per il file in Windows 10

• Windows Security dice No Security Providers in Windows 10

• Come resettare Windows Security app in Windows 10

• I migliori browser open-source per Windows 10

• Cerca porte aperte e valuta la sicurezza del tuo sistema con Nmap

• Security Questions Disattiva in Windows 10 usando uno PowerShell Script

• Cos'è uno Gitignore file su GitHub e come crearne uno facilmente

• Il tuo IT administrator ha disabilitato Windows Security

• Best GitHub Alternatives per ospitare il tuo aperto source project

• File Converter ti consente di convertire rapidamente Files usando context menu