Era saat ini adalah superkomputer di kantong kita. Namun, meskipun menggunakan alat keamanan terbaik, penjahat terus menyerang sumber daya online. Posting ini untuk memperkenalkan Anda pada Incident Response (IR) , menjelaskan berbagai tahapan IR, dan kemudian mencantumkan tiga perangkat lunak open source gratis yang membantu IR.

Apa itu Tanggapan Insiden?

Apa itu Insiden^(Incident) ? Ini bisa menjadi penjahat dunia maya atau malware apa pun yang mengambil alih komputer Anda. Anda tidak boleh mengabaikan IR karena itu bisa terjadi pada siapa saja. Jika Anda berpikir Anda tidak akan terpengaruh, Anda mungkin benar. Tapi tidak lama karena tidak ada jaminan apa-apa terhubung ke Internet seperti itu. Artefak apa pun di sana, dapat menjadi jahat dan menginstal beberapa malware atau memungkinkan penjahat dunia maya mengakses data Anda secara langsung.

Anda harus memiliki Incident Response Template sehingga Anda dapat merespons jika terjadi serangan. Dengan kata lain, IR bukan tentang JIKA,^(IF,) tetapi berkaitan dengan KAPAN^(WHEN) dan BAGAIMANA^(HOW) ilmu informasi.

Incident Response juga berlaku untuk bencana alam. Anda tahu bahwa semua pemerintah dan rakyat siap ketika bencana terjadi. Mereka tidak mampu membayangkan bahwa mereka selalu aman. Dalam peristiwa alam seperti itu, pemerintah, tentara, dan banyak lembaga swadaya masyarakat ( LSM^(NGOs) ). Demikian juga^(Likewise) , Anda juga tidak boleh mengabaikan Incident Response (IR) di bidang TI.

Pada dasarnya, IR berarti siap menghadapi serangan dunia maya dan menghentikannya sebelum membahayakan.

Tanggapan Insiden – Enam Tahap

Sebagian besar Guru IT^{(IT Gurus)} mengklaim bahwa ada enam tahap Tanggap Insiden^{(Incident Response)} . Beberapa yang lain tetap di 5. Tapi enam bagus karena lebih mudah dijelaskan. Berikut adalah tahapan IR yang harus tetap menjadi fokus saat merencanakan Template Respons Insiden .^{(Incident Response)}

1. Persiapan
2. Identifikasi
3. Penahanan
4. Pemberantasan
5. Pemulihan, dan
6. Pelajaran yang Dipetik

1] Tanggapan Insiden – Persiapan^{(1] Incident Response – Preparation)}

Anda harus siap untuk mendeteksi dan menangani serangan siber apa pun. Itu berarti Anda harus memiliki rencana. Itu juga harus mencakup orang-orang dengan keterampilan tertentu. Ini mungkin termasuk orang-orang dari organisasi eksternal jika Anda kekurangan bakat di perusahaan Anda. Lebih baik memiliki template IR yang menjelaskan apa yang harus dilakukan jika terjadi serangan serangan cyber. Anda dapat membuatnya sendiri atau mengunduhnya dari Internet . Ada banyak template Incident Response yang tersedia di ^{(Incident Response)}Internet . Tetapi lebih baik untuk melibatkan tim TI Anda dengan template karena mereka lebih tahu tentang kondisi jaringan Anda.

2] IR – Identifikasi^{(2] IR – Identification)}

Ini mengacu pada mengidentifikasi lalu lintas jaringan bisnis Anda untuk segala penyimpangan. Jika Anda menemukan anomali, mulailah bertindak sesuai rencana IR Anda. Anda mungkin telah menempatkan peralatan keamanan dan perangkat lunak untuk mencegah serangan.

3] IR – Penahanan^{(3] IR – Containment)}

Tujuan utama dari proses ketiga adalah untuk menahan dampak serangan. Di sini, mengandung berarti mengurangi dampak dan mencegah serangan siber sebelum dapat merusak apa pun.

Penahanan Respons Insiden^{(Incident Response)} menunjukkan rencana jangka pendek dan jangka panjang (dengan asumsi Anda memiliki kerangka atau rencana untuk melawan insiden).

4] IR – Pemberantasan^{(4] IR – Eradication)}

Eradication, dalam enam tahap Incident Response, berarti memulihkan jaringan yang terkena serangan. Ini bisa sesederhana gambar jaringan yang disimpan di server terpisah yang tidak terhubung ke jaringan atau Internet apa pun . Ini dapat digunakan untuk memulihkan jaringan.

5] IR – Pemulihan^{(5] IR – Recovery)}

Tahap kelima dalam Incident Response adalah membersihkan jaringan untuk menghilangkan segala sesuatu yang mungkin tertinggal setelah eradikasi. Ini juga mengacu pada menghidupkan kembali jaringan. Pada titik ini, Anda masih akan memantau aktivitas abnormal apa pun di jaringan.

6] Tanggapan Insiden – Pelajaran yang Dipetik^{(6] Incident Response – Lessons Learned)}

Tahap terakhir dari enam tahap Incident Response adalah tentang melihat ke dalam insiden dan mencatat hal-hal yang salah. Orang sering melewatkan tahap ini, tetapi penting untuk mempelajari apa yang salah dan bagaimana Anda dapat menghindarinya di masa depan.

Perangkat Lunak Sumber Terbuka^{(Open Source Software)} untuk mengelola Tanggapan Insiden^{(Incident Response)}

1] CimSweep adalah rangkaian alat tanpa agen yang membantu Anda dengan Incident Response . Anda juga dapat melakukannya dari jarak jauh jika Anda tidak dapat hadir di tempat kejadiannya. Suite ini berisi alat untuk identifikasi ancaman dan respons jarak jauh. Ini juga menawarkan alat forensik yang membantu Anda memeriksa log peristiwa, layanan, dan proses aktif, dll. Lebih detail di sini^{(More details here)} .

2] Alat Respon Cepat GRR^{(2] GRR Rapid Response Tool)} tersedia di GitHub dan membantu Anda melakukan pemeriksaan berbeda di jaringan Anda ( Rumah^(Home) atau Kantor^(Office) ) untuk melihat apakah ada kerentanan. Ini memiliki alat untuk analisis memori waktu nyata, pencarian registri, dll. Ini dibangun dengan Python sehingga kompatibel dengan semua OS Windows - XP^{(Windows OS – XP)} dan versi yang lebih baru, termasuk Windows 10. Lihat di Github^{(Check it out on Github)} .

3] TheHive adalah alat ^{(3] TheHive)}Incident Response gratis open source lainnya . Hal ini memungkinkan bekerja dengan tim. Kerja tim memudahkan untuk melawan serangan dunia maya karena pekerjaan (tugas) dikurangi menjadi orang yang berbeda dan berbakat. Dengan demikian, ini membantu pemantauan IR secara real-time. Alat ini menawarkan API yang dapat digunakan oleh tim TI. Saat digunakan dengan perangkat lunak lain, TheHive dapat memantau hingga seratus variabel sekaligus – sehingga setiap serangan segera terdeteksi, dan Respons Insiden^{(Incident Response)} dimulai dengan cepat. Informasi lebih lanjut di sini^{(More information here)} .

Di atas menjelaskan secara singkat Tanggapan Insiden, memeriksa enam tahap Tanggapan Insiden, dan menyebutkan tiga alat untuk membantu menangani Insiden. Jika Anda memiliki sesuatu untuk ditambahkan, silakan lakukan di bagian komentar di bawah.^{(The above explains Incident Response in brief, checks out the six stages of Incident Response, and names three tools for help in dealing with Incidents. If you have anything to add, please do so in the comments section below.)}

Incident Response Explained: Stages and Open Source software

The current age is of supercomputers in our pockets. However, despite using the best security tools, crіminals keep on attacking online resourcеs. This post is to introduce you to Incident Response (IR), explain the different stages of IR, and then lists three free open source software that helps with IR.

What is Incident Response

What is an Incident? It could be a cybercriminal or any malware taking over your computer. You should not ignore IR because it can happen to anyone. If you think you won’t be affected, you may be right. But not for long because there is no guarantee of anything connected to the Internet as such. Any artifact there, may go rogue and install some malware or allow a cybercriminal to directly access your data.

You should have an Incident Response Template so that you can respond in case of an attack. In other words, IR is not about IF, but it is concerned with WHEN and HOW of the information science.

Incident Response also applies to natural disasters. You know that all governments and people are prepared when any disaster strikes. They can’t afford to imagine that they are always safe. In such a natural incident, government, army, and plenty of non-government organizations (NGOs). Likewise, you too cannot afford to overlook Incident Response (IR) in IT.

Basically, IR means being ready for a cyber attack and stop it before it does any harm.

Incident Response – Six Stages

Most IT Gurus claim that there are six stages of Incident Response. Some others keep it at 5. But six are good as they are easier to explain. Here are the IR stages that should be kept in focus while planning an Incident Response Template.

1. Preparation
2. Identification
3. Containment
4. Eradication
5. Recovery, and
6. Lessons Learned

1] Incident Response – Preparation

You need to be prepared to detect and deal with any cyberattack. That means you should have a plan. It should also include people with certain skills. It may include people from external organizations if you fall short of talent in your company. It is better to have an IR template that spells out what to do in case of a cyber attack attack. You can create one yourself or download one from the Internet. There are many Incident Response templates available on the Internet. But it is better to engage your IT team with the template as they know better about the conditions of your network.

2] IR – Identification

This refers to identifying your business network traffic for any irregularities. If you find any anomalies, start acting per your IR plan. You might have already placed security equipment and software in place to keep attacks away.

3] IR – Containment

The main aim of the third process is to contain the attack impact. Here, containing means reducing the impact and prevent the cyberattack before it can damage anything.

Containment of Incident Response indicates both short- and long-term plans (assuming that you have a template or plan to counter incidents).

4] IR – Eradication

Eradication, in Incident Response’s six stages, means restoring the network that was affected by the attack. It can be as simple as the network’s image stored on a separate server that is not connected to any network or Internet. It can be used to restore the network.

5] IR – Recovery

The fifth stage in Incident Response is to clean the network to remove anything that might have left behind after eradication. It also refers to bringing back the network to life. At this point, you’d still be monitoring any abnormal activity on the network.

6] Incident Response – Lessons Learned

The last stage of Incident Response’s six stages is about looking into the incident and noting down the things that were at fault. People often give a miss this stage, but it is necessary to learn what went wrong and how you can avoid it in the future.

Open Source Software for managing Incident Response

1] CimSweep is an agentless suite of tools that helps you with Incident Response. You can do it remotely too if you can’t be present at the place where it happened. This suite contains tools for threat identification and remote response. It also offers forensic tools that help you check out event logs, services, and active processes, etc. More details here.

2] GRR Rapid Response Tool is available on the GitHub and helps you perform different checks on your network (Home or Office) to see if there are any vulnerabilities. It has tools for real-time memory analysis, registry search, etc. It is built in Python so is compatible with all Windows OS – XP and later versions, including Windows 10. Check it out on Github.

3] TheHive is yet another open source free Incident Response tool. It allows working with a team. Teamwork makes it easier to counter cyber attacks as work (duties) are mitigated to different, talented people. Thus, it helps in real-time monitoring of IR. The tool offers an API that the IT team can use. When used with other software, TheHive can monitor up to a hundred variables at a time – so that any attack is immediately detected, and Incident Response begins quick. More information here.

The above explains Incident Response in brief, checks out the six stages of Incident Response, and names three tools for help in dealing with Incidents. If you have anything to add, please do so in the comments section below.

Related posts

• OnionShare memungkinkan Anda dengan aman dan secara anonim berbagi file dengan ukuran apa pun

• Cara mengunduh dan menginstal Git di Windows 10

• Cara Menggunakan PowerToys Run and Keyboard Manager PowerToy

• Praat speech analysis software untuk Windows 10 akan membantu ahli-ahli fonetik

• Best Git GUI Klien untuk Windows 10

• Bagaimana cara menghindari disaksikan melalui Computer Anda sendiri?

• Browser open-source terbaik untuk Windows 10

• Convert PDFs berpotensi berbahaya, dokumen dan gambar ke file yang aman

• Popular Free Open Source Operasi Systems

• Alt1 adalah gratis Open Source Calculator ilmiah untuk Windows

• Nonaktifkan Open File Security Warning untuk file di Windows 10

• Internet Security article and tips untuk pengguna Windows 10

• GitAtomic adalah Git GUI Client untuk Windows sistem

• IT administrator Anda telah menonaktifkan Windows Security

• Nonaktifkan Security Questions di Windows 10 menggunakan PowerShell Script

• Cara menonaktifkan kelas Removable Storage dan akses di Windows 10

• Apa itu Gitignore file pada GitHub dan cara membuatnya dengan mudah

• Perangkat Lunak Sumber Terbuka Terbaik Yang Harus Anda Gunakan

• Cara Menggunakan Sandboxie pada Windows 10

• Tiny Security Suite membantu Anda mengenkripsi, merobek, dan melindungi file pada PC Anda