Network Security Channel
🤔دست از بلاک کردن لیست IP های آلوده بردارید!!
سازمانها هر روز لیستی از IP های منتسب به گروه های هکری دریافت میکنند که حالا یا بصورت دستی یا اتوماتیک دائم درحال بلاک کردن آن هستند.
اما در دنیای Threat intelligence این اقلام دارای عمر کم و اعتبار پایینی هستند. چون IP ها میتوانند بسرعت میان بیزنس ها و گروه های هکری دست به دست شوند و حتی بیزنس ها هم از آلودگی خود آگاه نباشند.
لذا شما با بلاک کردن IP ؛ یک بیزنس را از لیست ارتباطات خود ممکن است حذف کنید .
راهکار :
از دیدگاه یک معمار SOC،این IP نباید نقش "مدرک" را داشته باشد؛ بلکه باید نقش "سرنخ" را ایفا کند. تصمیم نهایی باید بر اساس همبستگی چندین شاخص، رفتار فرایند، اطلاعات هویتی میزبان و تکنیکهای مهاجم اتخاذ شود.
🔘Share & Support Us 🔸
💎Channel : @Engineer_Computer
5 · 994 ·