Un gars ringard brisant une série de touches aléatoires sur le clavier en criant

"J'en suis!" C'est ce que tant de gens imaginent lorsqu'ils pensent à la cybersécurité. Le gars ringard est un hacker du côté de l'équipe rouge (sécurité offensive). Je pourrais élaborer davantage à ce sujet, mais ce n'est pas le sujet d'aujourd'hui.

Aujourd'hui, lors de mon voyage avec Tryhackme Labs, je suis tombé sur une salle de sécurité défensive. Contrairement à la sécurité offensive (équipe rouge), l'équipe bleue également connue sous le nom de sécurité défensive s'occupe de deux tâches principales.

• Prévention des intrusions
• Détection d'intrusion

Rôles dans la sécurité défensive

En sécurité défensive, nous avons
- Security Operations Center (SOC)
- Digital Forensics and Incident Response (DFIR)

Centre des opérations de sécurité (SOC)
Un centre des opérations de sécurité (SOC) joue un rôle essentiel dans la défense de la cybersécurité d'une organisation. Il s'agit d'une unité centralisée chargée de surveiller et d'analyser la sécurité d'une organisation.

Le SOC emploie une équipe d'analystes et d'ingénieurs en sécurité qui utilisent divers outils, technologies et processus pour détecter, enquêter et répondre aux incidents de sécurité en temps opportun. Ils surveillent en permanence les événements de sécurité, analysent le trafic réseau et recueillent des informations sur les menaces pour identifier les menaces de sécurité potentielles. Le SOC est également responsable de la mise en œuvre et du maintien des contrôles et processus de sécurité, des violations des politiques et de la collaboration avec d'autres équipes pour assurer la sécurité globale de l'organisation. Dans l'ensemble, un SOC est un élément essentiel de la défense contre la cybersécurité de toute organisation, et ses responsabilités sont essentielles pour prévenir et atténuer les cybermenaces.

Digital Forensics and Incident Response (DFIR)
Digital Forensics and Incident Response (DFIR) est un aspect essentiel de la sécurité défensive qui aide les organisations à identifier, enquêter et répondre aux incidents de sécurité et aux violations de données. Considérez les équipes DFIR comme le département d'enquête criminelle de la cybersécurité. Ils travaillent avec d'autres équipes au sein de l'organisation pour coordonner les efforts et assurer le respect des lois et réglementations en vigueur.

Le processus DFIR comprend plusieurs étapes, y compris la préparation, l'identification, le confinement, la collecte, l'analyse, l'éradication et la récupération. Au cours de ces étapes, les professionnels du DFIR collectent et analysent des preuves numériques pour déterminer la cause profonde de l'incident, l'étendue des dommages et l'impact sur l'organisation. Ils aident également à supprimer le code malveillant et à restaurer les systèmes à leur état antérieur, et à vérifier l'intégrité du système pour empêcher de futures attaques.

Les professionnels de la DFIR doivent se tenir au courant des dernières menaces de sécurité, des technologies et des meilleures pratiques afin de répondre efficacement aux incidents et de prévenir de futures attaques. Dans l'ensemble, le DFIR est un élément crucial de la défense de la cybersécurité de toute organisation, aidant à se protéger contre les cybermenaces et à assurer la sécurité des actifs et des informations critiques.

Au cours de ma pratique en laboratoire, j'ai utilisé un système de gestion des informations et des événements de sécurité (SIEM) d'une banque pour identifier une activité réseau malveillante suspectée. J'ai utilisé le laboratoire pour détecter, enquêter, signaler et éradiquer la menace du système. Les images ci-dessous sont les processus que j'ai pris.

Je mettrai constamment à jour mon parcours en tant qu'analyste en cybersécurité en herbe. Accompagnez-moi dans ce voyage exaltant.

N'hésitez pas à laisser vos commentaires et suggestions pour m'aider à m'améliorer.