A era atual é de supercomputadores em nossos bolsos. No entanto, apesar de utilizarem as melhores ferramentas de segurança, os criminosos continuam a atacar os recursos online. Este post é para apresentá-lo ao Incident Response (IR) , explicar os diferentes estágios do IR e, em seguida, listar três softwares de código aberto gratuitos que ajudam no IR.

O que é Resposta a Incidentes

O que é um Incidente^(Incident) ? Pode ser um cibercriminoso ou qualquer malware tomando conta do seu computador. Você não deve ignorar o IR porque pode acontecer com qualquer um. Se você acha que não será afetado, pode estar certo. Mas não por muito tempo, porque não há garantia de nada conectado à Internet como tal. Qualquer artefato lá pode ser desonesto e instalar algum malware ou permitir que um cibercriminoso acesse diretamente seus dados.

Você deve ter um modelo de resposta a incidentes^{(Incident Response Template)} para poder responder em caso de ataque. Em outras palavras, RI^(IR) não é sobre SE,^(IF,) mas está preocupado com QUANDO^(WHEN) e COMO^(HOW) da ciência da informação.

A Resposta a Incidentes^{(Incident Response)} também se aplica a desastres naturais. Você sabe que todos os governos e pessoas estão preparados quando ocorre qualquer desastre. Eles não podem se dar ao luxo de imaginar que estão sempre seguros. Em um incidente tão natural, governo, exército e muitas organizações não governamentais ( ONGs^(NGOs) ). Da mesma forma^(Likewise) , você também não pode se dar ao luxo de ignorar a Resposta a Incidentes^{(Incident Response)} (IR) em TI.

Basicamente, IR significa estar pronto para um ataque cibernético e interrompê-lo antes que cause algum dano.

Resposta a Incidentes - Seis Etapas

A maioria dos gurus de TI^{(IT Gurus)} afirmam que existem seis estágios de resposta a incidentes^{(Incident Response)} . Alguns outros mantêm em 5. Mas seis são bons porque são mais fáceis de explicar. Aqui estão os estágios de RI que devem ser mantidos em foco ao planejar um modelo de resposta a incidentes^{(Incident Response)} .

1. Preparação
2. Identificação
3. Contenção
4. Erradicação
5. Recuperação, e
6. Lições aprendidas

1] Resposta a Incidentes - Preparação^{(1] Incident Response – Preparation)}

Você precisa estar preparado para detectar e lidar com qualquer ataque cibernético. Isso significa que você deve ter um plano. Também deve incluir pessoas com certas habilidades. Pode incluir pessoas de organizações externas se você não tiver talento em sua empresa. É melhor ter um modelo de IR que explique o que fazer em caso de ataque cibernético. Você pode criar um você mesmo ou baixar um da Internet . Existem muitos modelos de resposta a incidentes disponíveis na ^{(Incident Response)}Internet . Mas é melhor envolver sua equipe de TI com o modelo, pois eles conhecem melhor as condições de sua rede.

2] RI – Identificação^{(2] IR – Identification)}

Isso se refere a identificar o tráfego de rede da sua empresa para quaisquer irregularidades. Se você encontrar alguma anomalia, comece a agir de acordo com seu plano de RI. Você pode já ter instalado equipamentos e softwares de segurança para manter os ataques afastados.

3] IR – Contenção^{(3] IR – Containment)}

O objetivo principal do terceiro processo é conter o impacto do ataque. Aqui, conter significa reduzir o impacto e prevenir o ataque cibernético antes que ele possa danificar qualquer coisa.

A contenção da resposta^{(Incident Response)} a incidentes indica planos de curto e longo prazo (supondo que você tenha um modelo ou plano para combater incidentes).

4] RI – Erradicação^{(4] IR – Eradication)}

Erradicação, nas seis etapas do Incident Response, significa restaurar a rede que foi afetada pelo ataque. Pode ser tão simples quanto a imagem da rede armazenada em um servidor separado que não esteja conectado a nenhuma rede ou Internet . Ele pode ser usado para restaurar a rede.

5] RI – Recuperação^{(5] IR – Recovery)}

O quinto estágio da Resposta a Incidentes^{(Incident Response)} é limpar a rede para remover qualquer coisa que possa ter ficado para trás após a erradicação. Também se refere a trazer de volta à vida a rede. Nesse ponto, você ainda estaria monitorando qualquer atividade anormal na rede.

6] Resposta a Incidentes - Lições Aprendidas^{(6] Incident Response – Lessons Learned)}

O último estágio dos seis estágios da Resposta a Incidentes trata de analisar o incidente e anotar as coisas que estavam erradas. As pessoas muitas vezes dão uma falta nessa etapa, mas é preciso aprender o que deu errado e como você pode evitar isso no futuro.

Software de código aberto^{(Open Source Software)} para gerenciar a resposta a incidentes^{(Incident Response)}

1] CimSweep é um conjunto de ferramentas sem agente que o ajuda com a Resposta a Incidentes^{(Incident Response)} . Você pode fazê-lo remotamente também se não puder estar presente no local onde aconteceu. Este conjunto contém ferramentas para identificação de ameaças e resposta remota. Ele também oferece ferramentas forenses que ajudam você a verificar logs de eventos, serviços e processos ativos, etc. Mais detalhes aqui^{(More details here)} .

2] A Ferramenta de Resposta Rápida GRR^{(2] GRR Rapid Response Tool)} está disponível no GitHub e ajuda você a realizar diferentes verificações em sua rede ( Home ou Office ) para ver se há alguma vulnerabilidade. Possui ferramentas para análise de memória em tempo real, pesquisa de registro, etc. Ele é construído em Python , portanto, é compatível com todos os sistemas operacionais Windows – XP^{(Windows OS – XP)} e versões posteriores, incluindo Windows 10. Confira no Github^{(Check it out on Github)} .

3] TheHive é mais uma ferramenta de resposta a incidentes gratuita e de código aberto. ^{(Incident Response)}Permite trabalhar em equipe. O trabalho em equipe facilita o combate a ataques cibernéticos, pois o trabalho (deveres) é reduzido para pessoas diferentes e talentosas. Assim, auxilia no monitoramento em tempo real do IR. A ferramenta oferece uma API que a equipe de TI pode usar. Quando usado com outro software, o TheHive pode monitorar até cem variáveis ​​por vez – para que qualquer ataque seja detectado imediatamente e a Resposta a Incidentes^{(Incident Response)} comece rapidamente. Mais informações aqui^{(More information here)} .

A descrição acima explica resumidamente a Resposta a Incidentes, verifica os seis estágios da Resposta a Incidentes e nomeia três ferramentas para ajudar a lidar com Incidentes. Se você tiver algo a acrescentar, faça-o na seção de comentários abaixo.^{(The above explains Incident Response in brief, checks out the six stages of Incident Response, and names three tools for help in dealing with Incidents. If you have anything to add, please do so in the comments section below.)}

Incident Response Explained: Stages and Open Source software

The current age is of supercomputers in our pockets. However, despite using the best security tools, criminals keep on attacking online resources. This post is tо introduce you to Incident Response (IR), explain the different stages of IR, and then lists three free open source software that helps with IR.

What is Incident Response

What is an Incident? It could be a cybercriminal or any malware taking over your computer. You should not ignore IR because it can happen to anyone. If you think you won’t be affected, you may be right. But not for long because there is no guarantee of anything connected to the Internet as such. Any artifact there, may go rogue and install some malware or allow a cybercriminal to directly access your data.

You should have an Incident Response Template so that you can respond in case of an attack. In other words, IR is not about IF, but it is concerned with WHEN and HOW of the information science.

Incident Response also applies to natural disasters. You know that all governments and people are prepared when any disaster strikes. They can’t afford to imagine that they are always safe. In such a natural incident, government, army, and plenty of non-government organizations (NGOs). Likewise, you too cannot afford to overlook Incident Response (IR) in IT.

Basically, IR means being ready for a cyber attack and stop it before it does any harm.

Incident Response – Six Stages

Most IT Gurus claim that there are six stages of Incident Response. Some others keep it at 5. But six are good as they are easier to explain. Here are the IR stages that should be kept in focus while planning an Incident Response Template.

1. Preparation
2. Identification
3. Containment
4. Eradication
5. Recovery, and
6. Lessons Learned

1] Incident Response – Preparation

You need to be prepared to detect and deal with any cyberattack. That means you should have a plan. It should also include people with certain skills. It may include people from external organizations if you fall short of talent in your company. It is better to have an IR template that spells out what to do in case of a cyber attack attack. You can create one yourself or download one from the Internet. There are many Incident Response templates available on the Internet. But it is better to engage your IT team with the template as they know better about the conditions of your network.

2] IR – Identification

This refers to identifying your business network traffic for any irregularities. If you find any anomalies, start acting per your IR plan. You might have already placed security equipment and software in place to keep attacks away.

3] IR – Containment

The main aim of the third process is to contain the attack impact. Here, containing means reducing the impact and prevent the cyberattack before it can damage anything.

Containment of Incident Response indicates both short- and long-term plans (assuming that you have a template or plan to counter incidents).

4] IR – Eradication

Eradication, in Incident Response’s six stages, means restoring the network that was affected by the attack. It can be as simple as the network’s image stored on a separate server that is not connected to any network or Internet. It can be used to restore the network.

5] IR – Recovery

The fifth stage in Incident Response is to clean the network to remove anything that might have left behind after eradication. It also refers to bringing back the network to life. At this point, you’d still be monitoring any abnormal activity on the network.

6] Incident Response – Lessons Learned

The last stage of Incident Response’s six stages is about looking into the incident and noting down the things that were at fault. People often give a miss this stage, but it is necessary to learn what went wrong and how you can avoid it in the future.

Open Source Software for managing Incident Response

1] CimSweep is an agentless suite of tools that helps you with Incident Response. You can do it remotely too if you can’t be present at the place where it happened. This suite contains tools for threat identification and remote response. It also offers forensic tools that help you check out event logs, services, and active processes, etc. More details here.

2] GRR Rapid Response Tool is available on the GitHub and helps you perform different checks on your network (Home or Office) to see if there are any vulnerabilities. It has tools for real-time memory analysis, registry search, etc. It is built in Python so is compatible with all Windows OS – XP and later versions, including Windows 10. Check it out on Github.

3] TheHive is yet another open source free Incident Response tool. It allows working with a team. Teamwork makes it easier to counter cyber attacks as work (duties) are mitigated to different, talented people. Thus, it helps in real-time monitoring of IR. The tool offers an API that the IT team can use. When used with other software, TheHive can monitor up to a hundred variables at a time – so that any attack is immediately detected, and Incident Response begins quick. More information here.

The above explains Incident Response in brief, checks out the six stages of Incident Response, and names three tools for help in dealing with Incidents. If you have anything to add, please do so in the comments section below.

Related posts

• OnionShare permite de forma segura e anonimamente compartilhar um arquivo de qualquer tamanho

• Como baixar e instalar Git em Windows 10

• Como usar PowerToys Run and Keyboard Manager PowerToy

• Praat speech analysis software para Windows 10 ajudará os foneticistas

• Best Git GUI Clientes para Windows 10

• LinkedIn Login and Sign em Security & Privacy Tips

• 10 melhores configurações de zoom para Security and Privacy

• Como desligar Security and Maintenance notifications em Windows 11/10

• Best grátis Open Source Audio Editor Software para Windows 11/10

• Clonezilla Live é um Imaging Software grátis para Windows para Clone Disks

• Delete Files Permanently usando Free File Shredder software para Windows

• Os 10 melhores videogames de código aberto em 2022

• Desativar Open File Security Warning para arquivo em Windows 10

• Convert potencialmente perigosos PDFs, documentos e imagens para arquivos seguros

• GitAtomic é um Git GUI Client para sistemas Windows

• Como usar o Sandboxie no Windows 10

• Como redefinir Windows Security app em Windows 10

• OpenDNS Review - Free DNS com Parental Control and Speed

• O melhor software de código aberto que você deve usar

• Restrict USB access para Windows 10 computador com Ratool