Handhabung der Beweiserhebung

Reporting und Dokumentation

Ermittlungstechniken

Digitale Forensik

Betriebsbereit

Kriminell

Bürgerlich

Regulatorisch

Elektronische Entdeckung (eDiscovery)

Erkennung und Verhinderung von Einbrüchen

Erkennung und Verhinderung von Einbrüchen

Kontinuierliche Überwachung

Ausgangsüberwachung

Vermögensinventur

Konfigurationsmanagement

Physische Vermögenswerte

Virtuelle Vermögenswerte

Cloud-Assets

Anwendungen

Wissenswertes/geringste Privilegien

Trennung von Aufgaben und Verantwortlichkeiten

Überwachen Sie besondere Privilegien

Jobwechsel

Informationslebenszyklus

Service Level Agreements

Medienmanagement

Hardware- und Software-Asset-Management

Erkennung

Antwort

Schadensbegrenzung

Berichterstattung

Erholung

Sanierung

Gewonnene Erkenntnisse

Firewalls

Systeme zur Erkennung und Verhinderung von Einbrüchen

Whitelisting/Blacklisting

Sicherheitsdienste Dritter

Sandboxen

Honeypots/Honeynets

Anti-Malware

Backup-Speicherstrategien (z. B. Offsite-Speicherung, elektronisches Vaulting, Bandrotation) und Wiederherstellungsstandortstrategien

Mehrere Verarbeitungsstandorte (z. B. betrieblich redundante Systeme)

Systemstabilität, hohe Verfügbarkeit, Servicequalität und Fehlertoleranz

Antwort

Personal

Kommunikation

Bewertung

Wiederherstellung

Schulung und Bewusstsein

Durchlesen

Komplettlösung

Simulation

Parallel

Vollständige Unterbrechung

Umfang

Intern

Entscheidende geschäftliche Widerstandsfähigkeit Kontinuität wahren

Sorgen Sie für die routinemäßige Wartung verschiedener Vermögenswerte

Schützen Sie Vermögenswerte vor Schäden

Behalten Sie die Kontrolle über den Benutzerzugriff auf geschäftskritische Systeme

Stellen Sie Schecks und Guthaben für verschiedene Konten bereit, insbesondere für privilegierte Konten, um sicherzustellen, dass es sich dabei um legitime Geschäftsanforderungen handelt

Änderungs-, Konfigurations- und Problemmanagement von IT-Services

Sicherheitsbezogene Programme wie Benutzerzuteilungs- und Helpdesk-Programme

Konzentrieren Sie sich auf Berichterstattung und kontinuierliche Serviceverbesserungspraktiken

gebührende Sorgfalt gebührende Sorgfalt

Due-Diligence-Prüfung

Nutzen Sie diese Lösungen am effektivsten und stellen Sie gleichzeitig sicher, dass privilegierte Konten sorgfältig verwaltet werden

Dienstkonto

Das Konto, das das Skript ausführt

die Bereitstellung der Benutzerbenutzerkonfiguration

Verwaltung ihres Zugriffs über mehrere Systeme hinweg Verwaltung ihres Zugriffs über mehrere Systeme hinweg

Native Zugangskontrollsysteme, lokale Zugangskontrollsysteme

muss es wissen

Geringste Privilegien, geringste Privilegien

Privilegiertes Konto

Normales oder eingeschränktes Benutzerkonto

Definition: Aufteilen einer Schlüsselaufgabe in verschiedene Teile, wobei jeder Teil von einer anderen Person ausgeführt wird

Zweck

Grund

Systemadministrator

Operator

Sicherheitsadministrator

Help-/Servicedesk-Personal

allgemeiner Benutzer

Lizenz-, Eignungs- und Hintergrundprüfungen

In den folgenden Situationen sollte der Zugriff nicht gewährt werden (z. B. basierend auf IDS- und Firewall-Protokollen sollte der Zugriff auf eine IP sofort blockiert werden, was jedoch nicht der Fall ist; Anpassen der Uhr oder Löschen von Protokollen usw.)

KontovalidierungKontovalidierung

JobrotationenJobrotationen

Zwei-Personen-Bedienung

Zwangsurlaub

■ Bestimmen Sie die Auswirkungen der Informationen auf die Mission der Organisation.

■ Verstehen Sie die Wiederbeschaffungskosten der Informationen (sofern sie ersetzt werden können). Verstehen Sie die Wiederbeschaffungskosten der Informationen (sofern sie ersetzt werden können).

■ Bestimmen Sie, wer in der Organisation oder außerhalb der Organisation Bedarf an den Informationen hat und unter welchen Umständen die Informationen freigegeben werden sollten.Bestimmen Sie, wer innerhalb der Organisation oder außerhalb der Organisation Bedarf an den Informationen hat und unter welchen Umständen die Informationen freigegeben werden sollten .

■ Wissen, wann die Informationen ungenau sind oder nicht mehr benötigt werden und vernichtet werden sollten.Wissen, wann die Informationen ungenau sind oder nicht mehr benötigt werden und vernichtet werden sollten.

Bei der Klassifizierung geht es in erster Linie um den Zugang

Bei der Kategorisierung geht es in erster Linie um die Wirkung.

Standardisieren Sie die Verteidigungsgrundlinien, um die Grundlinien zu standardisieren

■ Reduzieren Sie die Lagerkosten

■ Speichern Sie nur relevante Informationen, um die Suche und Indizierung zu beschleunigen

■Litigation Holds und elektronische Offenlegungen stoßen seltener auf Fehler, Vorentscheidungen oder ausgehandelte Informationen

Ein SLA ist ein einfaches Dokument, das den Servicegrad beschreibt, den ein Kunde von einem Lieferanten erhält, und Servicemessungen, Abhilfemaßnahmen oder Strafen aufzeigt, wenn die Vereinbarungsanforderungen nicht erfüllt werden.

Wenn das SLA aus Verschulden des Kunden nicht eingehalten wird, sollte es keine Strafe geben

SLA

OLA (Operational Level Agreements).

Stellen Sie sicher, dass beide Parteien die Anforderungen verstehen

Stellen Sie sicher, dass die Vereinbarung nicht absichtlich oder unabsichtlich falsch interpretiert wurde

Verschiedene Level haben unterschiedliche Preise

Ausgangspunkt für Verhandlungen

Serviceelemente

Managementelemente

SLAs werden auf dem neuesten Stand gehalten

Der Lieferant hat dem Kunden etwaige durch die Verletzung der Gewährleistung entstehende Kosten Dritter zu ersetzen

Statistiken

Serviceverfügbarkeit

FehlerratenFehlerrate

Technische Qualität

Sicherheit

99-prozentige Verfügbarkeit (was über 7 Stunden ungeplante Ausfallzeiten pro Monat ermöglicht).

99,9 Prozent (43,8 Minuten pro Monat)

99,99 Prozent (4,4 Minuten pro Monat).

■ Komponentensätze unterliegen dem Konfigurationsmanagement

■ Wie Komponenten benannt werden

■Wie Komponenten in Kontrollsätze eintreten und diese verlassen

■Wie sich Komponenten unter CM ändern dürfen.

■Wie verschiedene Versionen von Komponenten unter CM verfügbar sind

■Unter welchen Umständen kann jeder von ihnen verwendet werden?

■Wie CM-Tools das Konfigurationsmanagement ermöglichen und verbessern

1. Marke

2.Modell

3. MAC-Adressen

4. Seriennummer

5. Betriebssystem oder Firmware-Version

6. Standort

7. BIOS- und andere hardwarebezogene Passwörter

8. Gegebenenfalls zugewiesene IP-Adresse

9. Etiketten oder Barcodes für die organisatorische Vermögensverwaltung

1. Softwarename

2. Softwareanbieter (und ggf. Wiederverkäufer)

3. Passwort oder Aktivierungscode (beachten Sie, ob Hardwareschlüssel vorhanden sind)

4. Art der Lizenz und für welche Version

5.Anzahl der Lizenzen

6. Ablauf der Lizenz

7. Lizenzportabilität

8. Organisatorischer Softwarebibliothekar oder Vermögensverwalter

9. Organisatorischer Ansprechpartner für installierte Software

10. Upgrade, Voll- oder eingeschränkte Lizenz

Sicherheitsexperten können Schwachstellen im Zusammenhang mit Hardwaretyp und -version schnell finden und beheben

Die Kenntnis der Art und des Standorts der Hardware im Netzwerk kann den Aufwand zur Identifizierung betroffener Geräte verringern

Durch Scannen können nicht autorisierte Geräte im Netzwerk entdeckt werden

Durch die Protokollierung und Verfolgung von Konfigurationsänderungen wird die Integrität und Verfügbarkeit des Netzwerks sichergestellt

Regelmäßige Kontrollen, um unbefugte Änderungen sicherzustellen

risikobasierte Entscheidungsfindung

Bedeutung von Patches

Wird es Auswirkungen auf das Geschäft haben?

Planen Sie Aktualisierungen

Benachrichtigen Sie Benutzer vor der Bereitstellung

Update nachts oder am Wochenende

Sicherungsserver vor der Bereitstellung

Es können einige unsichtbare Probleme auftreten

Beim Patch-Management geht es darum, sowohl über Sicherheitsprobleme als auch über Patch-Releases Bescheid zu wissen

Seien Sie sich der Sicherheitsprobleme und Softwareupdates bewusst, die für ihre Umgebung relevant sind

Es wird empfohlen, dass eine dedizierte Person und ein Team dafür verantwortlich sind, Administratoren und Benutzer auf Sicherheitsprobleme oder App-Updates aufmerksam zu machen.

1. Der Patch-Lebenszyklus (Patch-Zyklus) leitet die normale Anwendung von Patches und Systemaktualisierungen

2. Arbeitsplanung zur Handhabung kritischer Sicherheits- und Funktionspatches und -updates

Systemkritikalität

Verarbeitete Daten

Umweltkomplexität

Verfügbarkeitsanforderungen

Verfügbare Ressourcen

Überprüfung der Quelle

Integritätsprüfung

Die Testumgebung ist möglichst nah an der Produktionsumgebung

Als Testumgebung können Sie Subsysteme des Produktivsystems nutzen

Demonstrieren Sie den Patch-Erfolg anhand konkreter Meilensteine ​​und Akzeptanzkriterien

Aktualisierungen im geschlossenen Änderungssystem zulassen

Werkzeugauswahl

Werkzeugtyp

Pünktlich fertig

Kontrollierbar und vorhersehbar

Welche Systeme müssen wegen bekannter Schwachstellen oder Fehler gepatcht werden?

Wird das System mit echten Patches aktualisiert?

Asset- und Host-Management

Management-Tools

Tools zur Systemerkennung

Bei Patch-Management-Lösungen handelt es sich um teambasierte Technologien, die auf der Grundlage gemeinsamer Anstrengungen Richtlinien- und Betriebslösungen bereitstellen, um den individuellen Anforderungen einer Organisation gerecht zu werden.

Helfen Sie der Organisation, alle ihre Teile zu kennen

Identifizieren Sie diese Schwächen

Systemfehler

Konfigurationsfehler

Strategiefehler

werden an der Systemkonsole oder durch den Einsatz von Agenten auf Servern und Workstations im gesamten Jahr durchgeführt

Identifizieren fehlender Sicherheitsupdates auf Servern

Identifizieren Sie nicht autorisierte Software oder Dienste, die auf ein kompromittiertes System hinweisen könnten

Konfigurationsfehler gefunden

Leitet alle vorfallbezogenen Aktivitäten und weist das Sicherheitspersonal auf einen vordefinierten und vorab autorisierten Weg zur Lösung.

Beschreiben Sie die durchgeführten Aktivitäten in Bezug auf die Rollen und Verantwortlichkeiten der an dem Vorfall beteiligten Parteien.

Grenzkontrolle

Der Sicherheitsbetrieb konzentriert sich darauf, sicherzustellen, dass die Technologie effektiv funktionieren kann, und überwacht ihre Wirksamkeit kontinuierlich

ID/IPS

Firewall

E-Mail-SicherheitsdiensteSichere E-Mail-Dienste

Die Berichterstattung über Sicherheitsoperationen ist von grundlegender Bedeutung und bildet die Grundlage für Sicherheitsoperationen

Zielgruppe des Berichts

Häufigkeit der Berichterstattung

Identifizieren und reagieren Sie auf vermutete sicherheitsrelevante Ereignisse in Echtzeit oder nahezu in Echtzeit. Wird verwendet, um vermutete sicherheitsrelevante Ereignisse in Echtzeit oder nahezu in Echtzeit zu identifizieren und darauf zu reagieren.

Netzwerkbasierte Einbruchmeldesysteme

hostbasierte Einbruchmeldesysteme

IDS

IPS

Signatur- oder Mustervergleichssysteme Mustervergleich (oder Signaturanalyse)

Auf Protokollanomalien basierende SystemeAnomaliebasiertes Einbrucherkennungssystem

Auf statistischen Anomalien basierende Systeme Einbrucherkennungssystem basierend auf statistischen Anomalien

Fehlalarm

Falsch-Negative

auf einzelnen Hosts installiert, auf Systemen, die auf einzelnen Hosts und Systemen bereitgestellt werden

Unified Threat Management (UTM)-Sicherheitsgateway

Kontinuierliche UpdatesAktualisieren Sie die Virendatenbank kontinuierlich

überwacht, um sicherzustellen, dass sie weiterhin aktiv und wirksam sind

Automatisches Scannen nach neuen Medien und E-Mail-Anhängen. Stellen Sie eine automatische Scan-Richtlinie für Medien und E-Mail-Anhänge bereit

Das Scannen sollte regelmäßig geplant und durchgeführt werden.

Ein Nachteil von Systemprotokollen besteht darin, dass sie einen Einblick in das einzelne System bieten. Der Nachteil von Systemprotokollen besteht darin, dass sie nur eine einzelne Systemperspektive bieten können und keine Protokolle und Informationen über verwandte Ereignisse bereitstellen können, die mehrere Systeme betreffen.

Bereitstellung einer gemeinsamen Plattform für die Protokollerfassung, -zusammenstellung und -analyse in Echtzeit. Bereitstellung einer gemeinsamen Plattform für die Protokollerfassung, -zusammenstellung und -analyse in Echtzeit.

Bereitstellung von Berichten über historische Ereignisse unter Verwendung von Protokollinformationen aus mehreren Quellen

Protokollverwaltungssysteme sind ähnlich. Protokollverwaltungssysteme sind ähnlich

Aufrechterhaltung einer disziplinierten Praxis der Protokollspeicherung und -archivierung. Aufrechterhaltung einer strikten Protokollspeicherungs- und -archivierungsdisziplin

Moderne Reporting-Tools können auch verwendet werden, um Informationen zu Sicherheitsereignissen in nützliche Business Intelligence umzuwandeln. Moderne Reporting-Tools können auch verwendet werden, um Informationen zu Sicherheitsereignissen in nützliche Business Intelligence umzuwandeln.

■ Die Notwendigkeit, forensische Beweise für mögliche rechtliche Schritte aufzubewahren, um forensische Beweise mit rechtlichen Schritten zu sichern

■ Die Verfügbarkeit von Diensten, die die betroffene Komponente bereitstellt. Stellen Sie die betroffene Komponente bereit, um die Verfügbarkeit von Diensten aufrechtzuerhalten

■ Der mögliche Schaden, der entstehen kann, wenn die betroffene Komponente an Ort und Stelle bleibt. Ersetzen Sie die betroffene Komponente, um mögliche Schäden zu vermeiden.

■ Die Zeit, die erforderlich ist, damit die Eindämmungsstrategie wirksam ist.

■ Die Ressourcen, die zum Eindämmen der betroffenen Komponente erforderlich sind.

zu weiteren Angriffen führen

■ Müssen die Medien oder die Außenpolitikgruppe einer Organisation einbezogen werden?

■ Muss die Rechtsabteilung der Organisation in die Überprüfung einbezogen werden? Muss die Rechtsabteilung der Organisation in die Überprüfung einbezogen werden?

■ An welchem ​​Punkt erfolgt die Benachrichtigung über den Vorfall an das Linienmanagement, an welchem ​​Punkt erreicht der Vorfall an das Linienmanagement und die mittleren Führungskräfte werden benachrichtigt?

mittleres Management, oberes Management, der Vorstand oder die Stakeholder? Direktor? Ein Vorstand?

■ Welche Vertraulichkeitsanforderungen sind zum Schutz der Vorfallinformationen erforderlich? Welche Vertraulichkeitsanforderungen gelten zum Schutz der Vorfallinformationen?

■ Welche Methoden werden für die Meldung verwendet? Welche Auswirkungen hat ein E-Mail-Angriff auf den Melde- und Benachrichtigungsprozess? Wie werden Melde- und Benachrichtigungsverfahren eingeleitet, wenn ein E-Mail-System kompromittiert wird? Mobiltelefon, Erstarrung, Notfallkontakt?

Ausrottung ist der Prozess der Beseitigung der Bedrohung. (Wenn ein System mit einem Virus infiziert ist und nicht mehr ordnungsgemäß funktioniert, kann das Problem durch eine gründliche Desinfektion behoben werden.)

Arbeiten Sie rückwärts, um zu bestimmen, was das Ereignis überhaupt erst ermöglicht hat. Arbeiten Sie rückwärts, um die Ursache des Ereignisses zu ermitteln, und arbeiten Sie Schicht für Schicht vorwärts entdeckt.

R CA kann schnell Grenzen zwischen technischen, kulturellen und organisatorischen Grenzen überschreiten.RCA kann schnell Grenzen zwischen technischen, kulturellen und organisatorischen Grenzen überschreiten.

Sanierungsreparatur

Vorfallmanagement

Problemmanagement

Sicherheitsaudit

SicherheitsüberprüfungSicherheitsüberprüfung

Das Ergebnis des Sicherheitsaudit- und -überprüfungsprozesses Das Ergebnis des Sicherheitsaudit- und -überprüfungsprozesses sollte als Elemente und Probleme aufgelistet werden, die auf organisierte Weise angegangen werden müssen

Computerforensik, digitale Forensik und Netzwerkforensik bis hin zur elektronischen Datenermittlung, Cyberforensik und forensischem Computing.

Basierend auf methodischen, überprüfbaren und überprüfbaren Verfahren und Protokollen

Beweise identifizieren. Beweise identifizieren

Sammeln oder Beschaffen von Beweismitteln. Sammeln oder Beschaffen von Beweismitteln

Untersuchen oder Analysieren der BeweiseUntersuchen oder Analysieren der Beweise

Präsentation der Ergebnisse. Präsentation der Beweise

1. Identifizieren Sie die Szene, bestimmen Sie die Szene,

2. Die Umwelt schützen, die Umwelt schützen,

3. Identifizieren Sie Beweise und potenzielle Beweisquellen.Identifizieren Sie Beweise und potenzielle Beweisquellen.

4. Beweise sammeln, Beweise sammeln,

5. Minimieren Sie den Verschmutzungsgrad

physische Umgebung

virtuelle Umgebung

dynamische Beweise

Motivation

Chance

Weg

Verwendung MO

Roccas Tauschgesetz

Beim Umgang mit digitalen Beweismitteln sind alle gängigen forensischen und prozessualen Grundsätze anzuwenden.

Die Beweisaufnahme kann die Beweise nicht ändern.

Wenn es für eine Person erforderlich ist, auf digitale Originalbeweise zuzugreifen, muss diese Person für diesen Zweck geschult werden.

Alle Aktivitäten im Zusammenhang mit der Beschlagnahme, dem Zugriff, der Speicherung oder der Übermittlung digitaler Beweise müssen vollständig dokumentiert, aufbewahrt und zur Überprüfung und Inspektion verfügbar sein.

Wenn sich jemand im Besitz digitaler Beweismittel befindet, muss diese Person für alle Aktivitäten im Zusammenhang mit den digitalen Beweismitteln verantwortlich sein.

Jede Behörde, die für die Erfassung, den Zugriff, die Speicherung und die Übermittlung digitaler Beweise verantwortlich ist, ist für die Einhaltung dieser Grundsätze verantwortlich.

■ Minimieren Sie die Handhabung/Beschädigung von Originaldaten.

■ Berücksichtigen Sie alle Änderungen und führen Sie detaillierte Protokolle Ihrer Aktionen.

■ Halten Sie die fünf Beweisregeln ein.

■ Überschreiten Sie nicht Ihr Wissen.

■ Befolgen Sie Ihre lokalen Sicherheitsrichtlinien und holen Sie eine schriftliche Genehmigung ein.

■ Erfassen Sie ein möglichst genaues Bild des Systems.

■ Seien Sie bereit, auszusagen.

■ Stellen Sie sicher, dass Ihre Aktionen wiederholbar sind.

■ Arbeiten Sie schnell.

■ Gehen Sie von flüchtigen zu dauerhaften Beweisen über.

■ Führen Sie keine Programme auf dem betroffenen System aus.

virtuelles Team

Engagiertes Team

Hybrid-Modus-Team

Ressourcen auslagern

Rahmenbedingungen

Definition

Schritt

Beweise für die Beweiskette

Interview

vor Gericht zulässige Beweise

Grundsätze der Beweiserhebung

Allgemeine Richtlinien für australische Computerforensik

Methode der Beweisanalyse

brauchen

Computerkriminalität

erster Beantworter

Drei Elemente der strafrechtlichen Ermittlungen

Ausgangsüberwachung Ausgangsüberwachung

Kontinuierliche Überwachungssysteme sind darauf ausgelegt, die Anforderungen der Organisation zu erfüllen.

Implementieren Sie fortlaufende Überwachungssysteme und schützen Sie kritische Behördeneinrichtungen.

Für Einzelheiten beachten Sie bitte den Abschnitt „Erfassung von Sicherheitsdaten“ in „Kapitel 6 Sicherheitsbewertung und -tests“.

Anbieter begehen mehrere kleine Straftaten in der Hoffnung, dass sie durch die Zusammenführung zu einer größeren Straftat nicht auffallen

Änderungen an bestehenden Daten

Erfassen Sie Passwörter, die zwischen Computern gesendet werden

Der Angreifer möchte nicht, dass andere seine tatsächliche Adresse erfahren, daher ändert er die IP-Adresse des Pakets so, dass es auf eine andere Adresse verweist.

Durchsuchen Sie die Mülleimer anderer Personen nach weggeworfenen Dokumenten, Informationen und anderen wertvollen Gegenständen, die gegen diese Person oder Firma verwendet werden könnten.

Bei einem passiven Angriff können die Tools zum Abhören der Kommunikation drahtlose Telefonscanner, Funkempfänger, Mikrofonempfänger, Diktiergeräte, Netzwerkschnüffler usw. sein.

Dies liegt vor, wenn jemand einen Domainnamen mit dem Ziel erwirbt, mit einem ähnlichen Domainnamen einem Unternehmen Schaden zuzufügen oder Geld zu erpressen.

Softcopy-Medien

gedruckte Medien

Medien, die sensible oder vertrauliche Informationen enthalten, sollten verschlüsselt werden

Daten sollten durch den Einsatz von Verschlüsselung geschützt werden, um eine Gefährdung abzumildern.

Produktsoftware

Originalkopien und installierte Versionen von System und Anwendung

Frage

Lösungsvorschläge

Backups und Archive sind zwei verschiedene Arten von Methoden zum Speichern von Informationen

Wiederherstellung aus Backups

Cloud-Speicher

Virtueller Speicher

Records- und Informationsmanagementprogramm (RIM)

Schützen Sie gedruckte Aufzeichnungen

Restdaten sollten sorgfältig gelöscht werden

Einfaches Löschen oder Formatieren

Tools zum Entfernen von Software

Remanenz

Entmagnetisierung

physische Zerstörung

Böswillige Aktivitäten von Malware und böswilligen Benutzern können zum Verlust einer erheblichen Menge an Informationen führen.

Auch Betriebsunterbrechungen können den normalen Geschäftsbetrieb stark beeinträchtigen

Auch Diebstahl ist eine häufige Bedrohung.

Schutzmaßnahmen für Schlüsselsysteme sowie Bereitstellung geeigneter Verfahren

Basierend auf dem Network Intrusion Detection System (NIDS)

Hostbasiertes Intrusion Detection System (HIDS)

Basierend auf Anwendungs-IDS

Feature-basiertes IDS

Regelbasiertes IDS

Basierend auf Anomalie-IDS

Wenn das IDS einen Einbruch erkennt

Frühe Versionen von IDS wurden in Firewalls integriert, um die Firewall bei der Umsetzung vorgeschlagener Regeln für zulässigen Datenverkehr zu unterstützen.

Während des Aktivierungsprozesses der Regeln kann es zu Beeinträchtigungen des normalen Geschäftsbetriebs kommen

IDS-Basiskomponenten

Bestimmen Sie, wer Informationen erhalten kann

Bestimmen Sie die Art der empfangenen Warnung und die Dringlichkeit der Informationen

IDS ist eine der von Unternehmen weit verbreiteten Sicherheitstechnologien.

Effektives IDS-Management

Eine Liste von E-Mail-Adressen oder IP-Adressen usw., die als „gute“ Absender aufgeführt sind

Eine Liste „schlechter“ Absender

Ich weiß nicht, wer Sie sind und Ihre E-Mail überspringt zusätzliche Schritte, bevor ich sie akzeptiere.

Greylisting weist den sendenden E-Mail-Server an, neue E-Mails schnell erneut zu senden.

Gemeinnützige Organisationen

Verfolgen Sie die Vorgänge und Quellen von Internet-Spam

Bieten Sie einen effektiven Spam-Schutz für das Internet in Echtzeit

Eine Reihe von Technologien, die darauf abzielen, den Verlust vertraulicher Unternehmensinformationen zu verhindern

Lokalisieren und katalogisieren Sie vertrauliche Informationen, die im gesamten Unternehmen gespeichert sind.

Überwachen und steuern Sie die Bewegung vertraulicher Informationen im gesamten Unternehmen.

Überwachen und steuern Sie die Übertragung vertraulicher Informationen aus Endbenutzersystemen.

Organisationen sind sich oft nicht der Art und des Speicherorts der von ihnen verarbeiteten Informationen bewusst. Beim Kauf einer DLP-Lösung müssen sie zunächst die Arten sensibler Daten und den Datenfluss zwischen Systemen und von Systemen zu Benutzern verstehen.

Klassifizierungen können Attributkategorien wie Datenschutzdaten, Finanzdaten und geistiges Eigentum umfassen;

Sobald die Daten richtig identifiziert und kategorisiert sind, hilft ein tiefergehender Analyseprozess bei der Lokalisierung von Primärdaten und kritischen Datenpfaden;

Es ist notwendig, auf den Lebenszyklus von Unternehmensdaten zu achten, und das Verständnis der Verarbeitung, Wartung, Speicherung und Entsorgung von Daten kann tiefere Datenspeicher- und Übertragungspfade aufdecken;

Vorteile der Bereitstellung von DLP

Suchen und identifizieren Sie bestimmte Dateitypen und identifizieren und notieren Sie den Ort, an dem Informationen gespeichert sind;

Sobald die Datei gefunden wurde, öffnet DLP den Inhalt der Datei und identifiziert sie.

DLP verwendet Crawler-Systeme;

DLP-Lösung

Um die Datenbewegung im Unternehmensnetzwerk zu überwachen, nutzen DLP-Lösungen spezielle Netzwerkgeräte oder integrierte Technologien, um den Netzwerkverkehr selektiv zu erfassen und zu analysieren.

Die DPI-Technologie (Deep Packet Inspection) ist die Kernfunktion von DLP und kann den Inhalt der Paketnutzlast über die grundlegenden Header-Informationen hinaus lesen.

Mit der DPI-Technologie kann DLP Daten während der Übertragung erkennen und Inhalt, Quelle und Ziel bestimmen.

DLP ist in der Lage, verschlüsselte Daten zu verarbeiten (z. B. mit einem Verschlüsselungsschlüssel) oder sie vor der Erkennung zu entschlüsseln und sie nach Abschluss der Erkennung weiter zu verschlüsseln.

Überwachen Sie Datenbewegungsaktionen, die Endbenutzer auf ihren Workstations durchführen

Verwenden Sie den Agenten, um Aufgaben abzuschließen

Richtlinienerstellung und -verwaltungRichtlinienerstellung und -verwaltung

Verzeichnisdienstintegration

Workflow-ManagementWorkflow-Management

Sichern und Wiederherstellen. Sichern und Wiederherstellen

BerichterstattungBerichterstattung

Wasserzeichen

Steganographie ist eine Technologie zum Verbergen von Informationen, die große Mengen an Informationen in Bildern und Videodateien verbirgt.

Das Ausblenden von Informationen umfasst verdeckte Kanäle, das Ausblenden von Text auf Webseiten, das Ausblenden sichtbarer Dateien und leere Passwörter.

Dynamische Anwendungssicherheitstests (DAST)

Fungiert als Täuschungsserver, um Informationen über Angreifer oder Eindringlinge zu sammeln, die auf dem System agieren

Varianten von IDS

Gängige Werkzeuge

Software-Virtualisierungstechnologie

Lassen Sie Programme und Prozesse in einer isolierten Umgebung laufen

Beschränken Sie den Zugriff auf andere Systemdateien und Systeme

Ein Ersatz für herkömmliche signaturbasierte Antivirenprogramme

Malware nutzt verschiedene Techniken, um der Erkennung zu entgehen

Haken

UmweltkontrollenUmweltüberwachung

Anti-Malware Testing Standards Organization (AMTSO Anti-Malware Testing Standards Organization).

Windows

Android

Surviving SiteSurviving Site

SelbstbedienungSelbstbedienung

Interne Vereinbarung Interne Vereinbarung

Gegenseitige Vereinbarungen/Vereinbarungen über gegenseitige Hilfe. Gegenseitige Vereinbarungen/Vereinbarungen über gegenseitige Hilfe

Dedizierte alternative Sites Dedizierte alternative Sites

Arbeiten von zu Hause aus Arbeiten von zu Hause aus

Externe Lieferanten Externe Lieferanten

Keine Vereinbarung Keine Vereinbarung

Kosten-Nutzen-Analyse (CBA)

komplett vorbereitet

inkrementelles Backup

Differenzielle Sicherung

Die Verwendung dieser Strategie führt dazu, dass Ausfallzeiten der Anwendung keine Auswirkungen auf das Unternehmen haben

Vorteil

Mangel

Interne Hot-Site. Interne Hot-Site

Externe Hot SiteExterne Hot Site

Vorteil

Mangel

Eine Mieteinrichtung, die teilweise mit einigen Geräten ausgestattet ist, jedoch nicht mit echten Computern

Ein Cold Site ist ein Rohbau oder ein leeres Rechenzentrum ohne technische Einrichtungen auf der Etage

Vorteil

Mangel

Es handelt sich um einen mobilen Anhänger oder Standardcontainer, der mit entsprechender Telekommunikationsausrüstung und IT-Ausstattung ausgestattet ist. Es kann flexibel per Drag-and-Drop an den gewünschten alternativen Ort verschoben werden, um wichtige Anwendungsdienste wie Telefonvermittlungsfunktionen bereitzustellen.

Vorteil

Mangel

Diese Lösung kann verwendet werden, wenn die Organisation über Niederlassungen im ganzen Land oder auf der Welt verfügt

Sorgen Sie für ausreichende Bandbreite und Latenz

Kann als „gegenseitige Vereinbarung“ innerhalb einer Organisation betrachtet werden

Wird verwendet, um Ausfallrisiken zwischen Organisationen zu teilen

Im Katastrophenfall verpflichtet sich jede Organisation, die Daten- und Verarbeitungsaufgaben der anderen zu übernehmen

Frage

Erfüllen Sie die Kosteneffizienzanforderungen von Unternehmen

Vorteil

Mangel

vertrauenswürdiger Weg

Ausfallsicher

Ausfallsichere, ausfallsichere Eigentumssicherheit

Gerätesicherung

Notstromversorgung

Laufwerke und Datenspeicher

System sichern und wiederherstellen

Personalflexibilität

Vorstand und Geschäftsleitung

Beinhaltet die Verwendung von BIA und Risikobewertung

Identifizieren Sie Schlüsselrollen und Verantwortlichkeiten und legen Sie Mindestanforderungen für die Geschäftskontinuitätstests der Organisation fest, einschließlich grundlegender Anforderungen für die Testhäufigkeit, den Testumfang und die Ergebnisberichterstattung

Die Teststrategien variieren je nach Umfang und Risikoszenario der Organisation

Beheben Sie Testprobleme für die Organisation und ihre Dienstleister

Die Teststrategie für interne Systeme sollte die beteiligten Personen einbeziehen, wenn Systeme und Datendateien getestet werden

zentralisierte Nummer

Beratungsstelle

Technisches Betriebszentrum

physisches Sicherheitspersonal

Überwachungspersonal

Erstellen Sie eine Notfallkontaktliste

Bewertungsteam

Kommunikationskanäle einrichten

Vergessen Sie nicht, dass einige Dienste nicht verfügbar sind

Besteht aus leitenden Führungskräften der Organisation

Der erste Antwortteil muss nicht durchgeführt werden

Übernehmen Sie die volle Verantwortung für die Wiederherstellung der Organisation und des Geschäfts

Befindet sich nach dem Vorfall in der Kommandozentrale

Sie müssen sich nicht um den täglichen Betrieb und die Wartung kümmern

Führungskräfte müssen reagieren und bei der Lösung von Problemen behilflich sein, die ihrer Anleitung bedürfen

Konzentrieren Sie sich auf strategische Antworten

Krisenmanagement vs. Krisenführung

Melden Sie sich direkt bei der Kommandozentrale

Verantwortlich für die Überwachung des Disaster-Recovery-Teams und die Entwicklung von Wiederherstellungs- und Wiederherstellungsprozessen

Melden Sie den Status des Vorfalls der Geschäftsleitung

Treffen Sie Entscheidungen, die die Genesung unterstützen

Hauptfunktion

Rufen Sie extern gespeicherte Aufzeichnungen und Wiederherstellungsinformationen ab

Bericht an Offsite-Site

Führen Sie die Wiederherstellungsverfahren in der Reihenfolge ihrer Priorität durch

Teilen Sie der Kommandozentrale bei Bedarf den Wiederherstellungsstatus mit

Identifizieren Sie Probleme und melden Sie sie dem Managementteam zur Lösung

Richten Sie ein Wiederherstellungsteam ein, um 24/7-Schichten zu unterstützen

Stellen Sie Verbindungen zu wichtigen Geschäftsanwendern und Mitarbeitern her

Reparieren und ersetzen Sie Geräte und notwendige Software, um den normalen Betrieb wieder aufzunehmen

Zentrum für Kommunikation und Entscheidungsfindung in Notfällen

Stellen Sie im Katastrophenfall eine Notfalldokumentation und andere Ressourcen zur Verfügung, die zur Reaktion auf die Katastrophe erforderlich sind

Enthält auch Verfahren zur Behandlung finanzieller Probleme

Organisationen mit mehreren Standorten benötigen einen Plan für jeden Unternehmensstandort

Was sind die wichtigsten Unternehmen oder Technologien auf der Website?

Bereiten Sie dafür eine geeignete Wiederherstellungsstrategie vor

Wer ist der Entscheidungsträger?

Wohin sollen sich Menschen wenden, wenn sie nicht in das Gebäude zurückkommen können?

Der Prozess der Ausrufung einer Katastrophe

Speicherort der Backup-Site

Reiseoptionen zu Backup-Standorten

Workstation-Zuweisung am Backup-Standort

Hotels in der Nähe von Backup-Standorten\Transportdienstleistungen und Logistik

Das Problem bei vielen Plänen sind Personalfragen

Katastrophen können Menschen stark treffen

Die Höhe der Mitglieder des Unterstützungsteams wird durch die Art der Katastrophe selbst klar definiert

Integrieren Sie administrative Unterstützung in das Wiederherstellungsteam

In Notfällen werden die Mitglieder der Notfallkontaktliste direkt vom zuständigen Managementteam kontaktiert

Beschreiben Sie, wie die Organisation die verbleibenden Mitglieder kontaktieren wird

Richten Sie eine Notrufnummer ein

Mitarbeiter und ihre Familien

Auftragnehmer und Geschäftspartner

Q Facility- und Site-Manager

Q Personalleiter (HR, IT, etc.)

Q Senior Manager; Vorstand

Institutionelle Anleger und Aktionäre

Versicherungsvertreter

Lieferanten und Händler

Kunden

Regierungsbehörden und Politiker

Konkurrenten

Gewerkschaften

Gemeinschaften

Branchenaktivistengruppen

Internetnutzer oder Blogger

Medienvertreter

Während des Disaster-Recovery-Prozesses sollte jeder Mitarbeiter dem Kunden oder Lieferanten konsistent über die Situation berichten

Unternehmen sollten allen Beteiligten aktuelle Informationen zum Wiederherstellungsstatus zur Verfügung stellen

Kein Vorfall, kein Vorfall

Vorfall

Schwerer Vorfall Schwerer Vorfall

Machen Sie Fotos, bevor Sie Maßnahmen ergreifen

Verhandeln Sie mit Anbietern über die Bereitstellung von Ausrüstung für den Bau oder die Wiederherstellung von Rechenzentren

Krisenmanagement kennen

Bei der Notfallwiederherstellung geht es nicht darum, eine Wiederherstellung durchzuführen, sondern die Organisation wieder in den Normalzustand zu versetzen.

Kennen Sie die Verfahren zur Durchführung einer Wiederherstellung

und die Logistikeinrichtungen, in die sie gehen.

Evakuierungsplan

Integrieren Sie einen Teil des BCP-Plans in die Schulung neuer Mitarbeiter

■ Erwartungen an Geschäftsbereiche und Supportfunktionen, um das Erreichen der Geschäftskontinuitätstestziele im Einklang mit der BIA und der Risikobewertung nachzuweisen;

■ Eine Beschreibung der Tiefe und des Umfangs der durchzuführenden Tests;

■ Die Einbeziehung von Personal, Technologie und Einrichtungen;

■ Erwartungen an die Prüfung interner und externer Interdependenzen;

■ Eine Bewertung der Angemessenheit der Annahmen, die bei der Entwicklung der Teststrategie verwendet wurden.

BCP wird mindestens einmal im Jahr getestet

Testziele können einfach beginnen und nach und nach an Komplexität, Teilnahmegrad, Funktion und physischem Standort zunehmen

Tests sollten den normalen Geschäftsbetrieb nicht gefährden

Tests demonstrieren verschiedene Management- und Reaktionsfähigkeiten im Rahmen simulierter Krisen und fügen nach und nach weitere Ressourcen und Teilnehmer hinzu

Decken Sie Unzulänglichkeiten auf, damit Testverfahren korrigiert werden können

Erwägen Sie, von Testskripten abzuweichen, um unerwartete Ereignisse einzufügen, beispielsweise den Verlust wichtiger Personen oder Dienste

Berücksichtigen Sie ausreichende Beträge aller Arten von Transaktionen, um die entsprechende Leistungsfähigkeit und Funktionalität der Wiederherstellungsanlage sicherzustellen

Basierend auf vorgegebenen Testumfängen und -zielen

Enthält den Prozess zur Überprüfung des Testplans

Einschließlich der Entwicklung verschiedener Testszenarien und -methoden

Versuchsplan

Wird von der Geschäftsleitung festgelegt

Rollenverantwortung, Häufigkeit, Umfang und Berichtsergebnisse

Achten Sie auf den Betrieb des Testgeschäftsbereichs

Konzentrieren Sie sich auf die Prüfung der Kontinuität technischer Teile

Stellen Sie sicher, dass wichtige Mitarbeiter aus allen Bereichen mit BCP vertraut sind

Stellen Sie sicher, dass die geplante Hilfsorganisation in der Lage ist, sich nach Katastrophen zu erholen

Kontakt zum Besprechungsraum, geringe Kosten

Simulieren Sie eine möglichst reale Szene

Kann das Geschäft nicht beeinträchtigen

Kontinuitätsplanung ist ein fortlaufender Prozess

Alle definierten Aufgaben müssen aktuell und im Einklang mit der bestehenden Umgebung gehalten werden

Es muss ein Jahresbedarf vorliegen

Notfallmanagementorganisation (EMO) Notfallmanagementorganisation

Verantwortlichkeiten des Teams

Die organisatorische Notfalleinsatzzentrale (EOC)

Die organisatorische Notfallplanungsgruppe

Business-Continuity-Planer

Die Kontrolle des Zugangs zu physischen Einrichtungen ist das erste Hindernis für den Schutz von Einrichtungen

Tiefenverteidigung. Tiefenverteidigung

Abschreckung-Erkennung-Verzögerung-Antwort. Abschreckung-Erkennung-Verzögerung-Antwort

■ Notstromaggregat, einschließlich Kraftstoffsystem, Tagestank, Feuerlöschsprinkler und Wasserversorgung. Notstromaggregat

■Kraftstofflagerung

■ Telefonverteilung und Hauptschaltanlage

■ Feuerlöschpumpen Feuerlöschpumpen

■ GebäudeleitzentralenGebäudeleitzentralen

■ Systeme zur unterbrechungsfreien Stromversorgung (USV), die kritische Funktionen steuern

■ HVAC-Systeme, wenn sie für den Gebäudebetrieb von entscheidender Bedeutung sind

■ Aufzugsmaschinen und -steuerungen. Hebemaschinen und -steuerungen

■ Schächte für Treppen, Aufzüge und Versorgungsleitungen. Treppenhäuser, Aufzüge und Versorgungsleitungen

■ Kritische Verteilereinspeisungen für Notstrom

Barrieren können aus natürlichen oder künstlich hergestellten Elementen wie Bergen, Flüssen oder Grüngürteln bestehen

ist dazu bestimmt, den Zugang zu erschweren oder zu verweigern.

Zielsetzung

Zäune sind eine Begrenzungsmarkierung, die so konzipiert und installiert ist, dass sie Eindringlinge fernhalten.

der Maschendrahtzaun

größtenteils eine psychologische Abschreckung

eine Grenzmarkierung

Es gibt Tore, um den Zugang zu erleichtern und zu kontrollieren.

Mauern erfüllen denselben Zweck wie Zäune

Die Wände sollten 7 Fuß hoch sein und über 3 bis 4 Stacheldrahtstränge verfügen

Aktive Infrarotsensoren

Passive Infrarotsensoren

zwei Konfigurationen

Bistatischer Sensor

Monostatische Mikrowellensensoren

Bei diesen Systemen wird ein Koaxialkabel verwendet, das durch das Zaungewebe gewebt ist

Das Koaxialkabel überträgt ein elektrisches Feld

Time Domain Reflectometry (TDR)-Systeme senden induzierte Radiofrequenzsignale (RF) über ein Kabel, das am Zaungewebe befestigt ist.

Wenn Eindringlinge auf einen Zaun klettern oder ihn biegen, entsteht ein Signalpfadfehler, der in ein Alarmsignal umgewandelt werden kann

ist eine ausgefeilte Software-Analyse der Kamerabilder.

CCTV-Kamerasysteme werden zunehmend als Einbruchmeldesysteme eingesetzt.

Mithilfe komplexer Algorithmen können CCTV-Systeme Eindringlinge erkennen

Kontinuierliche Beleuchtung. Kontinuierliche Beleuchtung

Standby-Beleuchtung. Standby-Beleuchtung

Bewegliche Beleuchtung Bewegliche Beleuchtung

Notbeleuchtung Notbeleuchtung

Fluoreszierende Lichter

Quecksilberdampf-Lichter. Quecksilberdampf-Lichter

Natriumdampflampen Natriumdampflampen

Quarzlampen Quarzlampen

Innenbeleuchtungsniveaus

Anforderungen an die Außenbeleuchtung

Die meisten monochromen CCTV-Systeme

Auf dem PVC-Material sind sensible Begriffe wie Kreditkarten angebracht

Integrierte Antenne, die Antennentasche ist mit einem Chip mit Identifikationscode ausgestattet, und das Lesegerät kann den Inhalt des Chips durch ein Magnetfeld lesen

IC-Karten mit Mikroprozessorchips verfügen über bestimmte Datenverarbeitungsfunktionen

Tastendruck oder biometrische Messung mit PIN-Code

Überwachungsaufsicht

Bewertung

Abschreckung. Abschreckung

Eventiary ArchivesEvidentiary Archives

Farbkameras bieten mehr Informationen,

Außenkamera

Kameras mit fester Position. Kameras mit fester Position

Schwenk-/Neige-/Zoom-Kameras (PTZ) Schwenk-/Neige-/Zoom-Kameras (PTZ).

Dome-Kameras

Internet Protocol (IP)-Kameras

Objektivauswahl

Beleuchtungsanforderungen

Auflösung

Bilder pro Sekunde (FPS)

Kompression

Digitaler Videorecorder (DVR), digitaler Festplattenrecorder

Einzelbildanzeige Einzelbildanzeige

Geteilter Bildschirm. Geteilte Bildschirmanzeige

Matrixanzeige für großformatige Displays

Überwachungszentrum

Designanforderungen

Bei der Auswahl eines Sicherheitspersonals ist es wichtiger, zuverlässiges Personal zu prüfen und auszuwählen.

Eigene Wachen profitieren von Korpsgeist und Gemeinschaftsgefühl

Nachteile

Symmetrischer Magnetschalter (BMS) Symmetrischer Magnetschalter

Bewegungsaktivierte Kameras aktivieren Kameras dynamisch

Akustische Sensoren Akustische Sensoren

Infrarot-Linearstrahlsensoren Infrarot-Linearstrahlsensoren

Passive Infrarot-Sensoren (PIR). Passive Infrarot-Sensoren

Dual-Technologie-Sensoren

Der Besucher wird innerhalb der Einrichtung jederzeit begleitet

Andere Arten von Besuchermanagementsystemen verwenden ein computergestütztes System oder ein bestimmtes Besuchersoftwareprodukt.

Schlösser sind weit verbreitet und verfügen über gute, kostengünstige Schutzmechanismen, die Einbrüche eindämmen oder verzögern können. Die neuen Schlösser verfügen über zusätzliche Zugriffsaufzeichnungsfunktionen und berücksichtigen das Problem der Verhinderung von Schlüsselverlust und -duplizierung.

ElektroschlösserElektronische Schlösser

Electric Strikes elektronisch gesteuertes Schloss

MagnetschlösserMagnetschlösser

Anti-Passback-Anti-Tracking-Erkennungseinstellungen

Kategorie sperren

Werkzeugsicherer Tresor der Klasse TL-15.

■ Klasse M – Eine Viertelstunde

■ Klasse 1 – Eine halbe Stunde

■ Klasse 2 – Eine Stunde

■ Klasse 3 – Zwei Stunden

Behälter

kritische Elemente