با گسترش روز افزون استفاده از فناوري اطلاعات در تمامی جنبه‌های زندگی فردی و اجتماعی، حجم وسيعي از مبادلات تجاري و اداري از طریق انتقال اطلاعات در بستر اينترنت و سایر شبکه‌های کامپیوتری صورت ميپذيرد. افزایش ارزش دادهها و منابع اطلاعاتی سازمانها و ادارات و به تبع آن افزایش حملات اینترنتی باعث شده است که مقوله امنيت در بستر شبکه از اهمیت زیادی برخودار گردد.

چکیده: در ماه نوامبر سال گذشته میلادی، یک هفته پس از اعلان آسیب‌پذیری CVE-2017-11882 توسط مایکروسافت، برخی حمله‌های سایبری به ارگان‌ها و نهادهای دولتی در خاورمیانه مشاهده شد که از این آسیب‌پذیری استفاده می‌کرد. در در نسخه قدیمی Equation Editor در مایکروسافت آفیس، آسیب‌پذیری وجود دارد که می‌تواند باعث فساد حافظه (Memory Corruption) شود. بدین ترتیب حمله‌کننده می‌تواند کدهای دلخواه خود را روی سیستم قربانی اجرا کند. در حمله‌های انجام شده، با استفاده از این آسیب‌پذیری، سیستم قربانی به backdoor آلوده و امکان کنترل آن از طریق سرور C&C فراهم می‌شد. در ادامه این آسیب‌پذیری و حمله انجام شده بیشتر بررسی می‌شود.

مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای ، تیمی است که به یک سازمان مشخص، خدمات و پشتیبانی لازم برای پیشگیری و پاسخ به رویدادهای امنیتی کامپیوتری ارائه می دهد. وظیفه اصلی یک مرکز CERT فرآیند بررسی یک رویداد امنیتی که به اصطلاح Incident Handling نامیده می شود، می باشد. CERT از مجموعه‌ای از مولفه‌ها تشکیل شده که اطلاعات لازم در این باره در اینجا (مولفه‌های مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای CERT/CSIRT) فراهم شده است. در ادامه این مطلب، به دسته‌بندی CERT پرداخته، انواع آن را بازبینی کرده، عناصر آن را بررسی کرده و مراحل توسعه یک CERT را مشاهده خواهیم کرد. 

مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای ، تیمی است که به یک سازمان مشخص، خدمات و پشتیبانی لازم برای پیشگیری و پاسخ به رویدادهای امنیتی کامپیوتری ارائه می دهد. وظیفه اصلی یک مرکز CERT فرآیند بررسی یک رویداد امنیتی که به اصطلاح Incident Handling نامیده می شود، می باشد. در بخش قبل(مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای CERT/CSIRT) عناصر و مراحل توسعه یک CERT مورد بررسی قرار گرفت. در این بخش، مولفه‌های CERT را بررسی خواهیم کرد.

ویژگی‌ SIEM های نسل جدید

تشخیص زودهنگام، پاسخ‌گویی سریع و همکاری از الزامات غلبه بر تهدیدهای پیشرفته امروزی هستند. اما این نیازها تقاضاهای سنگینی هستند که از یک تیم امنیتی خواسته می‌شود. امروزه دیگر نظارت و گزارش‌دهی درباره logها و رویدادهای امنیتی کافی نبوده و متخصصان امنیتی به دیدی وسیع‌تر از تمام منابع داده در تمام قسمت‌های سازمان نیاز دارند.