HisnLabsEkspert · Leksjoner: 4
Nettverksforsvar for en enkelt datamaskin
Brannmurer, utgangsfiltrering, logging og deteksjon brukt på den ene maskinen du må beskytte, og hvordan du leser hva den forteller deg.
Kunnskapsenheter: NDF, BNW, NSA Les kunnskapsenhetene
FireAI University er uavhengig: den er ikke tilknyttet, godkjent eller utpekt av NSA eller NCAE-C-programmet. Vi bruker de publiserte kunnskapsenhetene som veiledning for pensum.
- 1 Dybdeforsvar for én datamaskin
Hvorfor nettverksforsvar er bygget fra lag i stedet for én sterk vegg, og hva "default-deny" koster deg i praksis.
8 min - 2 Brannmurer: stateful filtrering og macOS-alternativer
Hvordan en stateful brannmur bestemmer hva som skal slippes gjennom, forskjellen mellom innkommende og utgående filtrering, og verktøyene macOS gir deg for hver.
9 min - 3 Logging og deteksjon
Hva er verdt å logge på én Mac, og de konkrete tegnene – beaconing, DNS-anomalier, usignerte binærfiler – på at noe trenger en nærmere titt.
10 min - 4 Reagere: isolere en maskin
Hva du skal gjøre de første minuttene etter at du mistenker at en Mac er kompromittert: kutte nettverkstilgangen, bevare det som skjedde og hvem du skal ringe.
8 min
Gratis, uten konto, uten sporing. Fremdriften din blir i denne nettleseren.