HisnLabsEkspert · Lekcje: 4
Ochrona sieci dla jednego komputera
Zapory ogniowe, filtrowanie ruchu wychodzącego, rejestrowanie i wykrywanie stosowane na jednej maszynie, którą musisz chronić, oraz jak czytać to, co ci mówi.
Jednostki wiedzy: NDF, BNW, NSA Przeczytaj jednostki wiedzy
FireAI University jest niezależna: nie jest powiązana z NSA ani programem NCAE-C, nie ma ich rekomendacji ani wyróżnienia. Opublikowanych przez nie jednostek wiedzy używamy jako wskazówki programowej.
- 1 Obrona wielowarstwowa dla jednego komputera
Dlaczego obrona sieciowa opiera się na warstwach, a nie na jednym mocnym murze, oraz ile w praktyce kosztuje podejście „domyślnie odmawiaj”.
8 min - 2 Firewalle: filtrowanie stanowe i opcje macOS
Jak firewall stanowy decyduje, co przepuścić, czym różni się filtrowanie przychodzące od wychodzącego oraz jakie narzędzia daje na to macOS.
9 min - 3 Rejestrowanie i wykrywanie
Co warto logować na jednym Macu i konkretne oznaki – beaconing, anomalie DNS, niepodpisane pliki binarne – że coś wymaga bliższego przyjrzenia się.
10 min - 4 Odpowiadanie: izolowanie maszyny
Co zrobić w pierwszych minutach po podejrzeniu, że komputer Mac został zainfekowany: odciąć jego dostęp do sieci, zachować to, co się stało i do kogo dzwonić.
8 min
Za darmo, bez konta, bez śledzenia. Twoje postępy zostają w tej przeglądarce.