HisnLabsЭксперт · Уроки: 4
Сетевая защита для одного компьютера
Файрволы, фильтрация исходящего трафика, ведение журналов и обнаружение применительно к единственной машине, которую вам нужно защитить, и как читать то, что она вам показывает.
Единицы знаний: NDF, BNW, NSA Читать единицы знаний
FireAI University — независимый проект: он не связан с АНБ (NSA) или программой NCAE-C, не одобрен и не аккредитован ими. Опубликованные единицы знаний мы используем как ориентир для программы.
- 1 Эшелонированная защита для одного компьютера
Почему сетевая защита строится из слоёв, а не одной прочной стены, и чего на практике стоит подход «запрещено по умолчанию».
8 мин - 2 Файрволы: фильтрация с отслеживанием состояния и возможности macOS
Как файрвол с отслеживанием состояния решает, что пропускать, в чём разница между входящей фильтрацией и фильтрацией исходящего трафика, и какие инструменты для каждой из них даёт macOS.
9 мин - 3 Журналирование и обнаружение
Что стоит журналировать на одном Mac, и конкретные признаки — маячки, аномалии DNS, неподписанные исполняемые файлы — того, что нужно присмотреться внимательнее.
10 мин - 4 Реагирование: изоляция машины
Что делать в первые минуты после того, как вы заподозрили компрометацию Mac: отключить его от сети, сохранить сведения о произошедшем и к кому обратиться.
8 мин
Бесплатно, без аккаунта, без отслеживания. Прогресс хранится только в этом браузере.