HisnLabsЕксперт · Уроки: 4
Захист мережі для одного комп'ютера
Брандмауери, вихідна фільтрація, журналювання та виявлення, застосовані до однієї машини, яку ви повинні захистити, і як читати те, що вам повідомляє.
Одиниці знань: NDF, BNW, NSA Читати одиниці знань
FireAI University — незалежний проєкт: він не пов’язаний з АНБ (NSA) чи програмою NCAE-C, не схвалений і не акредитований ними. Опубліковані одиниці знань ми використовуємо як орієнтир для програми.
- 1 Поглиблений захист для одного комп'ютера
Чому мережевий захист будується з шарів, а не з однієї міцної стіни, і скільки коштує «default-deny» на практиці.
8 хв - 2 Брандмауери: фільтрація з урахуванням стану та параметри macOS
Як брандмауер із збереженням стану вирішує, що пропускати, різниця між вхідною та вихідною фільтрацією та інструменти, які macOS надає вам для кожного.
9 хв - 3 Реєстрація та виявлення
Що варто реєструвати на одному Mac, і конкретні ознаки — маяки, аномалії DNS, непідписані двійкові файли — що щось потребує ближчого розгляду.
10 хв - 4 Відповідь: ізоляція машини
Що робити в перші хвилини після того, як ви підозрюєте, що комп’ютер Mac зламано: припинити його доступ до мережі, зберегти те, що сталося, і кому телефонувати.
8 хв
Безкоштовно, без облікового запису, без відстеження. Прогрес зберігається лише в цьому браузері.