მოკლედ ისაუბრეთ თქვენს გამოცდილებაზე, საინტერესო შემთხვევებზე.

მონაცემთა უსაფრთხოების ერთ პროექტში მონაწილეობა მივიღე ინციდენტის გამოძიებაში, რომელიც მოხდა შიდა კომუნიკაციის არხის საშუალებით. ჩვენ გამოვავლინეთ, რომ თავდამსხმელმა გამოიყენა დამალული მონაცემების ტუნელირების მეთოდი DNS მოთხოვნების საშუალებით. ამ აქტივობის გამოვლენისათვის აუცილებელი იყო შექმნა პერსონალიზებული წესები IDS სისტემისთვის და ქსელის ტრეფიკის ანალიზი Wireshark და Zeek-ის გამოყენებით. შედეგად, ჩვენ შევძელით გამტყუნებული არხის დაბლოკვა და მონიტორინგის გაძლიერება. ეს შემთხვევა აჩვენა კომპლექსური მიდგომის და მუდმივი ცოდნის განახლების მნიშვნელობა კიბერუსაფრთხოების სფეროში.