XUT_ / COURSES / PRE SECURITY

Practical Example of Defensive Security

Courses/Pre Security/introduction to cybersecurity/deffensive security intro

Escenario:

Eres un analista SOC responsable de proteger un banco. El SOC del banco usa una herramienta SIEM (Security Information and Event Management) la cual recolecta información y eventos relacionados con la seguridad de varias fuentes y las presenta en una dashboard.

No todas las alertas son maliciosas, queda bajo responsabilidad del analista averiguar cuales son maliciosas. Por ejemplo, alertas por múltiples intentos de inicio de sesión, aunque sospechoso, no siempre es malicioso, pues esto pasa. O puede que haya una IP desconocida intentando conectarse (sospechoso).

  1. !Practical Example of Defensive Security
    1. IP sospechosa: 143.110.250.149
  2. Practical Example of Defensive Security
  3. Practical Example of Defensive Security
    1. Herramientas para comprobar IPs maliciosas:
      1. AbuselPDB
      2. Cisco Talos Intelligence
  4. Practical Example of Defensive Security
  5. Practical Example of Defensive Security
  6. THM