Подробности инцидента

Тип улики

Возможен выбор одного из следующих типов улик:

• Автономная система: система IP-сетей и маршрутизаторов, находящихся под единым управлением.

• Домен: имя сайта в Интернете.

• Файл: файл, о котором необходимо собрать информацию.

• Имя файла: название файла, о котором необходимо собрать информацию.

• FQDN: полное доменное имя.

• Хэш: хэш какого-либо файла, например, добавленного в инцидент.

• Имя хоста: метка устройства, подключённого к компьютерной сети и использующаяся для идентификации устройства.

• IP: уникальный адрес, идентифицирующий устройство в компьютерной сети.

• Почта: адрес электронной почты.

• Тема письма: часть письма, указанная в поле subject.

• Реестр: ключ реестра Microsoft Windows — каталог, в котором хранятся настройки и параметры операционной системы.

• Путь URI: последовательность символов, идентифицирующая абстрактный или физический ресурс.

• URL: индивидуальный адрес ресурса в сети Интернет.

• Агент пользователя: буквенно-цифровая строка, идентифицирующая программу, которая отправляет запрос на сервер и одновременно запрашивает доступ к web-сайту.

• Другое.

Значение

Необходимо указать объект, с которым будет производиться работа: IP-адрес, домен, и т.п.

Тип атаки

Для указания доступны следующие типы атаки:

• Ботнет — сеть заражённых компьютеров, удалённо управляемых преступниками.

• Фишинг — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям.

• Вредоносное ПО — любое программное обеспечение, которое пытается заразить компьютер или мобильное устройство.

• DDoS — способ заблокировать работу сайта путем подачи большого количества запросов, превышающих пропускную способность сети.

• Угон трафика — злоумышленное перенаправление трафика.

• Сетевое сканирование — сканирование узлов сети для определения уязвимостей.

• Брутфорс — метод взлома учётных записей путём подбора паролей к ним.

• Компроментация — факт несанкционированного доступа к защищенной информации, а также подозрение осуществления такого доступа.

• Спам — массовая рассылка с использованием специальных программ, коммерческой, политической и иной рекламы или иного вида сообщений людям, не выразившим желания их получать.

• Другое.

TLP

Отображена маркировка конфиденциальной информации (Traffic Light Protocol). Возможны следующие маркировки:

• RED: информация является крайне конфиденциальной.

• AMBER: информацией можно поделиться в рамках своей организации, при условии, что этой информацией нужно поделиться.

• GREEN: информация может быть широко распространена в пределах определённого сообщества.

• WHITE: информация в свободном распространении, но не нарушает авторские права.

Индикатор компроментации?

Чекбокс необходимо отметить, если объект является потенциальным индикатором компроментации.

Сервисы

Отображён список сервисов, которые используются для получения дополнительной информации об объектах наблюдения. Список сервисов отображается автоматически после выбора типа улики. Список сервисов доступен в разделе Настройки ➜ Библиотеки ➜ Внешние сервисы обогащений. Подробнее читайте в разделе Внешние сервисы обогащений.

Обновлено

Показаны дата и время последнего обновления сервиса.