IOC告警
IOC告警事件大多是由內(nèi)部安全設(shè)備發(fā)現(xiàn),通常都是由于內(nèi)網(wǎng)主機非法請求了高危的威脅情報地址。
這類事件首先應(yīng)該對IOC告警進(jìn)行確認(rèn),在微步上查詢對應(yīng)IoC。
看到以上結(jié)果,基本確認(rèn)內(nèi)網(wǎng)是存在WannaCry蠕蟲病毒,有NTA的情況下基本能快速定位所有感染主機,處理方案參考上篇文章的勒索病毒處理流程。
如為其他告警但是確認(rèn)為惡意安全事件的,也可以通過搜索引擎查詢對應(yīng)的分析文章,根據(jù)病毒行為作出對應(yīng)的修復(fù)和后續(xù)的防護(hù)措施。
特殊情況下,如果IoC告警大概率確認(rèn)為惡意,但是也無法找到相關(guān)文章,需要人工進(jìn)行分析。
windows下通過netstat -ano命令來查看請求對應(yīng)的IoC的PID,然后使用tasklist /svc|findstr “PID”來定位到對應(yīng)進(jìn)程。
linux下操作思路與以上類似,不多贅述。另外如進(jìn)程請求變化太快不好定位,推薦個大佬寫的小工具可以試試。
-
主機
+關(guān)注
關(guān)注
0文章
1032瀏覽量
35792 -
網(wǎng)絡(luò)安全
+關(guān)注
關(guān)注
11文章
3292瀏覽量
61095 -
IOC
+關(guān)注
關(guān)注
0文章
28瀏覽量
10285
發(fā)布評論請先 登錄
電機疑難故障原因分析及解決措施
晶振不起振的常見原因和解決方案
STM32CubeMX無法打開.ioc文件怎么解決?
排查并處理共享站點S1用戶面路徑不可用告警

dac3171 config5的alarm_dataclk_ gone有告警是什么原因?
BGA焊接產(chǎn)生不飽滿焊點的原因和解決方法

350瓦tpa3251數(shù)字功放芯片加電時出現(xiàn)fault管腳閃爍告警是什么原因?
請問TAS5611A蜂鳴代表什么?Ioc是如何計算的?
變壓器輸出波形失真的原因和解決方法
電極式傳感器不告警的原因有哪些
IR615配置流量告警方法
變壓器跳閘原因和解決方法
常見的CAN總線故障及原因和解決方法
電機振動的原因分析及預(yù)防措施
常見的錫珠形成的原因和解決方法

評論