Security (Инфобезопасность)
Last updated
Was this helpful?
Last updated
Was this helpful?
Часть 26. Безопасность.
26.1 Модель угроз офиса.
26.2 Защита сети: DHCP и вокруг
26.3 Защита сети: сегментирование всякое и не только.
26.4 Безопасность в среде MS. Microsoft Baseline Security Analyzer (MBSA). Microsoft Security white papers
Mimikatz/wce. Lsadump
policy silo msa - managed service account
26.5 Безопасность в среде MS-2 Планирование среды бастиона Изоляция среды бастиона.
Обход 2FA OWA / EWS (Exchange Web Services) 26.18 Взлом 2 факторной авторизации на основе СМС – уязвимости SS7 – см. ниже
26.6 Microsoft Identity Manager Privileged Access Management for Active Directory PAM is an instance of Privileged Identity Management (PIM) that is implemented using Microsoft Identity Manager (MIM)
26.6 HTTPS/SSL, Ключи / токены, шифрование
26.7 Своевременное продление доменов еще раз
26.8 Своевременное продление внешних сертификатов. Мониторинг состояние / сроков сертификатов. Виды сертифкатов. Wildcard сертификаты. Свой промежуточный центр сертификации
AD CS: Web Enrollment / Certification Authority Web Enrollment Guidance – вынесен в 21 - AD, как и AD RMS
Подмена сертификатов и расшифровка HTTPS/SSL
26.9 IBM Security QRadar SIEM
26.10 TOGAF, CISSP-ISSAP, SABSA и прочие страшные слова.
26.11 Специально для одного виртуального инфобезопасника: Honeypot и gloryhole DLP - Data Leak Prevention IPS - intrusion prevention system
26.12 ISO/IEC 27001 - Information security management
26.14 The Payment Card Industry Data Security Standard (PCI DSS)
26.15 Стандарт The Federal Information Processing Standard (FIPS) Publication 140-2, (FIPS PUB 140-2)
26.21 Инфобез – прочее fail2ban
SMTP: запрет пользователям отправлять почту наружу и принимать снаружи на ACL
26.11 JEA - Just Enough Administration
26.16 Немного о физике. В смысле, физической безопасности. Тут нужна будет картинка из старого мультфильма «Волшебник изумрудного города» про дверь. Хотя и старый мультфильм Golden gate тоже пойдет -
26.17 Взлом центров УЦ. Отзыв УЦ Криво созданные и выдаваемые всем подряд сертификаты – на 30-й минуте
26.18 Взлом 2 факторной авторизации на основе СМС – уязвимости SS7
26.19 Прочие эпические проебы: Рамблер - Yahoo - МТС - InfoWatch – тут не понятно, возможно просто поклепЪ и клеветаЪ
26.20 Итого: Контрразведчик должен знать всегда, как никто другой, что верить в наше время нельзя никому, порой даже самому себе