العصر الحالي لأجهزة الكمبيوتر العملاقة في جيوبنا. ومع ذلك ، على الرغم من استخدام أفضل أدوات الأمان ، يواصل المجرمون مهاجمة الموارد عبر الإنترنت. هذا المنشور لتعريفك بالاستجابة للحوادث (IR)^{(Incident Response (IR))} ، وشرح المراحل المختلفة لـ IR ، ثم يسرد ثلاثة برامج مجانية مفتوحة المصدر تساعد في IR.

ما هي الاستجابة للحوادث

ما هي الحادثة^(Incident) ؟ يمكن أن يكون أحد مجرمي الإنترنت أو أي برنامج ضار يستولي على جهاز الكمبيوتر الخاص بك. يجب ألا تتجاهل IR لأنه يمكن أن يحدث لأي شخص. إذا كنت تعتقد أنك لن تتأثر ، فقد تكون على حق. لكن ليس لفترة طويلة لأنه لا يوجد ضمان لأي شيء متصل بالإنترنت^(Internet) على هذا النحو. قد تكون أي قطعة أثرية هناك شريرة وتثبيت بعض البرامج الضارة أو تسمح لمجرم الإنترنت بالوصول مباشرة إلى بياناتك.

يجب أن يكون لديك نموذج الاستجابة للحوادث^{(Incident Response Template)} حتى تتمكن من الرد في حالة وقوع هجوم. بعبارة أخرى ، لا يتعلق IR بعلم المعلومات ^(IR)IF ، ولكنه معني بمتى ^(WHEN)وكيف^(HOW) يتم علم المعلومات.

تنطبق الاستجابة للحوادث^{(Incident Response)} أيضًا على الكوارث الطبيعية. أنت تعلم أن جميع الحكومات والشعوب مستعدة عند حدوث أي كارثة. لا يمكنهم أن يتخيلوا أنهم دائمًا بأمان. في مثل هذا الحادث الطبيعي ، الحكومة والجيش والكثير من المنظمات غير الحكومية ( المنظمات غير الحكومية^(NGOs) ). وبالمثل^(Likewise) ، لا يمكنك أيضًا التغاضي عن الاستجابة للحوادث^{(Incident Response)} (IR) في مجال تكنولوجيا المعلومات.

في الأساس ، تعني IR الاستعداد لهجوم إلكتروني وإيقافه قبل أن يتسبب في أي ضرر.

الاستجابة للحادث - ست مراحل

يدعي معظم خبراء تكنولوجيا المعلومات^{(IT Gurus)} أن هناك ست مراحل من الاستجابة للحوادث^{(Incident Response)} . البعض الآخر يحتفظ بها في 5. لكن ستة جيدة لأنها أسهل في الشرح. فيما يلي مراحل IR التي يجب التركيز عليها أثناء التخطيط لنموذج الاستجابة للحوادث^{(Incident Response)} .

1. تحضير
2. التعرف
3. الاحتواء
4. استئصال
5. الانتعاش و
6. الدروس المستفادة

1] الاستجابة للحوادث - التحضير^{(1] Incident Response – Preparation)}

يجب أن تكون مستعدًا لاكتشاف أي هجوم إلكتروني والتعامل معه. هذا يعني أنه يجب أن يكون لديك خطة. يجب أن يشمل أيضًا الأشخاص الذين لديهم مهارات معينة. قد يشمل أشخاصًا من مؤسسات خارجية إذا كنت تفتقر إلى المواهب في شركتك. من الأفضل أن يكون لديك نموذج IR يوضح ما يجب القيام به في حالة وقوع هجوم إلكتروني. يمكنك إنشاء واحد بنفسك أو تنزيله من الإنترنت^(Internet) . تتوفر العديد من قوالب الاستجابة للحوادث^{(Incident Response)} على الإنترنت^(Internet) . لكن من الأفضل إشراك فريق تكنولوجيا المعلومات لديك في النموذج لأنهم يعرفون بشكل أفضل ظروف شبكتك.

2] IR - تحديد الهوية^{(2] IR – Identification)}

يشير هذا إلى تحديد حركة مرور شبكة عملك لأي مخالفات. إذا وجدت أي حالات شاذة ، فابدأ في التصرف وفقًا لخطة IR الخاصة بك. ربما تكون قد وضعت بالفعل معدات وبرامج أمنية في مكانها لإبعاد الهجمات.

3] IR - الاحتواء^{(3] IR – Containment)}

الهدف الرئيسي من العملية الثالثة هو احتواء تأثير الهجوم. هنا ، يعني الاحتواء تقليل التأثير ومنع الهجوم الإلكتروني قبل أن يؤدي إلى إتلاف أي شيء.

يشير احتواء الاستجابة للحوادث^{(Incident Response)} إلى كل من الخطط قصيرة وطويلة المدى (بافتراض أن لديك نموذجًا أو خطة لمواجهة الحوادث).

4] IR - استئصال^{(4] IR – Eradication)}

يعني الاستئصال ، في المراحل الست للاستجابة للحوادث ، استعادة الشبكة التي تأثرت بالهجوم. يمكن أن يكون الأمر بسيطًا مثل صورة الشبكة المخزنة على خادم منفصل غير متصل بأي شبكة أو إنترنت^(Internet) . يمكن استخدامه لاستعادة الشبكة.

5] IR - الانتعاش^{(5] IR – Recovery)}

تتمثل المرحلة الخامسة في الاستجابة للحوادث^{(Incident Response)} في تنظيف الشبكة لإزالة أي شيء قد يكون قد تركه وراءه بعد الاستئصال. يشير أيضًا إلى إعادة الشبكة إلى الحياة. في هذه المرحلة ، ما زلت تراقب أي نشاط غير طبيعي على الشبكة.

6] الاستجابة للحوادث - الدروس المستفادة^{(6] Incident Response – Lessons Learned)}

تتعلق المرحلة الأخيرة من المراحل الست للاستجابة للحوادث بالنظر في الحادث وتسجيل الأشياء التي كانت على خطأ. غالبًا ما يفوت الناس هذه المرحلة ، لكن من الضروري معرفة الخطأ الذي حدث وكيف يمكنك تجنبه في المستقبل.

برنامج مفتوح المصدر^{(Open Source Software)} لإدارة الاستجابة للحوادث^{(Incident Response)}

1] CimSweep عبارة عن مجموعة من الأدوات التي لا تحتاج إلى وكيل والتي تساعدك في الاستجابة للحوادث^{(Incident Response)} . يمكنك القيام بذلك عن بُعد أيضًا إذا لم تتمكن من التواجد في المكان الذي حدث فيه ذلك. تحتوي هذه المجموعة على أدوات لتحديد التهديدات والاستجابة عن بُعد. كما يوفر أدوات الطب الشرعي التي تساعدك على التحقق من سجلات الأحداث والخدمات والعمليات النشطة ، وما إلى ذلك. مزيد من التفاصيل هنا^{(More details here)} .

2] أداة الاستجابة السريعة GRR^{(2] GRR Rapid Response Tool)} متاحة على GitHub وتساعدك على إجراء فحوصات مختلفة على شبكتك ( المنزل^(Home) أو المكتب^(Office) ) لمعرفة ما إذا كانت هناك أية ثغرات أمنية. يحتوي على أدوات لتحليل الذاكرة في الوقت الفعلي ، والبحث في السجل ، وما إلى ذلك. وهو مدمج في Python لذا فهو متوافق مع جميع أنظمة تشغيل Windows - XP^{(Windows OS – XP)} والإصدارات الأحدث ، بما في ذلك Windows 10. تحقق من ذلك على Github^{(Check it out on Github)} .

3] TheHive هو أداة أخرى مجانية مفتوحة المصدر للاستجابة للحوادث^{(Incident Response)} . يسمح بالعمل مع فريق. يسهل العمل الجماعي مواجهة الهجمات الإلكترونية حيث يتم تخفيف العمل (الواجبات) لأشخاص مختلفين وموهوبين. وبالتالي ، فهو يساعد في المراقبة في الوقت الحقيقي للأشعة تحت الحمراء. توفر الأداة واجهة برمجة تطبيقات يمكن لفريق تكنولوجيا المعلومات استخدامها. عند استخدامه مع برامج أخرى ، يمكن لـ TheHive^(TheHive) مراقبة ما يصل إلى مائة متغير في المرة الواحدة - بحيث يتم اكتشاف أي هجوم على الفور ، ويبدأ الاستجابة للحوادث بسرعة. ^{(Incident Response)}مزيد من المعلومات هنا^{(More information here)} .

يوضح ما ورد أعلاه الاستجابة للحوادث باختصار ، ويتفحص المراحل الست للاستجابة للحوادث ، ويذكر ثلاث أدوات للمساعدة في التعامل مع الحوادث. إذا كان لديك أي شيء تضيفه ، فيرجى القيام بذلك في قسم التعليقات أدناه.^{(The above explains Incident Response in brief, checks out the six stages of Incident Response, and names three tools for help in dealing with Incidents. If you have anything to add, please do so in the comments section below.)}

Incident Response Explained: Stages and Open Source software

Τhe current age is of supercomputers in our pockets. However, despite using the best seсurity tools, criminals keep on attaсking online resources. This post iѕ to introduce you to Incident Response (IR), explain the different stages of IR, and then lists three free open source software that helps with IR.

What is Incident Response

What is an Incident? It could be a cybercriminal or any malware taking over your computer. You should not ignore IR because it can happen to anyone. If you think you won’t be affected, you may be right. But not for long because there is no guarantee of anything connected to the Internet as such. Any artifact there, may go rogue and install some malware or allow a cybercriminal to directly access your data.

You should have an Incident Response Template so that you can respond in case of an attack. In other words, IR is not about IF, but it is concerned with WHEN and HOW of the information science.

Incident Response also applies to natural disasters. You know that all governments and people are prepared when any disaster strikes. They can’t afford to imagine that they are always safe. In such a natural incident, government, army, and plenty of non-government organizations (NGOs). Likewise, you too cannot afford to overlook Incident Response (IR) in IT.

Basically, IR means being ready for a cyber attack and stop it before it does any harm.

Incident Response – Six Stages

Most IT Gurus claim that there are six stages of Incident Response. Some others keep it at 5. But six are good as they are easier to explain. Here are the IR stages that should be kept in focus while planning an Incident Response Template.

1. Preparation
2. Identification
3. Containment
4. Eradication
5. Recovery, and
6. Lessons Learned

1] Incident Response – Preparation

You need to be prepared to detect and deal with any cyberattack. That means you should have a plan. It should also include people with certain skills. It may include people from external organizations if you fall short of talent in your company. It is better to have an IR template that spells out what to do in case of a cyber attack attack. You can create one yourself or download one from the Internet. There are many Incident Response templates available on the Internet. But it is better to engage your IT team with the template as they know better about the conditions of your network.

2] IR – Identification

This refers to identifying your business network traffic for any irregularities. If you find any anomalies, start acting per your IR plan. You might have already placed security equipment and software in place to keep attacks away.

3] IR – Containment

The main aim of the third process is to contain the attack impact. Here, containing means reducing the impact and prevent the cyberattack before it can damage anything.

Containment of Incident Response indicates both short- and long-term plans (assuming that you have a template or plan to counter incidents).

4] IR – Eradication

Eradication, in Incident Response’s six stages, means restoring the network that was affected by the attack. It can be as simple as the network’s image stored on a separate server that is not connected to any network or Internet. It can be used to restore the network.

5] IR – Recovery

The fifth stage in Incident Response is to clean the network to remove anything that might have left behind after eradication. It also refers to bringing back the network to life. At this point, you’d still be monitoring any abnormal activity on the network.

6] Incident Response – Lessons Learned

The last stage of Incident Response’s six stages is about looking into the incident and noting down the things that were at fault. People often give a miss this stage, but it is necessary to learn what went wrong and how you can avoid it in the future.

Open Source Software for managing Incident Response

1] CimSweep is an agentless suite of tools that helps you with Incident Response. You can do it remotely too if you can’t be present at the place where it happened. This suite contains tools for threat identification and remote response. It also offers forensic tools that help you check out event logs, services, and active processes, etc. More details here.

2] GRR Rapid Response Tool is available on the GitHub and helps you perform different checks on your network (Home or Office) to see if there are any vulnerabilities. It has tools for real-time memory analysis, registry search, etc. It is built in Python so is compatible with all Windows OS – XP and later versions, including Windows 10. Check it out on Github.

3] TheHive is yet another open source free Incident Response tool. It allows working with a team. Teamwork makes it easier to counter cyber attacks as work (duties) are mitigated to different, talented people. Thus, it helps in real-time monitoring of IR. The tool offers an API that the IT team can use. When used with other software, TheHive can monitor up to a hundred variables at a time – so that any attack is immediately detected, and Incident Response begins quick. More information here.

The above explains Incident Response in brief, checks out the six stages of Incident Response, and names three tools for help in dealing with Incidents. If you have anything to add, please do so in the comments section below.

Related posts

• يتيح لك OnionShare مشاركة ملف بأمان ومجهول

• كيفية تحميل وتثبيت Git في Windows 10

• كيفية استخدام PowerToys Run and Keyboard Manager PowerToy

• Praat speech analysis software ل Windows 10 سوف تساعد الصفوتيات

• عملاء Best Git GUI ل Windows 10

• LinkedIn Login and Sign في Security & Privacy Tips

• الفرق: Freeware، Free Software، Open Source، Shareware، Trialware، إلخ

• Delete Files Permanently باستخدام Free File Shredder software ل Windows

• كيفية الحفاظ على مواقع الويب آمنة: التهديدات والتعامل مع نقاط الضعف

• Avidemux Open Source Editor - مراجعة وتحميل

• أفضل 10 ألعاب فيديو مفتوحة المصدر في عام 2022

• ما هو Gitignore file على GitHub وكيفية إنشاء واحدة بسهولة

• التصفح Experience Security Check: كم هو آمن هو متصفحك؟

• Best مجانا Open Source Audio Editor Software ل Windows 11/10

• 10 أفضل إعدادات التكبير ل Security and Privacy

• كيفية إعادة تعيين Windows Security app في Windows 10

• نصائح لمستخدمي البريد الإلكتروني: تأمين وحماية email account الخاص بك

• مشاركة الملفات والدردشة مع الأصدقاء مع Ares Galaxy

• Kernel Security Check Failure error في Windows 10

• Rogue Security Software or Scareware: كيفية التحقق، منع، إزالة؟