W tym scenariuszu wcieliłam się w analityka SOC, który pracował w banku. Moim głównym zadaniem była analiza alertów generowanych przez system SIEM. Ten system monitorował naszą sieć, poszukując potencjalnych zagrożeń. Musiałam pamiętać, że nie wszystkie alerty oznaczały rzeczywiste zagrożenia –…
SOC i DFIR stanowią kluczowe elementy obrony cybernetycznej organizacji. SOC koncentruje się na monitorowaniu sieci, wykrywaniu i zapobieganiu atakom, podczas gdy DFIR zajmuje się analizą dowodów oraz reagowaniem na incydenty. Kluczowym aspektem zarządzania cyberbezpieczeństwem jest wywiad dotyczący zagrożeń, który pozwala…
Obecny krajobraz cyberzagrożeń wymaga nowego spojrzenia na ochronę systemów — klasyczne metody obronne często nie wystarczą. Właśnie dlatego coraz więcej organizacji stawia na podejście ofensywne, czyli świadome testowanie własnej infrastruktury metodami podobnymi do tych, które wykorzystują cyberprzestępcy. Pozwala zidentyfikować luki…
ZADANIE: Wprowadzenie do bezpieczeństwa ofensywnego Metodologiczne opracowanie zadania w TryHackMe: Analiza zabezpieczeń aplikacji internetowych 1. Wprowadzenie do zadania Cel szkolenia Podczas tego zadania nauczyłam się podstaw testów penetracyjnych oraz analizy zabezpieczeń aplikacji internetowych. Praktycznie przetestowałam wykrywanie ukrytych stron, analizowanie potencjalnych…