5) Kursus Teknikal Day 3

Apakah topik yang dibincangkan dalam sesi 3?

• Perisian SIEM

• Pengendalian Event Source

• Pengurusan Kes Keselamatan

• Teknik Pencarian & Correlation Rules

•Pengubahan invoiS

•Man in the middle

•Domain emel terlihat seakan mirip dengan klien & vendor

•Terlibat dalam komunikasi antara dua belah pihak (Client & Vendor)

•Pembayaran telah dilakukan kepada attacker

Mengikut pada pernyataan di atas, apakah jenis serangan yang berkaitan?

• Malware

• Ransomware

• Phishing Attack

• SQL Injection Attack

Apakah fungsi Use Case Manager dalam topik Correlation Rules?

• Menghasilkan Laporan Insiden

• Menganalisis Perisian SIEM

• Mencipta Peraturan Korelasi

• Mengenalpasti Ancaman Keselamatan

Apakah operator Boolean yang digunakan dalam teknik pencarian?

• NOR

• XOR

• NAND

• AND NOT

Apakah fungsi pasukan Pengendali SIEM?

• Menguruskan Peranti Keselamatan

• Mengendalikan Insiden Keselamatan Siber

• Melaksanakan Tugas Fizikal

• Mengendalikan Krisis Keselamatan Dunia

Yang manakah salah satu komponen-komponen utama di dalam Sentinel SIEM?

• Use Case

• Collector Manager

• Event Source

• NoDataAlert

Apakah tugas Pasukan Incident Response?

• Menguruskan Pengaturan SIEM

• Menyediakan Analisis Perkhidmatan Profesional bagi Insiden dan Mitigasi

• Melaksanakan Mitigasi

• Menguruskan Ancaman Keselamatan

Apakah tugas Pasukan Threat Intelligence?

• Menyokong Operasi Keselamatan

• Melaksanakan Tugas Fizikal

• Lakukan penyelidikan dan ujian sampel Malware dan metodologi serangan baharu

• Mengendalikan krisis untuk melihat kebarangkalian kejadian yang telah berlaku

Apakah topik yang dibincangkan dalam sesi Technical Support and Configuration I?

• Pengurusan Kes Keselamatan

• Pengendalian Insiden

• Sokongan dan Penyelenggaraan

• Konfigurasi dalam peraturan korelasi

Apakah tugas Pasukan Forensik?

• Menguruskan data ancaman dan menyekat segala akses yang berlaku terhadap peranti

• Melaksanakan tugas fizikal bagi mendapatkan info daripada pasukan lain

• Memainkan peranan dengan jelas dengan mengikuti pelan tindakan semasa atau selepas serangan

• Mengendalikan Use Case dan membuat peraturan korelasi di dalam SIEM