Σύγκριση προληπτικής και αντιδραστικής κυβερνοάμυνας: προληπτική αναζήτηση κυβερνοαπειλών
Hunting the cyber threat, reactive vs proactive cyber defense
Προβολή/
Λέξεις κλειδιά
Cyber threat hunting ; Reactive cyber defense ; Proactive cyber defense ; Security operations center ; Security Onion ; MISP ; Minemeld ; Cyber Kill Chain ; Cyber threat intelligence ; RITA ; Cyber securityΠερίληψη
Σκοπός της μεταπτυχιακής διατριβής είναι η προληπτική κυβερνοάμυνα και πως μπορεί ένας οργανισμός να την αναπτύξει με εργαλεία ανοιχτών πηγών (open source). Εγκαθίστανται όλα τα απαραίτητα εργαλεία για την εφαρμογή της και παρουσιάζονται οι τακτικές, τεχνικές και οι διαδικασίες που χρησιμοποιούν οι επιτιθέμενοι στον κυβερνοχώρο καθώς και τα μοντέλα των κυβερνοεπιθέσεων. Τα εργαλεία περιλαμβάνουν την συλλογή πληροφοριών για κυβερνοαπειλές (cyber threat intelligence), το κέντρο επιχειρησιακής ασφάλειας (SOC) που αφορούν την οργάνωση, την ανάλυση και την εξειδίκευση των πληροφοριών των απειλών για πιθανές ή τρέχουσες κυβοερνοεπιθέσεις που στοχοποιούν έναν οργανισμό. Ως αποτέλεσμα θα έχουμε μια υποδομή προληπτικής αναζήτησης απειλών που θα ανιχνεύει, θα συλλέγει και θα οργανώνει τα περιστατικά απειλών στον κυβερνοχώρο.