آموزش شکار تهدیدات تخصصی: Threat Hunting در دیتابیس‌ها - آخرین آپدیت

سرفصل ها و درس ها

ورودهای Brute force: شناسایی و بررسی حملات اعتبارنامه‌ها Brute-force Logins: Detecting and Investigating Credential Attacks Learning

• آماده‌سازی برای شناسایی Brute force Setting the Stage for Brute-force Detection

• جمع‌آوری شواهد: لاگ‌گذاری و شمارش تلاش‌های ناموفق برای ورود Establishing the Evidence: Logging and Failed Login Counts

• ردیابی نفوذ: کاربران هدف و الگوهای موفقیت Tracking the Break-in: Targeted Users and Success Patterns

• تأیید نفوذ: بررسی متقاطع میزبان‌ها و اعتبارسنجی در SIEM Confirming the Compromise: Host Cross-checks and SIEM Validation

ایجاد حساب‌های غیرمجاز: شکار دسترسی‌های دائمی و ارتقای سطح دسترسی Unauthorized Account Creation: Hunting for Persistence and Escalation Learning

• آماده‌سازی برای شکار دسترسی‌های دائمی (Persistence) Setting the Stage for Persistence Hunts

• فهرست‌برداری از نقش‌های فعلی دیتابیس Inventory Current Database Roles

• جستجوی لاگ‌ها برای ایجاد نقش‌ها و اعطای دسترسی‌ها Search Logs for Role Creation and Grants

• تأیید نقش جدید و امتیازات آن Verify New Role and Its Privileges

• بررسی ایجاد نقش و اعطای دسترسی‌ها در Kibana Investigate Role Creation and Grants in Kibana

حذف ادمین قانونی: شناسایی سرکوب دسترسی‌ها و اقدامات داخلی Legitimate Admin Removed: Detecting Privilege Suppression and Insider Actions

• آماده‌سازی برای شناسایی دستکاری در سطح دسترسی‌ها Setting the Stage for Privilege Tampering Detection

• شناسایی کاهش سطح دسترسی ادمین: بررسی امتیازات و ردپاهای حسابرسی Detecting Admin Downgrade: Privilege Checks and Audit Trails

• اثبات دستکاری: بصری‌سازی و گزارش‌دهی در SIEM Proving Tampering: Visualizing and Reporting in SIEM

دسترسی مشکوک به داده‌های حساس: شناسایی بازیابی‌های غیرمعمول داده‌ها Suspicious Access to Sensitive Data: Detecting Unusual Data Retrievals Learning

• آماده‌سازی برای شکار دسترسی به داده‌های حساس Setting the Stage for Sensitive Data Access Hunts

• افشای خوانش‌های غیرمعمول داده‌ها: خلاصه‌سازی و حذف نویزها Exposing Unusual Data Reads: Summaries and Filtering out Noise

• شناسایی ریسک خروج داده‌ها (Exfiltration): تحلیل Burst و بصری‌سازی در SIEM Revealing Exfiltration Risk: Burst Analysis and SIEM Visualization