مؤشر اختراق

لماذا هو مهم؟

عند اكتشاف هجوم في مكان ما، تتيح المؤشرات التي تركها البحث عن المهاجم نفسه في أماكن أخرى. ومن أوائل خطوات الاستجابة للحوادث جمع المؤشرات ومسح البيئة كاملة. ولأن المهاجمين يغيرون العناوين والملفات كثيرًا، ينبغي استخدام المؤشرات مع مراقبة السلوك.

مثال

تُؤخذ بصمة ملف ضار عُثر عليه في خادم وتُبحث عنه في كل حاسوب. يظهر الملف نفسه على حاسوبين محمولين، فيتضح أن الهجوم لم يكن محصورًا في خادم واحد.

خطأ شائع

البحث عن المؤشرات فقط بعد انتهاء التنظيف. يجب أن يكون البحث جزءًا من التنظيف؛ وإلا بقيت نقطة دخول احتفظ بها المهاجم مفتوحة وتتكرر الحادثة.

مصطلحات ذات صلة

• استخبارات التهديدات
• الاستجابة للحوادث
• التحليل الجنائي الرقمي

خدمات وأدلة ذات صلة

• الأمن السيبراني · الاستجابة للحوادث
• الأمن السيبراني · المراقبة

جميع المصطلحات