Hayden.
Dan selamat datang kembali.
Nah, di video hari ini, kita akan membahas tentang tugas jaga.
Sekarang tugas jaga telah menjadi salah satu layanan keamanan favorit saya.
Dan umumnya, setiap kali kami mulai berkonsultasi di organisasi, khususnya yang telah dilanggar, ini
adalah salah satu layanan pertama yang kami aktifkan.
Jadi mari kita lihat mengapa layanan ini terbukti sangat penting di bidang keamanan.
Jadi bantuan tugas jaga ini merupakan ancaman dinas intelijen oleh e w.
S, yang memantau perilaku jahat untuk membantu pelanggan melindungi beban kerja database mereka.
Sekarang, dua kata Anda sangat penting.
Yang pertama adalah ancaman, dan yang kedua adalah kecerdasan.
Jadi ketika Anda membahas tentang ancaman, ancaman tidak hanya terkait dengan server, tetapi juga terkait
dengan manusia.
Jadi apa pun yang dapat membahayakan entitas tertentu dapat dianggap sebagai ancaman.
Dan kecerdasan adalah cara di mana Anda dapat melihat ancaman tertentu.
Sekarang, berbicara tentang tugas jaga, ini dapat dijelaskan lebih baik dengan diagram ini.
Ketika Anda memiliki layanan tugas penjaga sekarang layanan tugas penjaga pada dasarnya memonitor beberapa file log.
Jadi bisa relevansi cloud, bisa berupa log aliran VPC, bisa berupa log DNS.
Sekarang, setelah memonitor semuanya, ia akan melanjutkan dan menganalisisnya sesuai dengan aturan yang telah
dikonfigurasi.
Dan dari ini, ia akan melanjutkan dan mendeteksi ancaman.
Jadi ancaman bisa terdeteksi bitcoin.
Anda memiliki eksfiltrasi DNS, yang merupakan serangan yang sangat menarik.
Anda telah menemukan Trojan, Anda memiliki kekerasan dan sebagainya.
Sekarang, secara umum, dari apa yang saya lihat, organisasi yang dilanggar saat ini, salah satu hal pertama yang dilakukan penyerang
adalah mereka melanjutkan dan melakukan penambangan Bitcoin di sana.
Dan jika Anda dapat mendeteksi penambangan Bitcoin di dalam server organisasi Anda, kemungkinan besar server tersebut
dilanggar.
Jadi ini adalah salah satu aturan penting yang saya lihat dipicu di banyak organisasi.
Sekali lagi, eksfiltrasi DNS juga merupakan serangan yang sangat menarik di mana data server dikirim melalui
paket DNS.
Sekarang ini adalah beberapa contoh aturan di sini.
Tugas penjaga mendukung banyak aturan lain yang kita lihat sebentar lagi.
Jadi di sini adalah contoh tangkapan layar dari temuan tugas penjaga.
Jadi Anda akan melihat bahwa ada banyak temuan seperti akses tidak sah, yang terkait dengan
kekuatan kasar RDP.
Anda memiliki phishing, Anda memiliki peringatan terkait Bitcoin, Anda memiliki peringatan terkait brute force.
Anda telah dikaitkan dengan kedua penipuan tersebut.
Khususnya ketika seseorang melakukan pemindaian port dalam jumlah besar dengan alat seperti IMAP dan sebagainya.
Jadi seperti inilah tampilan peringatan tugas penjaga.
Sekarang jika Anda melihat bahwa tugas penjaga mengkategorikan peringatan menjadi beberapa temuan.
Jadi ada yang bisa kritis, ada yang bisa jadi penting, ada yang bisa informatif dan sebagainya.
Jadi temuan ini juga dikategorikan dan bersamaan dengan itu, beberapa hal terkait dengan sumber
daya.
Jadi itu juga menunjukkan kepada Anda sumber daya mana yang telah mendeteksi ancaman terkait cryptocurrency.
Jadi mari kita lakukan satu hal.
Mari kita segera beralih ke konsol tugas penjaga sehingga kita dapat memahami bagaimana ini akan bekerja.
Jadi ini adalah konsol tugas penjaga dan saat ini Anda melihat bahwa ada peringatan tertentu yang dihasilkan.
Salah satu peringatan terkait dengan penggunaan kredensial rute.
Maka Anda memiliki port pro yang tidak terlindungi.
Umumnya, jika Anda salah mengonfigurasi firewall, maka Anda memiliki peringatan menarik yang terkait
dengan jalur klien.
Jika seseorang menggunakan Tor di dalam server Anda, maka peringatan semacam itu juga terdeteksi.
Jadi mari kita buka salah satunya di sini dan di sisi kanan ini pada dasarnya memberi Anda informasi yang terkait
dengannya.
Jadi jika Anda turun sedikit.
Jadi dengan India, jenis tindakan diletakkan di garis bawah pro dan ini menunjukkan kepada Anda alamat IP yang telah melakukan
sejumlah pemindaian port di server Anda.
Dan itu juga menunjukkan kepada Anda negara dari mana IP asalnya.
Dalam kasus kami, ini adalah China dan juga menunjukkan kepada Anda ISP terkait.
Jadi ini adalah banyak sekali informasi yang sangat dibutuhkan oleh teknisi keamanan kami.
Sekarang, saat kita membahas bahwa tugas penjaga pada dasarnya mengkategorikan peringatan menjadi beberapa tingkat keparahan.
Jadi jika Anda melihat peringatan tingkat keparahan tinggi, ini adalah klien Tor, maka Anda juga memiliki peringatan yang
terkait dengan tingkat keparahan sedang.
Anda juga memiliki satu yang terkait dengan tingkat keparahan yang rendah.
Sekarang, sekali lagi, tingkat keparahan yang rendah tidak berarti bahwa tidak ada tindakan yang perlu diambil.
Jadi, misalnya, port yang tidak terlindungi ini, ini adalah salah satu peringatan yang harus Anda tindak dengan cepat, yang pada
dasarnya berarti bahwa di suatu tempat Anda telah membuka banyak port dalam grup keamanan Anda
di mana instance terpapar lebih dari yang seharusnya atau Internet.
Jadi jenis peringatan ini adalah cara di mana Anda dapat dengan cepat mengambil tindakan proaktif.
Sekarang, Anda juga dapat melanjutkan dan membuat contoh peringatan jika Anda ingin melihat hal-hal apa yang dapat
dideteksi oleh tugas jaga.
Jadi mari kita lakukan satu hal.
Mari kita ambil satu contoh wilayah lain di mana kita melihat bagaimana tugas jaga dapat diaktifkan dan apa peringatannya.
Jadi ketika Anda melakukan layanan tugas jaga di wilayah baru, Anda akan mendapatkan konsol yang mirip dengan ini.
Jadi mari kita klik Mulai dan yang harus Anda lakukan adalah mengaktifkan tugas jaga.
Sekarang, seperti yang kita diskusikan, tugas penjaga pada dasarnya memenuhi izin untuk menganalisis
log cloud, log aliran VPC, dan log kueri DNS untuk menghasilkan temuan keamanan.
Jadi mari kita lanjutkan dan aktifkan tugas penjaga di sini.
Dan itulah satu-satunya hal yang dibutuhkan.
Sekarang, tugas penjaga akan melanjutkan dan menganalisis log dalam wilayah khusus ini dan itu akan menghasilkan peringatan
yang sesuai.
Sekarang, Anda juga dapat pergi ke pengaturan di sini.
Dan ada pilihan untuk menemukan sampel di mana Anda dapat melanjutkan dan menghasilkan temuan sampel.
Jadi mari kita lakukan itu.
Dan sekarang jika Anda pergi ke temuan, Anda akan melihat bahwa ada banyak temuan yang telah terdaftar.
Jadi sekali lagi, temuan dikategorikan menjadi tinggi sedang dan rendah.
Jadi saya benar-benar akan mendorong Anda untuk pergi dan melihat temuan ini pada tinjauan tingkat tinggi, karena
ini akan memungkinkan Anda untuk mendeteksi jenis serangan apa yang Anda ambil dan deteksi dalam akun Anda.
Sekarang, sebelum kita menyimpulkan bahwa poin penting tertentu yang perlu kita ingat pertama
adalah bahwa tugas penjaga hanya akan memantau Route 53 untuk log DNS.
Ini sangat penting di sini karena yang terjadi adalah banyak organisasi masih menggunakan
Active Directory untuk DNS dan log dari server ini tidak akan dipantau.
Jadi pada dasarnya katakanlah Anda memiliki serangan seperti DNS Exfiltration yang terkait dengan Active Directory, maka tugas
penjaga tidak akan benar-benar menunjukkan peringatan apa pun kepada Anda di sini.
Jadi ini adalah salah satu bagian penting untuk diingat.
Sekarang ini sebenarnya, Anda dapat mengatakan bahwa itu adalah kekurangan tugas penjaga dan banyak organisasi
yang menggunakan server DNS khusus, mereka tidak akan dapat melihat banyak hal di sini.
Jadi apa yang dilakukan banyak perusahaan adalah mereka menggunakan solusi komersial seperti Splunk Enterprise Security,
yang sekali lagi merupakan solusi hebat dan juga memiliki intelijen ancaman.
Jadi ketika Anda menggunakan alat komersial kami seperti Splunk atau lainnya, keuntungannya adalah Anda tidak
benar-benar terjebak dengan batasan layanan tertentu.
Jadi jika Anda menggunakan Splunk atau bahkan alat lainnya, ia dapat mendeteksi serangan eksfiltrasi DNS dan serangan
lainnya, bahkan jika Anda menggunakan DNS Direktori Aktif.
Jadi itu salah satu keuntungannya.
Keuntungan kedua adalah seperti yang telah kita lihat, tugas jaga itu tidak memperhitungkan semua log.
Jadi dibutuhkan cloud, rail, log aliran VPC, log DNS.
Itu tidak memperhitungkan log yang terkait dengan dua instance AC.
Jadi bisa berupa audit log, wild log, secure dan lain-lain.
Jadi ada log terbatas di mana tugas penjaga akan mencoba dan melakukan aspek terkait intelijen
ancaman.
Jadi saya harap pada tinjauan tingkat tinggi Anda memahami apa itu layanan tugas jaga.
Sekarang, sekali lagi, meskipun tugas penjaga tidak memantau banyak file log, tetapi file log yang dipantau,
itu memberi Anda banyak wawasan tentang potensi ancaman, karena di banyak organisasi, saya telah mengaktifkan tugas
penjaga dan itu memberi Anda sejumlah besar wawasan dan Anda dapat dengan cepat mengumpulkan ke server
yang akan dikompromikan.
Sekarang, salah satu kelemahan dari solusi komersial adalah harganya sangat mahal dan juga membutuhkan
banyak waktu untuk dikonfigurasi.
Jadi tugas jaga seperti yang telah kita lihat hanya membutuhkan satu klik dan semuanya terserah Anda.
Nah itulah sekilas tentang tugas jaga.
Kami melihat kelebihannya, kami juga melihat kekurangan layanannya.
Dan sekali lagi, saya benar-benar akan mendorong Anda untuk terus maju dan mengaktifkan tugas jaga di dalam organisasi Anda.
Dan saya yakin Anda akan melihat banyak peringatan menarik di akun Anda.
Jadi dengan ini akan menyimpulkan video ini, saya harap video ini informatif untuk Anda dan saya berharap dapat
melihat Anda di video berikutnya.