Trend Micro – Page 3

2. Cài đặt Email Sensor

October 15, 2024October 15, 2024syvtitLeave a Comment

B1: Truy cập vào Vision One > Chọn Email and Collaboration Sensor > Click Here B2: Cấp quyền cho phép truy cập > Accept B3: Chọn Continue B4: Chọn Manage Sensor Detection B5: Bật sensor cho mailbox bạn mong muốn > Save B6: Chọn Confirm B7: Kết quả

1. Tích hợp

October 15, 2024October 15, 2024syvtitLeave a Comment

B1: Truy cập vào giao diện quản trị Vision One > chọn Cloud Email and Collaboration Protection > Dashboard B2: Đợi 1 lúc sẽ tạo xong và hiện ra giao diện quản trị B3: Chọn Administration > Service Account > Add > Default organization > Exchange Online B4: Chọn Synchronize all users and groups > […]

Test case: Server & Workload Protection/Deep Security – Fileless – PSRansom

October 4, 2024October 13, 2024syvtit

Thực hiện với tool PSRansom ở phần Giả Lập Tình Huống Tấn Công cho phần kiểm thử này B1: Cấu hình exclusion cho file thực thi PSRansom khỏi real-time scan B2: Chạy thực thi powershell với file PSRansom.ps1, lúc này Deep Security sẽ phát hiện fileless và ngăn chặn việc thực thi

Test case: Standard Endpoint Protection/Apex One – Behavior Monitoring – PSRansom

October 4, 2024October 13, 2024syvtit

1. Kiểm tra cấu hình Behavior Monitoring B1: Kiểm tra đảm bảo đã cấu hình bật tính năng Behavior Monitoring 2. Thực hiện kiểm thử Thực hiện với tool PSRansom ở phần Giả Lập Tình Huống Tấn Công cho phần kiểm thử này B1: Thực hiện chạy PSRansome trên endpoint B2: Quá trình này đã […]

Đánh giá Exchange Online Mailbox (Exchange Online Mailbox/Gmail Assessment)

September 29, 2024September 29, 2024syvtit

Mục đích là để quét toàn bộ mail gửi và nhận trong 15 đến 30 ngày gần nhất với tất cả người dùng Exchange Online trong hệ thống của tổ chức. B1: Truy cập vào giao diện quản trị Vision One > chọn Assessment > Chọn Cyber Risk Assessment > Start Assessment B2: Chọn Office […]

Test case: CVE-2024-4577 – Vá ảo

September 21, 2024October 13, 2024syvtit

Dựa trên bài lab tại link trên DDI sẽ phát hiện các bất thường sau: 1. DDI: CVE-2024-4577 – PHP CGI Argument Injection Remote Code Execution – HTTP (Request) 2. DDI: METASPLOIT (Payload) – Reverse TCP Encrypted – TCP (Response) 3. TippingPoint: 44400: HTTP: XAMPP PHP CGI Module Command Injection Vulnerability 4. Deep Security: Intrusion […]

3. Giảm thiểu rủi ro trong hệ thống (Reducing your identified Attack Surface Risk)

September 20, 2024October 13, 2024syvtit

This entry is part 3 of 3 in the series Attack Surface Risk Management (ASRM)

Trend Micro Vision One cũng giúp các CISO hoặc nhà phân tích bảo mật bằng cách cung cấp các biện pháp khắc phục mà có thể triển khai để giảm thiểu chỉ số rủi ro bề mặt tấn công trong hệ thống. Các biện pháp khắc phục này được cung cấp trong giao diện tại […]

2. Mức độ rủi ro tài sản trong hệ thống (Asset Risks)

September 20, 2024October 13, 2024syvtit

This entry is part 2 of 3 in the series Attack Surface Risk Management (ASRM)

Bạn có thể sử dụng Vision One ASRM để chủ động xác định các tài sản của hệ thống mà các tác nhân đe dọa có thể sử dụng để tấn công vào tổ chức. Phần này sẽ cung cấp cho bạn thông tin chi về rủi ro tài sản trong hệ thống. 2.1. Devices […]

1. Hiểu được chỉ số rủi ro trong hệ thống (Risk Index)

September 20, 2024October 13, 2024syvtit

This entry is part 1 of 3 in the series Attack Surface Risk Management (ASRM)

Với vị trí CISO hoặc nhà phân tích bảo mật trong hệ thống, bạn cần nhanh chóng đánh giá rủi ro trong hệ thống dựa trên các lớp bảo mật bao gồm: người dùng (users), thiết bị (devices), ứng dụng (applications), … và từ đó xác định cách giảm thiểu rủi ro trong hệ thống, […]

1. Cấu hình Private Access Connector

September 17, 2024September 17, 2024syvtit

B1: Chọn Private Access Configuration > Private Access Connectors > Add Private Access Connector Group B2: Chọn Add B3: Chọn tương ứng với môi trường trong hệ thống > triển khai cho phù hợp với môi trường đã chọn B4: Truy cập vào VM Private Access Connector với user/pass sau B5: Dùng lệnh passwd để […]