Server & Workload Protection/Deep Security

CÀI ĐẶT SERVER WORKLOAD PROTECTION CHO AIX

May 30, 2025May 30, 2025syvtitLeave a Comment

1. Tương thích 1.1. Yêu cầu tối thiểu AIX Tham khảo thêm: https://cloudone.trendmicro.com/docs/workload-security/system-requirements/ 1.2. Danh sách hỗ trợ AIX Tham khảo thêm: https://cloudone.trendmicro.com/docs/workload-security/agent-compatibility/ 1.3. Tính năng hỗ trợ Tham khảo thêm: https://cloudone.trendmicro.com/docs/workload-security/supported-features-by-platform/#aix 2. Khởi tạo máy chủ ảo hóa AIX trên IBM Cloud B1: Đăng nhập vào giao diện quản trị IBM Cloud > Power […]

Test case: Server & Workload Protection/Deep Security – Fileless – PSRansom

October 4, 2024October 13, 2024syvtit

Thực hiện với tool PSRansom ở phần Giả Lập Tình Huống Tấn Công cho phần kiểm thử này B1: Cấu hình exclusion cho file thực thi PSRansom khỏi real-time scan B2: Chạy thực thi powershell với file PSRansom.ps1, lúc này Deep Security sẽ phát hiện fileless và ngăn chặn việc thực thi

Test case: CVE-2024-4577 – Vá ảo

September 21, 2024October 13, 2024syvtit

Dựa trên bài lab tại link trên DDI sẽ phát hiện các bất thường sau: 1. DDI: CVE-2024-4577 – PHP CGI Argument Injection Remote Code Execution – HTTP (Request) 2. DDI: METASPLOIT (Payload) – Reverse TCP Encrypted – TCP (Response) 3. TippingPoint: 44400: HTTP: XAMPP PHP CGI Module Command Injection Vulnerability 4. Deep Security: Intrusion […]

Test case: Server & Workload Protection/Deep Security – Behavior Monitoring/Sensor

September 13, 2024October 15, 2024syvtit

1. Kiểm tra cấu hình Behavior Monitoring và Sensor 1.1. Behavior Monitoring Sử dụng tính năng Behavior Monitoring và Predictive Machine Learning thì Endpoint cần kết nối internet trực tiếp hoặc qua proxy. Phần này mình sẽ không đi vào chi tiết. B1: Kiểm tra đảm bảo đã cấu hình bật tính năng Behavior Monitoring […]