碩士學位論文資料 Thesis Files
國立臺北商業大學資訊與決策科學研究所碩士學位論文
論文名稱：
營運智慧下機器人流程自働化之研製
Development of Robotic Process Automation on Operational Intelligence
研究生：陳遠任
指導教授：楊東育 博士、李興漢 博士
論文全文：
使用劇本來回應事件（Use playbooks to respond to incidents）
安全行事：管理安全風險 使用劇本來回應事件 Use playbooks to respond to incidents 您將學習劇本的用途及常見使用方式，並探索網路安全專業人員如何利用劇本來回應已識別的威脅、風險與弱點。 Phases of incident response playbooks 影片：Welcome to module 4 本影片將介紹資安專業人員如何使用劇本 (playbooks) 來應對資安威脅。 劇本能幫助資安團隊處理由 SIEM (Security Information and Event Management) 工具所識別出的威脅、風險或漏洞。 我們也會探討事件回應的六個階段。 影片：Phases of an incident response playbook 劇本 (Playbook) 是一個說明如何應對資安事件的指南，它可以確保每個處理事件的人都依照一致的步驟進行。 影片中提到的 事件回應劇本 (Incident Response Playbook) 就像應對資安事件的行動指南，它概述了每個階段該做什麼、由誰負責，以及需要哪些工具，以便在事件發生時能快速且有效地做出反應。 主要包含六個階段： 準備 (Preparation) ：預先規劃好應對資安事件的流程和人員配置。 偵測與分析 (Detection and Analysis) ：使用工具和策略來判斷是否發生資安事件，並分析其規模。 控制 (Containment) ：採取行動來控制事件，防止損害擴大。 （ 意涵： 將某事物限制在特定的範圍內，防止其擴散或造成更大的損害。 強調的是 快速反應 ，盡可能地 限制攻擊範圍。 Control 則是指在 更全面的層面上 對事件進行管理 ） 根除與復原 (Eradication and Recovery) ：移除所有與事件相關的 artifacts，並將受影響的環境恢復到安全狀態。 事件後活動 (Post-incident Activity) ：記錄事件、通知組織領導層，並從中吸取教訓。 協調 (Coordination) ：在整個事件回應過程中，根據組織的標準報告事件並共享資訊。 資安資訊與事件管理系統 (SIEM) 可以收集和分析數據來偵測威脅並產生警報，而當安全分析師收到 SIEM 警報時，他們可以使用劇本 ...
留言
張貼留言