Курсовая
Анализ сетевых атак с использованием NTA системы РТ NAD: расследование инцидента, связанного с распространением LockBit
Представленное исследование посвящено комплексному анализу и верификации сетевых атак, инициируемых посредством деструктивного программного обеспечения LockBit, в контексте эксплуатации уязвимостей протокола удаленного рабочего стола (RDP) методом перебора паролей (brute force). В работе осуществляется детализированная реконструкция цепочки развития инцидента на основе данных Guided Case_2.10 системы PT Network Attack Analyzer (NAD), позволяющей идентифицировать аномальную активность на различных этапах модели Cyber Kill Chain. Особое внимание уделяется методологии выявления латерального движения злоумышленника в инфраструктуре предприятия, анализу специфических сигнатур трафика и формированию доказательной базы для последующего реагирования в рамках взаимодействия с ГосСОПКА. Теоретический базис исследования опирается на нормативные требования ФСТЭК России и рекомендации НКЦКИ по защите автоматизированных систем от сложных целевых атак.
Регламент реагирования на инциденты информационной безопасности в автоматизированной системе, включающий детализированные инструкции по локализации и ликвидации последствий заражения программами-вымогателями семейства LockBit, а также схема настройки системы глубокого анализа трафика (NTA) для детекции RDP-брутфорса.
В условиях форсированного импортозамещения и реализации Указа Президента РФ № 250, защита российских автоматизированных систем от шифровальщиков-вымогателей приобретает статус критически важной государственной задачи. Рост числа атак на отечественную инфраструктуру, использующих RDP-доступ как первичный вектор проникновения, требует внедрения продвинутых средств мониторинга уровня NTA. Использование отечественных решений, таких как PT NAD, позволяет организациям соответствовать требованиям ФЗ № 187-ФЗ и оперативно транслировать сведения об инцидентах в НКЦКИ, что определяет высокую практическую значимость исследования механизмов детекции современных APT-угроз.
Проведение ретроспективного анализа и расследования инцидента информационной безопасности, связанного с компрометацией автоматизированной системы через RDP-брутфорс и последующим развертыванием LockBit, с использованием функциональных возможностей системы PT Network Attack Analyzer для разработки комплекса мер по нейтрализации подобных угроз.
1. Изучить нормативно-правовую базу и требования регуляторов (ФСТЭК России, ФСБ России) в области мониторинга сетевой безопасности и реагирования на инциденты.
2. Проанализировать технические характеристики и тактико-технические приемы (TTPs), характерные для группировки LockBit, в контексте матрицы MITRE ATT&CK.
3. Провести исследование функциональных возможностей системы PT NAD как инструмента глубокого анализа сетевого трафика в составе центров мониторинга (SOC).
4. Реконструировать этапы атаки Case_2.10, выявив ключевые индикаторы компрометации (IoC) и аномалии в сетевых сессиях RDP.
5. Разработать алгоритм действий персонала по локализации инцидента и предотвращению распространения шифровальщика в технологическом сегменте сети.
6. Сформулировать рекомендации по совершенствованию системы защиты информации автоматизированной системы с учетом выявленных векторов атак.
- Оформление по ГОСТ
- Содержание и структура уже собраны
- Подходит как пример для своей темы
