Day8 大雜燴之辣味噌霜淇淋拉麵 - 工控：防禦 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

2023 iThome 鐵人賽

DAY 8

0

自我挑戰組

雜七雜八大雜燴，資安技術大亂鬥系列第 8 篇

Day8 大雜燴之辣味噌霜淇淋拉麵 - 工控：防禦

15th鐵人賽工控資安 ot 辣味噌霜淇淋拉麵

團隊三個資安仔中出了一個間諜

2023-09-23 04:01:09

368 瀏覽

分享至

我的另一個好同伴 YJK 說要點標題這道料理，好吧成全他~

昨天稍微聊到了攻擊，為了應對這些攻擊，工控環境也有許多防禦設備來做攻擊偵測、情資收集、災難恢復等。
例如：

CTD：監控整個 ICS 網路，監控整個環境的資產變化、行為偏差。
Deceptor：他是為了提早察覺攻擊並阻擋的欺敵系統，透過發送各式假的設備封包，與假敏感資訊來誘捕，讓工廠能及早察覺並分析攻擊手法。
FactoryTalk Assetcentre：災難恢復，他是一個集中式工具，是為了將工場內資產做追蹤、管理、保護與版本控制，例如他能定期比對備份檔與正式檔，若有差異時交給交給人員比對，確認是否因攻擊而造成偏差，若是如此，相關人員可直接使用備份檔做恢復，減少災害應變的時間。
SIEM：匯集所有設備 log，藉由可視化平台方便資安事件的情資分析。

辣味噌霜淇淋拉麵

酷東西，等我的好同伴吃完再給我感想。

Day7 大雜燴之十全大補湯 - 工控：攻擊

Day9 大雜燴之絲子雜燴 - Pwn：Basic（5）

系列文

雜七雜八大雜燴，資安技術大亂鬥共 30 篇

目錄

RSS系列文訂閱系列文

4 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22190 篇

完賽人數

601 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙