Posts by tag
digital forensic
ทาง Hexacorn.com ได้ทำการสร้างตารางเปรียบเทียบความสามารถของ Endpoint Solution แต่ละยี่ห้อสำหรับการทำ Incident Response ซึ่งตารางดังกล่าวมีการเปรียบเทียบความสามารถในการทำ Incident Response แบบชัดเจนมาก แนะนำให้ทางบริษัทต่างๆที่กำลังหา Endpoint Solution อยู่ ลองดูตารางนี้แล้วเอาไปช่างใจดูครับว่าจะเลือกเป็นตัวไหน หรือตัวไหนสนับสนุน feature ที่เราต้องการบ้าง เพื่อประหยัดเวลาและเพื่อให้หา product ที่เหมาะสมกับองค์กรจริงๆกันครับ Link:
วันนี้ไปเจอเอกสารการทำ Incident Response แบบละเอียดมากครับ เขียนโดย Mary Ellen Kennel มีการแนะนำและอธิบายถึงขั้นตอนแต่ละขั้นตอนแบบสรุปในเชิงคนทำงาน (Technical) ไม่เยิ่นเย้อ แถมในแต่ละขั้นตอนมีการเขียนด้วยว่าใช้เครื่องมืออะไร แนะนำให้ใช้คำสั่งอะไร หรือ option อะไรในการหาข้อมูลอีกด้วย เหมาะสำหรับคนทำงาน Security เชิง Defensive มาก (Blue Team) แนะนำให้ download ลองไปอ่านดูครับ 🙂 Source:: https://drive.google.com/file/d/0B0CinYp-Pe4-cHNlU1J4TXVUeUU/view
Recent Comments