proto.lib

Ứng cứu sự cố: Containment trong giờ đầu tiên

Sau khi xác nhận alert là thật và gán incident lead, việc đầu tiên là ngăn chặn (contain) trước khi diệt trừ: cô lập host ở tầng mạng, thu hồi tài khoản lẫn session/token đã cấp, xoay khoá bị lộ, chặn đường trú ngụ (persistence) — rồi mới eradicate, khôi phục từ trạng thái sạch, và viết timeline sau cùng.

SecurityTrung bình2026-08-21
Ứng cứu sự cố: Containment trong giờ đầu tiên

Tags

#incident-response#containment#credential-revocation#network-isolation#eradication#blast-radius

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

Ứng cứu Zero-day: Vá chưa có, vẫn phải chặn (Emergency Response)

Khi một lỗ hổng nghiêm trọng bị công bố mà chưa có bản vá, nhóm bảo mật phải đánh giá phạm vi phơi nhiễm trong vài giờ rồi áp compensating control tạm thời (chặn vector, tắt tính năng, xoay khoá) trong lúc chờ vendor phát hành patch, đồng thời rà soát log để xác định đã bị khai thác trước đó chưa.

#zero-day#incident-response#waf#compensating-control
SecurityCơ bản

Canary Token: bẫy gần như không báo động giả

Canary token là credential, tệp, tên DNS hoặc dòng dữ liệu giả mà không phần mềm hợp lệ nào từng đụng tới; chỉ cần nó bị dùng một lần là phát hiện gần như chắc chắn đúng, không cần correlation — ví dụ một canary AWS key bị gọi từ bất kỳ đâu nghĩa là source code hoặc bản dump chứa nó đã bị đánh cắp.

#canary-token#honeytoken#deception#honeypot
SecurityCơ bản

Lockfile là hàng rào cung ứng: integrity, npm ci và audit PR

package-lock.json không chỉ ghi số phiên bản mà còn ghi resolved URL và integrity hash sha512 của từng tarball; npm ci từ chối cài khi lệch lock, còn reviewer cần soi resolved URL lạ và chặn script cài đặt tuỳ tiện để đóng các đường tiêm mã qua chuỗi cung ứng npm.

#npm#lockfile#supply-chain#integrity-hash