Shift Rotation On SOC

و أنا بعيد ترتيب البوست الخاص بالـ SOC لقيت سؤال مهم جدا كان عن Shift Rotation On SOC

فحبيت أوضح بيكون ماشى ازاى

Shift 1 

From 7 AM  At 5 PM

TIER1

TIER2

TIER3

Shift 2 

From 3 PM  At 1 AM

TIER1

TIER2

Shift 3 

From 11 PM  At 9 AM

TIER1

SOC Process

 SOC Process

هو الـ Standard الى هنشتغل عليه فى الـ SOC على سبيل المثال لو فى Incident حصل مينفعش كل حد فى الـ SOC يشتغل بطريقة لازم يكون فى Standard معين الـ SOC شغال بى الـ Process دى فى بعض الاحيان بيبقى أسمها PlayBook 

بعض منصات وأدوات الـ Threat Intelligence

 بعض منصات وأدوات الـ Threat Intelligence

AlienVault OTX

IBM X-Force Exchange

Palo Alto Networks AutoFocus

LogRhythm Threat Lifecycle Management (TLM) Platform

Maltego

Shodan

Hacking Type

 

Hacking Type

• White Hat Hackers
• Black Hat Hackers
• Gray Hat Hackers
• Script Kiddies
• Green Hat Hackers
• Blue Hat Hackers
• Red Hat Hackers
• State/Nation Sponsored Hackers
• Hacktivist
• Malicious insider or Whistleblower

Phases of Hacking

 

Phases of Hacking

1. Reconnaissance

2. Scanning

3. Gaining Access

4. Maintaining Access

5. Clearing Track

Vulnerability Assessment Phases

Vulnerability Assessment Phases:

1. Vulnerability identification (testing)

2. Vulnerability analysis

3. Risk assessment

4. Remediation