防御安全简介
地址:https://tryhackme.com/room/defensivesecurityintro
引入防御性安全措施，保护FakeBank免受持续攻击。
像防守者一样思考
防御性安全是指保护和维护设备及系统的过程。
在能够保护系统之前，您需要了解防御者的职责。防御性安全侧重于检测和调查攻击，并在造成损害之前做出响应。
与进攻性安全不同，你不会攻击系统，而是监控和保护它们。
答题
检查可疑活动
乔是一名见习安全运营中心（SOC） 分析师，这是他第一次独立值班。刚才，他的监控面板亮了起来——情况似乎不太对劲。真正的 SOC 分析师每天都要依靠这类工具来区分正常活动和可疑行为，而现在乔需要你的帮助来调查此事，以免演变成严重的安全事件。
您将使用的这类监控工具能够提供关于计算设备上正在发生的活动的洞察信息。安全人员使用类似这样的仪表盘工具来确保这些系统上的所有活动都是合法的，并调查可疑活动。
答题
识别攻击
乔发现了可疑活动，但意识到不对劲只是成功的一半。他现在需要弄清楚攻击者究竟想做什么。监控面板一直在追踪每一个动作，答案就在那里。
帮助乔深入分析数据，在攻击者找到他们想要的东西之前，弄清楚正在进行的是哪种类型的攻击。
监控面板显示了攻击者在我们网站上的搜索历史记录。您可以看到，面板记录了攻击者在很短的时间内多次尝试访问隐藏页面。
一旦我们知道攻击者想要达到什么目的，我们就可以开始采取措施阻止攻击者，然后最终解决导致此次攻击的根本问题。
答题
停止攻击
乔知道攻击者是谁，也知道他们的意图。现在是时候采取行动了。在防御性安全中，当务之急是遏制攻击 （在攻击发生时阻止它），以保护组织。
在本阶段的实践中，Joe 已经完成了一些安全更新，但还需要你的帮助来完成最后的更新。
既然我们已经知道攻击者是谁以及他们的意图，就可以阻止他们。防御性安全工作的当务之急是遏制攻击，以保护组织安全。之后我们可以调查更详细的信息并修复任何漏洞。
这款监控工具可让您采取多种措施来阻止攻击者：
屏蔽 IP 地址： 彻底阻止攻击者的设备访问我们的系统。这是一个很好的即时措施。
应用速率限制： 限制所有用户在给定时间内可以建立的连接数。在此情况下，速率限制非常有效，因为攻击者同时快速访问多个页面，可能导致我们的系统过载。
更新安全规则： 加强对攻击者能够绕过的敏感页面的访问控制。
