CISA publiceert IOC-tool voor SolarWinds- en Microsoft 365-omgevingen
Het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security heeft een gratis opensourcetool gepubliceerd waarmee de aanwezigheid van malware of aanvallers in SolarWinds- en Azure/Microsoft 365-omgevingen kan worden gedetecteerd.
De CISA Hunt and Incident Response Program (CHIRP)-tool maakt het mogelijk om indicators of compromise (IOC's) te detecteren. Een IOC is een aanwijzing waarmee de aanwezigheid van een specifieke dreiging, zoals een bepaald malware-exemplaar, binnen het netwerk kan worden vastgesteld.
De door het CISA ontwikkelde CHIRP-tool is speciaal gemaakt voor de detectie van IOC's die betrekking hebben op de wereldwijde aanval via de SolarWinds-software en aanvallen waarbij de Azure/Microsoft 365-omgevingen van organisaties zijn gecompromitteerd. De tool kan onder andere Windows event logs analyseren, alsmede het Windows Register. Ook kan de tool YARA-rules uitvoeren om de mogelijke aanwezigheid van aanvallers te detecteren. CHIRP is beschikbaar als executable en Python-script en te downloaden via GitHub.
Lijkt er op dat ze aan de PEP standaard voldoen. Inderdaad netjes.
Dit kwam ik ook al online 1x tegen:
CHIRP alerts on its own crowdstrike_sunspot.yaml indicator file.
[YARA] Found 1 hit(s) for yara indicators. common.py:103
[YARA] Done. Processed 364855 files. common.py:103
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?