Får du besøk av disse skal du ikke uroe deg. Dette er de snille fra Nasjonal sikkerhetsmyndighet sitt #AllvisNOR og Norsk helsenett SF sitt #HelseCERT. Dette er gratis tjenester for mange. Undersøk om du kan få tilgang til undersøkelse fra disse. KraftCERT tilbyr også mange gratis tjenester for de fleste der ute. Rekk ut en hånd og spør hvordan dere kan samarbeide.
I tillegg er det viktig å ikke lage deny regler for denne trafikken, da man med det vil gjøre seg selv en bjørnetjeneste 🐻. Disse har til hensikt å identifisere sårbarheter, som du er tjent med å få synlighet på. Bruk det heller som indikatorer på trafikk som er tillatt, i regler som tillater trafikk som gjerne ikke trenger å tillates. Bruk det for å rydde opp i regelsettet med #LeastPrivilege tankesett basert på #AssumeBreach.
Her er linker til Allvis NOR: https://nsm.no/tjenester/allvis-nor/ og https://doc.allvis.no/
Her er link til HelseCERT med mye informasjon som burde være av verdi: https://www.nhn.no/tjenester/helsecert
Her er link til KraftCERT og hva de kan hjelpe dere med: https://www.kraftcert.no/no/
Her er link til en artikkel som viser hvordan denne informasjonen kan brukes for å bedre regelsettet: https://zerotrustsoldier.com/2023/11/08/hvordan-bruke-threat-loggen-for-bedring-av-sikkerhet/
Leave a Reply