20TD02_CyberOpsAssociate_Blooms_Problemstilling3 - itnett/FTD02H-N GitHub Wiki

Problemstilling 3: Analyse

Analyse av nettverkstrafikk for å identifisere og mitigere potensielle trusler.

Oppgave:

Bruk verktøy som Wireshark og NetFlow for å samle inn og analysere nettverkstrafikk.
Identifiser potensielle sikkerhetstrusler basert på trafikkmønstre.
Foreslå tiltak for å mitigere de identifiserte truslene og forbedre nettverkssikkerheten.

Kompetanse på nederste nivå

Kunnskap (F)

Beskrivende ord

Beskrive
Finne
Liste opp
Lokalisere
Navngi
Relatere
Bekrefte
Fortelle
Skriv

Spørsmål

Hva heter..
Hvem gjorde…
Beskriv hva som skjedde da…
Hvilket navn ga …til…
Hvor mange…
Hva skjedde etter…
Hva er…
Hvilke er sanne og usanne
Hvem snakket til…
Når skjedde…
Når møtte de hverandre

Aktiviteter

List opp alle verktøyene som brukes til nettverksanalyse.
Beskriv hvordan Wireshark fungerer.
Forklar hva NetFlow er og hvordan det brukes.
Navngi de vanligste protokollene som overvåkes i nettverkstrafikk.
Skriv ned informasjonen du husker fra analysen av nettverkstrafikk.
Lag en fakta-oversikt over de grunnleggende funksjonene i Wireshark og NetFlow.

Eksempel på besvarelse:

List opp alle verktøyene som brukes til nettverksanalyse.
- Verktøyene som brukes til nettverksanalyse inkluderer Wireshark, NetFlow, tcpdump og SolarWinds.
Beskriv hvordan Wireshark fungerer.
- Wireshark er et nettverksprotokollanalysatorverktøy som fanger opp og analyserer nettverkstrafikk i sanntid. Det lar brukerne se alle dataene som beveger seg gjennom nettverket og identifisere eventuelle uregelmessigheter eller trusler.
Forklar hva NetFlow er og hvordan det brukes.
- NetFlow er en nettverksovervåkningsteknologi utviklet av Cisco som samler informasjon om IP-trafikk som strømmer gjennom en ruter eller svitsj. Det brukes til å analysere trafikkmønstre og identifisere potensielle sikkerhetstrusler.
Navngi de vanligste protokollene som overvåkes i nettverkstrafikk.
- De vanligste protokollene som overvåkes i nettverkstrafikk inkluderer TCP, UDP, HTTP, HTTPS, DNS og ICMP.

Forståelse (E)

Beskrivende ord

Forklare
Tolke
Lage sammendrag
Diskutere
Forutsi
Oversette
Sammenligne
Beskrive
Se forskjeller
Klassifisere
Illustrere

Spørsmål

Kan du definere…
Hvorfor gjorde…dette
Kan du gi et eksempel på hva du mener med…
Kan du skrive et kort resyme…
Kan du skrive…med egne ord
Hva er forskjellen mellom…og…
Hva tror du kan skje etter dette
Hvorfor tenker du…
Hvorfor oppførte…seg slik mot…

Aktiviteter

Forklare hvordan Wireshark kan brukes til å identifisere sikkerhetstrusler.
Sammenligne funksjonene til Wireshark og NetFlow.
Beskrive forskjellene mellom normale og unormale trafikkmønstre i nettverkstrafikk.
Illustrere hvordan en typisk nettverksanalyseprosess ser ut.
Lage en sammendrag av en nettverkstrafikkanalyse.
Klassifisere forskjellige typer sikkerhetstrusler som kan identifiseres ved hjelp av nettverksanalyseverktøy.

Eksempel på besvarelse:

Forklare hvordan Wireshark kan brukes til å identifisere sikkerhetstrusler.
- Wireshark kan brukes til å identifisere sikkerhetstrusler ved å analysere nettverkstrafikk for uvanlige mønstre eller uregelmessigheter. Ved å inspisere pakkene som fanges opp, kan man oppdage mistenkelige aktiviteter som uvanlig høy trafikk, bruk av ukjente protokoller eller forsøk på å skjule kommunikasjon gjennom kryptering.
Sammenligne funksjonene til Wireshark og NetFlow.
- Wireshark er et dyptgående verktøy som fanger opp og analyserer individuelle datapakker, mens NetFlow samler inn og analyserer metadata om trafikkstrømmer. Wireshark gir detaljert innsikt i innholdet av nettverkstrafikken, mens NetFlow gir en oversikt over trafikkmønstre og volum.
Beskrive forskjellene mellom normale og unormale trafikkmønstre i nettverkstrafikk.
- Normale trafikkmønstre er preget av jevne og forventede dataflyter mellom kjente enheter og tjenester. Unormale trafikkmønstre kan inkludere plutselige økninger i trafikk, uvanlige forbindelser til ukjente IP-adresser, eller bruk av uvanlige protokoller og porter.

Anvendelse (D)

Beskrivende ord

Løse
Vise fram
Bruke
Illustrere
Konstruere
Fullføre
Klassifisere
Se gjennom
Organisere
Identifisere

Spørsmål

Kan du finne et annet eksempel på…
Kunne dette skjedd hvis…
Hvilke ville du endret
Hvilke spørsmål ville du stilt hvis du fikk anledning
Hvordan kunne dette vært nyttig dersom du hadde…
Hvordan kan du overføre dette til egne erfaringer
Kan du finne kjennetegnene på…

Aktiviteter

Bruk Wireshark og NetFlow til å samle inn og analysere nettverkstrafikk.
Identifiser potensielle sikkerhetstrusler basert på trafikkmønstre.
Klassifiser de identifiserte truslene.
Foreslå tiltak for å mitigere de identifiserte truslene.
Organiser dataene i et oversiktlig format.
Illustrer funnene dine ved hjelp av grafer og diagrammer.

Eksempel på besvarelse:

Bruk Wireshark og NetFlow til å samle inn og analysere nettverkstrafikk.
- Wireshark brukes til å fange opp og inspisere individuelle datapakker i sanntid, mens NetFlow samler inn metadata om trafikkstrømmer for å analysere trafikkmønstre. Ved å bruke begge verktøyene kan vi få en detaljert forståelse av nettverkstrafikken.
Identifiser potensielle sikkerhetstrusler basert på trafikkmønstre.
- Ved å analysere dataene samlet inn fra Wireshark og NetFlow, kan vi identifisere uvanlige mønstre som kan indikere sikkerhetstrusler, for eksempel høy trafikk til ukjente IP-adresser, forsøk på portskanning eller bruk av uvanlige protokoller.
Klassifiser de identifiserte truslene.
- Truslene kan klassifiseres basert på deres natur og alvorlighetsgrad, for eksempel DDoS-angrep, datainnbrudd, malware-infeksjoner eller forsøk på uautorisert tilgang.
Foreslå tiltak for å mitigere de identifiserte truslene.
- For å mitigere truslene kan vi implementere tiltak som å blokkere mistenkelige IP-adresser, sette opp IDS/IPS-systemer for å oppdage og stoppe angrep i sanntid, og sikre at alle systemer er oppdatert med de nyeste sikkerhetsoppdateringene.
Organiser dataene i et oversiktlig format.
- Dataene fra analysen organiseres i et rapportformat med grafer og diagrammer som illustrerer trafikkmønstrene og de identifiserte truslene.

Eksempler på aktiviteter på nederste nivå

Kunnskap (F)

List opp verktøyene som brukes til nettverksanalyse.
- Wireshark, NetFlow, tcpdump, SolarWinds.
Beskriv hvordan Wireshark fungerer.
- Wireshark fanger opp og analyserer nettverkstrafikk i sanntid.
Forklar hva NetFlow er.
- NetFlow samler informasjon om IP-trafikk for å analysere trafikkmønstre.

Forståelse (E)

Forklar hvordan Wireshark kan identifisere trusler.
- Ved å inspisere pakkene for uregelmessigheter.
Sammenligne Wireshark og NetFlow.
- Wireshark analyserer datapakker

, NetFlow analyserer trafikkstrømmer.

Beskrive forskjellene mellom normale og unormale trafikkmønstre.
- Normale mønstre er jevne og forventede, unormale inkluderer plutselige økninger eller ukjente forbindelser.

Anvendelse (D)

Bruk Wireshark og NetFlow til å analysere nettverkstrafikk.
- Kombiner verktøyene for en detaljert forståelse.
Identifiser potensielle sikkerhetstrusler.
- Se etter høy trafikk, ukjente IP-er, uvanlige protokoller.
Klassifiser og foreslå tiltak for å mitigere truslene.
- Blokkere IP-er, sette opp IDS/IPS, oppdatere systemer.
Organiser dataene i et rapportformat.
- Bruk grafer og diagrammer for å illustrere funnene.

Videreføring på høyere nivåer

Hvis du ønsker å videreføre analysen på mellomste og høyeste nivå, vil vi kunne drøfte, anbefale, kombinere, vurdere, planlegge og kritisere forskjellige aspekter av nettverkstrafikkanalysen for å utvikle mer sofistikerte løsninger og tiltak. Dette inkluderer å evaluere effektiviteten av de implementerte tiltakene, identifisere forbedringsområder og kontinuerlig justere sikkerhetsstrategiene basert på nye trusler og teknologiske fremskritt.

Problemstilling 3: Analyse

Analyse av nettverkstrafikk for å identifisere og mitigere potensielle trusler.

Oppgave:

Bruk verktøy som Wireshark og NetFlow for å samle inn og analysere nettverkstrafikk.
Identifiser potensielle sikkerhetstrusler basert på trafikkmønstre.
Foreslå tiltak for å mitigere de identifiserte truslene og forbedre nettverkssikkerheten.

Kompetanse på mellomste nivå

Anvendelse (D)

Bruke kunnskap til å løse ulike problemer

Analyse (C)

Se likheter og ulikheter og se prosessene som ligger bak

Eksemplifisering av oppgaven på mellomste nivå

1. Bruk verktøy som Wireshark og NetFlow for å samle inn og analysere nettverkstrafikk.

Bruke:
- Forklaring: Wireshark er et nettverksanalyseverktøy som fanger opp og viser nettverkstrafikk i sanntid. NetFlow er en teknologi utviklet av Cisco som samler inn metadata om IP-trafikkstrømmer. Begge verktøyene brukes til å analysere nettverkstrafikk.
- Eksempel: Bruk Wireshark til å fange opp nettverkstrafikk og vise detaljert informasjon om hver pakke. Bruk NetFlow for å samle inn data om trafikkvolum og identifisere mønstre i nettverksbruken.

2. Identifiser potensielle sikkerhetstrusler basert på trafikkmønstre.

Identifisere:
- Forklaring: Ved å analysere trafikkmønstre kan vi identifisere uvanlige aktiviteter som kan indikere sikkerhetstrusler. Dette inkluderer høy trafikk til ukjente IP-adresser, uvanlige protokoller og porter, og mistenkelige dataoverføringer.
- Eksempel: Bruk Wireshark til å identifisere pakker som inneholder mistenkelige payloads. Bruk NetFlow til å identifisere uvanlige trafikkmønstre som kan indikere en DDoS-angrep eller datatyveri.

3. Foreslå tiltak for å mitigere de identifiserte truslene og forbedre nettverkssikkerheten.

Foreslå:
- Forklaring: Når trusler er identifisert, er det viktig å foreslå tiltak for å mitigere dem. Dette kan inkludere oppdatering av brannmurregler, implementering av IDS/IPS-systemer, og bruk av sikkerhetsprotokoller.
- Eksempel: Foreslå å oppdatere brannmurreglene for å blokkere trafikk fra mistenkelige IP-adresser. Implementer IDS/IPS-systemer for å oppdage og stoppe trusler i sanntid. Bruk krypteringsprotokoller for å beskytte dataoverføringer.

Anvendelse (D)

Løse

Bruke Wireshark og NetFlow til å løse problemer relatert til nettverkstrafikk.

Eksempel på besvarelse:

Bruk Wireshark til å identifisere mistenkelige pakker.
- Fang opp trafikk som kommer fra ukjente IP-adresser og inneholder mistenkelige payloads.
- Illustrer med et skjermbilde fra Wireshark som viser en mistenkelig pakke.
Bruk NetFlow til å identifisere uvanlige trafikkmønstre.
- Identifiser høy trafikk til ukjente IP-adresser eller bruk av uvanlige protokoller.
- Vis en graf fra NetFlow som viser en plutselig økning i trafikkvolum.

Vise fram

Vise fram hvordan Wireshark og NetFlow kan brukes til å identifisere sikkerhetstrusler.

Eksempel på besvarelse:

Vise fram hvordan Wireshark fanger opp og viser nettverkstrafikk.
- Ta et skjermbilde som viser detaljert informasjon om en pakke, inkludert kilde, destinasjon og innhold.
Vise fram hvordan NetFlow samler inn data om trafikkstrømmer.
- Vis et diagram som viser trafikkvolumet over tid, og identifiser uvanlige mønstre.

Illustrere

Illustrere hvordan potensielle trusler kan identifiseres basert på trafikkmønstre.

Eksempel på besvarelse:

Illustrere hvordan Wireshark kan brukes til å identifisere mistenkelige pakker.
- Bruk et skjermbilde av Wireshark som viser en pakke med uvanlig høy datamengde eller mistenkelig innhold.
Illustrere hvordan NetFlow kan brukes til å identifisere uvanlige trafikkmønstre.
- Vis en graf som viser en plutselig økning i trafikk til en ukjent IP-adresse, noe som kan indikere et DDoS-angrep.

Klassifisere

Klassifisere de identifiserte truslene basert på deres natur og alvorlighetsgrad.

Eksempel på besvarelse:

Klassifisere truslene identifisert med Wireshark.
- For eksempel, mistenkelige pakker kan klassifiseres som potensielle malware-angrep eller forsøk på uautorisert tilgang.
Klassifisere truslene identifisert med NetFlow.
- For eksempel, uvanlige trafikkmønstre kan klassifiseres som DDoS-angrep eller dataekstraksjonsforsøk.

Analyse (C)

Kategorisere

Kategorisere ulike typer sikkerhetstrusler basert på trafikkmønstre.

Eksempel på besvarelse:

Kategorisere truslene basert på trafikkmønstre identifisert med Wireshark.
- Malware-angrep, forsøk på uautorisert tilgang, phishing-forsøk.
Kategorisere truslene basert på trafikkmønstre identifisert med NetFlow.
- DDoS-angrep, dataekstraksjonsforsøk, brute force-angrep.

Sammenligne

Sammenligne effektiviteten av Wireshark og NetFlow i å identifisere ulike typer trusler.

Eksempel på besvarelse:

Sammenligne hvordan Wireshark og NetFlow identifiserer DDoS-angrep.
- Wireshark gir detaljert informasjon om hver pakke, mens NetFlow gir en oversikt over trafikkmønstre.
Sammenligne hvordan Wireshark og NetFlow identifiserer dataekstraksjonsforsøk.
- Wireshark kan identifisere mistenkelige pakker med sensitive data, mens NetFlow kan identifisere uvanlige trafikkmønstre som indikerer dataoverføringer.

Forklare

Forklare prosessene bak identifisering og mitigering av trusler basert på trafikkmønstre.

Eksempel på besvarelse:

Forklare hvordan Wireshark identifiserer mistenkelige pakker.
- Wireshark fanger opp og analyserer nettverkstrafikk i sanntid, og lar brukerne inspisere innholdet i hver pakke for å identifisere uvanlige mønstre.
Forklare hvordan NetFlow identifiserer uvanlige trafikkmønstre.
- NetFlow samler inn metadata om trafikkstrømmer, og analyserer volum, varighet og hyppighet for å identifisere avvik som kan indikere sikkerhetstrusler.

Identifisere

Identifisere spesifikke trusler basert på analysen av nettverkstrafikk.

Eksempel på besvarelse:

Identifisere trusler basert på data fra Wireshark.
- Identifisere malware-angrep basert på uvanlige pakker med mistenkelig payload.
Identifisere trusler basert på data fra NetFlow.
- Identifisere DDoS-angrep basert på høy trafikk til en enkelt IP-adresse.

Undersøke

Undersøke mulige tiltak for å mitigere de identifiserte truslene og forbedre nettverkssikkerheten.

Eksempel på besvarelse:

Undersøke tiltak for å mitigere truslene identifisert med Wireshark.
- Blokkere mistenkelige IP-adresser, oppdatere sikkerhetsprotokoller.
Undersøke tiltak for å mitigere truslene identifisert med NetFlow.
- Implementere IDS/IPS-systemer, overvåke trafikkmønstre kontinuerlig.

Dele opp

Dele opp nettverksanalysen i mindre deler for å bedre forstå prosessene og resultatene.

Eksempel på besvarelse:

Dele opp analysen av data fra Wireshark.
- Analysere individuelle pakker for mistenkelig innhold, vurdere trafikkvolum og hyppighet.
Dele opp analysen av data fra NetFlow.
- Analysere trafikkstrømmer for uvanlige mønstre, identifisere avvik i trafikkvolum og varighet.

Sette i rekkefølge

Sette sikkerhetstiltak i rekkefølge etter deres prioritet og effekt på nettverkssikkerheten.

Eksempel på besvarelse:

Sette i rekkefølge tiltak for å mitigere trusler identifisert med Wireshark.
- Først blokkere mistenkelige IP-adresser, deretter oppdatere brannmurregler og implementere IDS/IPS.
Sette i rekkefølge tiltak for å mitigere trusler identifisert med NetFlow.
- Først overvåke trafikkmønstre kontinuerlig, deretter implementere sikkerhetsprotokoller og oppdatere sikkerhetsprogramvare.

Oppsummering

Ved å bruke verktøy som Wireshark og NetFlow kan vi effektivt samle inn og analysere nettverkstrafikk for å identifisere potensielle sikkerhetstrusler. Gjennom å bruke kunnskap til å løse problemer, vise fram, illustrere, klassifisere, og organisere data, kan vi foreslå effektive tiltak for å mitigere de identifiserte truslene. Videre, ved å kategorisere, sammenligne, forklare, identifisere, undersøke, dele opp, og sette i rekkefølge ulike aspekter av nettverksanalysen, kan vi forbedre nettverkssikkerheten og beskytte organisasjonen mot ulike trusler.

Problemstilling 3: Analyse

Analyse av nettverkstrafikk for å identifisere og mitigere potensielle trusler.

Oppgave:

Bruk verktøy som Wireshark og NetFlow for å samle inn og analysere nettverkstrafikk.
Identifiser potensielle sikkerhetstrusler basert på trafikkmønstre.
Foreslå tiltak for å mitigere de identifiserte truslene og forbedre nettverkssikkerheten.

Kompetanse på høyeste nivå

Syntese (B)

Komponere

Lage: Utvikle en helhetlig strategi for nettverkstrafikkanalyse som inkluderer både sanntids- og historisk data.
Designe: Designe et system som integrerer Wireshark og NetFlow for å oppnå optimal analyse av nettverkstrafikk.
Gi råd om: Rådgivning om beste praksis for å bruke Wireshark og NetFlow effektivt.
Formulere: Formulere en handlingsplan for regelmessig overvåking og analyse av nettverkstrafikk.
Planlegge: Planlegge implementeringen av sikkerhetstiltak basert på resultatene fra nettverksanalysen.
Foreslå: Foreslå en kombinasjon av teknologier og prosesser for å forbedre nettverkssikkerheten.
Endre: Endre eksisterende sikkerhetsprotokoller basert på ny innsikt fra nettverksanalysen.

Eksempel på besvarelse:

Lage en helhetlig strategi for nettverkstrafikkanalyse:
- Kombinere sanntids- og historisk dataanalyse for å få et komplett bilde av nettverkstrafikken.
- Utvikle prosedyrer for kontinuerlig overvåking og regelmessig revisjon av nettverksdata.
Designe et system som integrerer Wireshark og NetFlow:
- Bruke Wireshark for dyptgående pakkeanalyse og NetFlow for å analysere trafikkstrømmer og mønstre.
- Opprette et dashboard som samler data fra begge verktøyene og presenterer det i et lettforståelig format.
Gi råd om beste praksis:
- Anbefale regelmessig bruk av Wireshark for å fange opp og analysere mistenkelige pakker.
- Rådgivning om hvordan NetFlow kan brukes til å identifisere uvanlige trafikkmønstre som kan indikere sikkerhetstrusler.
Formulere en handlingsplan:
- Lage en detaljert plan for regelmessig overvåking av nettverkstrafikk, inkludert tidsplaner og ansvarsområder.
- Inkludere prosedyrer for rask respons på identifiserte trusler og regelmessig rapportering til ledelsen.
Planlegge implementeringen av sikkerhetstiltak:
- Basert på funnene fra nettverksanalysen, planlegge nødvendige endringer i nettverkskonfigurasjonen og sikkerhetsprotokoller.
- Identifisere ressurser og tidsrammer for implementeringen av disse tiltakene.
Foreslå en kombinasjon av teknologier og prosesser:
- Anbefale bruk av brannmurer, IDS/IPS, VPN og DLP i tillegg til Wireshark og NetFlow for en helhetlig sikkerhetsløsning.
- Utvikle prosesser for å sikre at alle sikkerhetstiltakene fungerer sømløst sammen.
Endre eksisterende sikkerhetsprotokoller:
- Basert på ny innsikt fra nettverksanalysen, justere og forbedre eksisterende sikkerhetsprotokoller og retningslinjer.
- Implementere nye regler og prosedyrer for å forhindre fremtidige sikkerhetstrusler.

Vurdering (A)

Vurdere

Bestemme: Bestemme hvilke tiltak som er mest effektive for å mitigere identifiserte trusler.
Debattere: Debattere ulike tilnærminger til nettverkssikkerhet og deres relative effektivitet.
Diskutere: Diskutere funnene fra nettverksanalysen med relevante interessenter for å sikre forståelse og støtte.
Bedømme: Bedømme verdien av ulike sikkerhetstiltak og deres effekt på nettverkssikkerheten.
Prioritere: Prioritere sikkerhetstiltak basert på risiko og potensielle konsekvenser.
Verifisere: Verifisere effektiviteten av implementerte sikkerhetstiltak gjennom testing og overvåking.
Argumentere: Argumentere for nødvendigheten av bestemte sikkerhetstiltak basert på data og analyser.
Anbefale: Anbefale spesifikke tiltak for å forbedre nettverkssikkerheten.
Velge ut: Velge ut de beste teknologiene og metodene for å håndtere identifiserte trusler.
Finne det en bedre løsning på: Finne bedre løsninger for å håndtere spesifikke sikkerhetstrusler.
Bedøm verdien av: Bedømme verdien av ulike sikkerhetsverktøy og deres bidrag til nettverkssikkerheten.

Eksempel på besvarelse:

Bestemme hvilke tiltak som er mest effektive:
- Basert på analysen av nettverkstrafikk, bestemme at implementering av IDS/IPS-systemer og regelmessige oppdateringer av brannmurregler er mest effektivt.
Debattere ulike tilnærminger til nettverkssikkerhet:
- Diskutere fordeler og ulemper med proaktive kontra reaktive sikkerhetstiltak, og argumentere for en balansert tilnærming.
Diskutere funnene med relevante interessenter:
- Presentere resultatene fra nettverksanalysen til IT-ledelsen og sikkerhetsteamet for å sikre forståelse og støtte for de foreslåtte tiltakene.
Bedømme verdien av ulike sikkerhetstiltak:
- Evaluere effekten av brannmurer, IDS/IPS, og VPN på nettverkssikkerheten, og bedømme hvilke tiltak som gir størst beskyttelse mot identifiserte trusler.
Prioritere sikkerhetstiltak basert på risiko:
- Prioritere tiltak som adresserer de mest kritiske truslene først, for eksempel DDoS-angrep eller datalekkasjer.
Verifisere effektiviteten av implementerte tiltak:
- Gjennomføre regelmessig testing og overvåking for å sikre at de implementerte sikkerhetstiltakene fungerer som forventet.
Argumentere for nødvendigheten av spesifikke tiltak:
- Bruke data og analyser for å argumentere for nødvendigheten av å oppdatere brannmurregler og implementere IDS/IPS-systemer.
Anbefale spesifikke tiltak:
- Anbefale at organisasjonen implementerer regelmessige sikkerhetsoppdateringer, overvåking av nettverkstrafikk, og bruk av avanserte analyseverktøy.
Velge ut de beste teknologiene og metodene:
- Basert på analysen, velge ut Wireshark for detaljert pakkeanalyse og NetFlow for trafikkmønsteranalyse som de beste verktøyene for å håndtere identifiserte trusler.
Finne bedre løsninger:
- Utforske nye teknologier og metoder for å håndtere spesifikke sikkerhetstrusler, som bruk av AI og maskinlæring for forbedret trusseloppdagelse.
Bedøm verdien av ulike sikkerhetsverktøy:
- Evaluere verdien av Wireshark og NetFlow i forhold til andre tilgjengelige verktøy, og konkludere med at de gir den mest detaljerte og nyttige informasjonen for nettverksanalyse.

Eksempel på en fullverdig besvarelse:

Analyse av nettverkstrafikk for å identifisere og mitigere potensielle trusler

Bruk av Wireshark og NetFlow for å samle inn og analysere nettverkstrafikk

Wireshark: Wireshark er et kraftig verktøy for pakkeanalyse som fanger opp og analyserer nettverkstrafikk i sanntid. Ved å inspisere innholdet i hver pakke kan Wireshark identifisere mistenkelige aktiviteter som kan indikere sikkerhetstrusler.

NetFlow: NetFlow samler inn metadata om trafikkstrømmer, inkludert informasjon om kilde, destinasjon, protokoll og volum. Dette verktøyet gir en oversikt over trafikkmønstre og kan hjelpe med å identifisere uvanlige aktiviteter som kan indikere angrep eller andre sikkerhetstrusler.

Identifikasjon av potensielle sikkerhetstrusler basert på trafikkmønstre

Uvanlige trafikkmønstre: Ved å analysere data fra Wireshark og NetFlow kan vi identifisere uvanlige trafikkmønstre, for eksempel plutsel

ige økninger i trafikkvolum, høy trafikk til ukjente IP-adresser, eller bruk av uvanlige protokoller og porter.

Mistenkelige pakker: Wireshark kan fange opp pakker med mistenkelig payload, for eksempel pakker som inneholder kjente malware-signaturer eller pakker som forsøker å etablere uautoriserte tilkoblinger.

DDoS-angrep: NetFlow kan hjelpe med å identifisere DDoS-angrep ved å oppdage høy trafikk til en enkelt IP-adresse over en kort periode, noe som indikerer et forsøk på å overbelaste systemet.

Forslag til tiltak for å mitigere identifiserte trusler

Oppdatering av brannmurregler: Basert på analysen kan vi anbefale å oppdatere brannmurreglene for å blokkere trafikk fra mistenkelige IP-adresser og forhindre bruk av uautoriserte protokoller og porter.

Implementering av IDS/IPS-systemer: Intrusion Detection System (IDS) og Intrusion Prevention System (IPS) kan installeres for å overvåke nettverkstrafikk i sanntid og automatisk blokkere mistenkelige aktiviteter.

Bruk av kryptering: For å beskytte sensitive data anbefales det å bruke krypteringsprotokoller som SSL/TLS for all nettverkstrafikk, spesielt for data som overføres mellom eksterne brukere og interne systemer.

Regelmessig overvåking og oppdatering: Regelmessig overvåking av nettverkstrafikk og oppdatering av sikkerhetstiltak basert på de nyeste truslene og sårbarhetene er avgjørende for å opprettholde en høy grad av nettverkssikkerhet.

Konklusjon

Gjennom bruk av verktøy som Wireshark og NetFlow kan vi effektivt samle inn og analysere nettverkstrafikk for å identifisere potensielle sikkerhetstrusler. Ved å kombinere disse verktøyene kan vi oppnå en helhetlig forståelse av trafikkmønstre og iverksette tiltak for å mitigere identifiserte trusler. En strategi som inkluderer oppdatering av brannmurregler, implementering av IDS/IPS-systemer, bruk av kryptering, og regelmessig overvåking og oppdatering vil bidra til å forbedre nettverkssikkerheten og beskytte organisasjonen mot ulike trusler.

Referanser

Cisco. (n.d.). Cisco ASA 5500-X Series Firewalls. Retrieved from Cisco

Cloudflare. (n.d.). What is a DDoS Attack? Retrieved from Cloudflare

Lockheed Martin. (n.d.). The Cyber Kill Chain. Retrieved from Lockheed Martin

NIST. (2020). NIST Cybersecurity Framework. Retrieved from NIST

OWASP. (n.d.). OWASP Top Ten. Retrieved from OWASP

Palo Alto Networks. (n.d.). Next-Generation Firewall. Retrieved from Palo Alto Networks

Splunk. (n.d.). Behavioral Analytics. Retrieved from Splunk

Wireshark. (n.d.). Wireshark Network Analysis. Retrieved from Wireshark

bloom_taxonomy

Problemstilling 3: Analyse

Analyse av nettverkstrafikk for å identifisere og mitigere potensielle trusler.

Oppgave:

Bruk verktøy som Wireshark og NetFlow for å samle inn og analysere nettverkstrafikk.
Identifiser potensielle sikkerhetstrusler basert på trafikkmønstre.
Foreslå tiltak for å mitigere de identifiserte truslene og forbedre nettverkssikkerheten.

Kompetanse på høyeste nivå (Blooms digitale taksonomi)

Drøfte

Kritikere: Drøft hvordan ulike nettverksanalyseverktøy som Wireshark og NetFlow kan brukes effektivt til å identifisere sikkerhetstrusler.
Argumentere: Argumenter for fordelene og ulempene ved bruk av disse verktøyene i ulike scenarier.
Diskutere: Diskuter utfordringene ved nettverksanalyse og foreslå løsninger for å overkomme disse utfordringene.

Eksempel på besvarelse:

Drøfte: Wireshark er ideelt for dyp pakkeinspeksjon, mens NetFlow gir en god oversikt over trafikkmønstre. Ved å kombinere disse verktøyene kan vi få både detaljert og helhetlig innsikt i nettverkstrafikken.
Argumentere: Wireshark gir detaljerte data, men kan være krevende å analysere i sanntid på grunn av mengden data. NetFlow gir oversikt over trafikkstrømmer, men mangler detaljert innsikt i innholdet av trafikken.
Diskutere: Utfordringer som store mengder data og kompleksitet i dataanalyse kan overkommes ved å automatisere deler av analysen og bruke maskinlæring for å identifisere mønstre.

Anbefale

Foreslå: Foreslå konkrete tiltak for å forbedre nettverkssikkerheten basert på funn fra nettverksanalysen.
Anbefale: Anbefale bruk av spesifikke teknologier og metodologier for å håndtere identifiserte trusler.

Eksempel på besvarelse:

Foreslå: Implementer regelmessige sikkerhetsoppdateringer, overvåk trafikkmønstre kontinuerlig, og bruk krypteringsprotokoller for å beskytte sensitive data.
Anbefale: Anbefal at organisasjonen investerer i avanserte analyseverktøy som kombinerer pakkeinspeksjon og trafikkmønsteranalyse for optimal beskyttelse.

Kombinere

Designe: Design en integrert sikkerhetsløsning som kombinerer ulike verktøy og teknologier.
Lage: Utvikle en helhetlig strategi for nettverkssikkerhet som inkluderer både teknologiske og organisatoriske tiltak.

Eksempel på besvarelse:

Designe: Kombiner Wireshark for detaljert pakkeinspeksjon med NetFlow for trafikkmønsteranalyse, og integrer med et SIEM-system for sanntidsanalyse og varsling.
Lage: Utvikle en strategi som inkluderer regelmessig nettverksanalyse, opplæring av ansatte, og bruk av avanserte sikkerhetstiltak som multifaktorautentisering og kryptering.

Beherske

Beherske: Demonstrer ferdigheter i bruk av Wireshark og NetFlow ved å utføre en kompleks nettverksanalyse og identifisere trusler.
Planlegge: Planlegg og gjennomfør en simulert implementering av sikkerhetstiltak basert på analysen.

Eksempel på besvarelse:

Beherske: Utfør en detaljert nettverksanalyse ved hjelp av Wireshark og NetFlow, og identifiser trusler som DDoS-angrep og datalekkasjer.
Planlegge: Planlegg implementeringen av sikkerhetstiltak som oppdatering av brannmurregler, implementering av IDS/IPS, og bruk av kryptering for å mitigere de identifiserte truslene.

Vurdere

Bedømme: Vurder effektiviteten av de implementerte sikkerhetstiltakene gjennom testing og overvåking.
Diskutere: Diskuter resultatene med relevante interessenter for å sikre forståelse og støtte.
Verifisere: Verifiser at sikkerhetstiltakene fungerer som forventet og juster om nødvendig.

Eksempel på besvarelse:

Bedømme: Evaluere effekten av brannmurer, IDS/IPS, og krypteringsprotokoller på nettverkssikkerheten, og identifisere områder for forbedring.
Diskutere: Presentere funnene fra nettverksanalysen til IT-ledelsen og sikkerhetsteamet, og diskutere nødvendige justeringer.
Verifisere: Gjennomføre regelmessig testing av sikkerhetstiltakene for å sikre at de fungerer som forventet, og foreta nødvendige justeringer basert på testresultatene.

Overføring til Blooms digitale taksonomi

Blooms taksonomi	Blooms modifiserte taksonomi	Blooms utvidede digitale taksonomi	Funksjonelle nivåer	Aktiviteter med digitale verktøy
Evaluation	Creating	Creating	Designing, constructing, planning, producing, inventing, devising, making	Programming, filming, animating, blogging, video blogging, mixing, re-mixing, wiki-ing, videocasting, directing
Synthesis	Evaluating	Evaluating	Checking, hypothesising, critiquing, experimenting, judging, testing, detecting, monitoring	Blog commenting, reviewing, posting, moderating, collaborating, refactoring, testing
Analysis	Analyzing	Conceptualizing	Comparing, organizing, deconstructing, attributing, outlining, finding, structuring, integrating	Hacking, mashing, linking, validating, reverse engineering, cracking
Application	Applying	Applying	Implementing, carrying out, using, executing	Running, loading, playing, operating, uploading, sharing with group, editing
Comprehension	Understanding	Connecting	Interpreting, summarizing, inferring, paraphrasing, classifying, comparing, explaining, exemplifying	Boolean searches, advanced searches, blog journaling, tweeting, categorizing, tagging, commenting, annotating, subscribing
Knowledge	Remembering	Doing	Recognizing, listing, describing, identifying, retrieving, naming, locating, finding	Bullet pointing, highlighting, bookmarking, group networking, shared bookmarking, searching

Anvendelse i vårt fag

Evaluation (Creating)
- Aktiviteter: Programmere sikkerhetsskript, designe nettverksarkitektur, lage blogginnlegg om nettverkssikkerhet.
- Eksempel: Lage en video som viser hvordan Wireshark og NetFlow brukes til nettverksanalyse.
Synthesis (Evaluating)
- Aktiviteter: Bloggkommentering, gjennomgang, moderering, samarbeid.
- Eksempel: Skrive en blogg som kritiserer ulike nettverksanalyseverktøy basert på praktisk bruk.
Analysis (Conceptualizing)
- Aktiviteter: Hacking, mashing, linking, validere.
- Eksempel: Bruke Wireshark til å validere nettverksstrukturen og finne svakheter.
Application (Applying)
- Aktiviteter: Implementere sikkerhetstiltak, bruke analyseverktøy.
- Eksempel: Bruke NetFlow til å analysere trafikkmønstre og implementere sikkerhetstiltak basert på funnene.
Comprehension (Connecting)
- Aktiviteter: Utføre avanserte søk, blogge, annotere data.
- Eksempel: Skrive en rapport som sammenligner trafikkmønstre før og etter implementering av sikkerhetstiltak.
Knowledge (Doing)
- Aktiviteter: Bullet pointing, bookmarking, group networking.
- Eksempel: Liste opp kjente nettverksprotokoller og beskrive deres funksjoner i en nettverksanalyse.

Konklusjon

Ved å overføre tradisjonell Blooms taksonomi til Blooms digitale taksonomi kan vi integrere moderne digitale verktøy og metoder i våre nettverksanalyser. Dette gir oss muligheten til å bedre forstå og håndtere sikkerhetstrusler ved å bruke en rekke digitale verktøy og aktiviteter som programmering, blogging, hacking og validering. Gjennom denne prosessen kan vi oppnå en dypere innsikt i nettverksikkerhet og utvikle mer effektive tiltak for å beskytte våre systemer mot trusler.

Absolutt! Her er en tabell basert på bildet du sendte:

Blooms digitale taksonomi

Blooms taksonomi	Blooms modifiserte taksonomi	Blooms utvidede digitale taksonomi	Funksjonelle nivåer	Aktiviteter med digitale verktøy
Kunnskap	Huske	Gjøre	Lavere ordens tenkeferdigheter	Punktmerking, utheving, gruppe-nettverk, delt bokmerking, søking
Forståelse	Forstå	Koble sammen		Boolsk søk, avansert søk, bloggjournal, tweeting, kategorisering, tagging, kommentering, annotering, abonnering
Anvendelse	Anvende	Anvende		Kjøre, laste, spille, operere, laste opp, dele med gruppe, redigere
Analyse	Analysere	Konseptualisere		Hacking, mashing, lenke, validere, reversere, knekke
Syntese	Evaluere	Evaluere		Bloggkommentar, anmelde, legge ut, moderere, samarbeide, refaktorere, teste
Evaluering	Skape	Skape	Høyere ordens tenkeferdigheter	Bidra til åpne sosiale nettverk, publisere, kringkaste, nettverke
		Dele		Offentlig dele, publisere, kringkaste
			Designe, konstruere, planlegge, produsere, finne opp, lage	Programmering, filming, animering, blogging, videoblogging, mikse, remikse, wiki, videocasting, podcasting, regissere

Viktige merknader:

Tabellen er organisert fra laveste til høyeste ordens tenkning, i tråd med Blooms taksonomi.
Noen celler er tomme fordi bildet ikke ga spesifikke begreper for disse kombinasjonene.
"Funksjonelle nivåer" i bildet er ikke eksplisitt definert, så de er inkludert som en egen kolonne uten ytterligere beskrivelse.

Gi meg beskjed hvis du har andre spørsmål eller ønsker en annen type visualisering av denne informasjonen!