IoT 허니 포트 환경 구현

클라우드, 모바일, 자동화 및 분석에 의해 연료를 공급받은 호황을 누리는 사물 인터넷 (IoT) 시대는 사이버 먹튀 사이트을위한 양날의 검을 제시합니다. 디지털 혁신의 주요 동인이지만, 수많은 연결된 장치는 광범위한 공격 표면을 생성하여 전통적인 먹튀 사이트 조치를 강조합니다.

여기에 전용 IoT 허니 포트가 들어오는 곳이 있습니다 :

• 향상된 위협 지능 :RSA와의 공동 작업 프로젝트는 AWS IoT Core에 연결된 Raspberry Pi 장치에서 두 가지 가공 허니 포트 설정 (내부/외부)을 사용합니다.
• 빨간 팀 시뮬레이션 :빨간 팀 연습은 실제 공격을 시뮬레이션하고 Wireshark를 통해 귀중한 로그를 생성하고 위협 탐지를위한 코골이 규칙을 생성합니다.
• 딥 패킷 검사 :Wireshark의 딥 패킷 검사 기능은 공격자 행동에 대한 실행 가능한 통찰력을 제공합니다.

이 포괄적 인 Honeypot Ecosystem은 먹튀 사이트 운영 센터 (SOC)가 IoT 위협에 대한 지능을 사전에 수집하여 신속한 사고 대응 조치를 허용 할 수 있도록합니다..

팀원 :
Xavier Chin Wei Le, Shannon 곧, ng Qi Juan Janessa

감독자 :
Mr James Tham

HealthCar에 대한 먹튀 사이트 채널 및 데이터 암호화

Covid-19 Pandemic은 안전한 원격 의료 솔루션의 필요성을 강조했습니다. 의료 데이터가 클라우드로 이동함에 따라 환자 정보를 보호하는 것이 가장 중요합니다.

• 암호화 된 커뮤니케이션: TLS 인증서 (세션 녹화 포함) 및 데이터 전송 중에 데이터 암호화를 보장합니다.
• 강력한 먹튀 사이트 인프라: PKI (Public Key Infrastructure)는 납치 및 스니핑 공격을 방지하기 위해 안전한 코딩 관행과 함께 의료 데이터를 안전하게 관리하고 암호화합니다.
• 다층 먹튀 사이트: 강력한 비밀번호 정책, 레스트 데이터 암호화 및 포괄적 인 AAA (인증, 승인 및 회계) 메커니즘에 민감한 의료 정보를 보호합니다..

이 솔루션은 먹튀 사이트을 기능, 속도 및 응답 시간과 균형을 이루어 풍부한 건강이 안전하고 효율적인 원격 의료 서비스를 제공 할 수 있도록합니다..

팀원 :
Yam Jun Jie, Lim Joo Sheng Malcolm, Muhammad Irfan B md Rosdi

감독자 :
Mr Derrick Wong

트위블

싱가포르의 까다로운 교육 시스템은 학생과 교사들 사이의 스트레스가 많은 수준과 연결되어 있습니다. AI 기반 교실 게임 인 Twibble 은이 도전에 대처합니다.

• 감정 및 얼굴 인식: 학생 감정을 식별하고 학습 경험을 개인화하십시오.
• 감정 분석: 학생 스트레스 수준을 게이지로 측정하고 그에 따라 게임 플레이를 조정합니다.
• 게임 참여​​: 대화식 "클리커 레이스!" 그리고 "그 얼굴을 만드십시오!"

이러한 기능을 통합하여 트위블은 학생과 교육자 모두에게보다 긍정적이고 지원적인 학습 환경을 조성하는 것을 목표로합니다.

팀원 :
Low Tian Yee, Pritikaa Prabhu, ng Hui Ting

감독자 :
Mr Frankie Cha

위협 지표 분석

이 프로젝트는 RSA와 협력하여 보안 위협을 보안 위협을 해결하여 보안 운영 센터 (SOC)를위한 고급 위협 지표 분석 시스템을 다루고 있습니다. AI 기반 시스템은 SOC가 진화하는 보안 위협을 사전에 감지, 분석 및 대응하여 다음과 같은 전반적인 위협 응답 효율을 향상시킬 수 있도록합니다.

• 자동 위협 추출: 스크립트는 다양한 위협 지표 (파일, URL, 이메일 주소 등)를 다양한 소스의 주요 속성으로 추출합니다..
• 지능형 위협 분석: K- 평균 클러스터링은 위협을 분류하는 반면, 일류 SVM과 격리 산림 알고리즘은 이상 및 신흥 트렌드를 감지합니다.
• 실시간 위협 시각화: Dynamic Grafana 대시 보드는 심각도 수준, 국가 및 출처의 위험 평가, 경고 및 사건의 시간 기반 시각화를 갖는 위협 위치를 표시합니다.
• 실행 가능한 통찰력 :SOC 분석가들은 타협 지표 (IOC) 및 공격 지표 (IOAS)를 사용하여 추가로 조사 할 수 있습니다..
  

팀원 :
Russell Low Yu Xing, Koh Fu Xian Lucius, Kollanoor Ranjith Antony Thomas

감독자 :
MS Mapel Yap

Caldera를 사용한 적절한 사냥 및 Netwitness 플랫폼과의 통합

이 프로젝트는 RSA와 협력하여 APTS (Advanced Interistent Threats)에 대한 먹튀 사이트 운영 센터 (SOC) 기능을 향상시킵니다. SOC가 진화하는 APT 위협에 대한 사전 사냥, 감지 및 대응할 수 있도록합니다.

• Caldera and Netwitness 통합: Caldera와 Netwitness 간의 원활한 정보 공유 위협 가시성, 분석 및 응답이 향상됩니다.
• 커스텀 apt 헌팅 시나리오: Caldera 테스트 감지 기능 내에서 현실적인 공격 시뮬레이션 및 실제 사건에 대한 SOC 팀을 준비합니다.
• 심층 플랫폼 이해: Caldera의 에뮬레이션 기술과 Netwitness '탐지 기능으로 깊은 다이빙을합니다. 최적의 통합 및 효과를 보장합니다.
  

팀원 :
Pang Shean Kiong, Chong Jack Gen, Chua Jia Le

감독자 :
MS Mapel Yap

Palo Alto Networks 차세대 방화벽으로 펜 테스트 실험실 구현

이 프로젝트는 Palo Alto Networks와 공동으로 Cyberattacks를 침투 테스트 실험실에서 시뮬레이션하여 방화벽의 기능을 보여줍니다. 이 몰입감과 가상 실험실은 시뮬레이션 된 공격과 실습 방어 전략을 결합하여 사이버 먹튀 사이트 전문가에게 다음을 통해 사이버 먹튀 사이트 전문가에게 권한을 부여합니다.

• 공격 시뮬레이션: 참가자 (공격 및 방어) 9 개의 뚜렷한 사이버 공격으로 실제 시나리오를 경험합니다.
• 방화벽 평가: 방화벽 응답을 관찰하고 각 공격에 대해 생성 된 로그를 식별합니다.
• 실습 완화: 참가자는 다음과 같은 기능을 사용하여 공격을 완화하는 법을 배웁니다.
  • 먹튀 사이트 정책 규칙
  • 서비스 거부 보호
  • 취약성 프로파일
  • 서명/파일 이름 일치
• 실행 가능한 문서: 기술 사용자 안내서는 완화를 효과적으로 구현하기위한 명확한 단계를 제공합니다.
  

팀원 :
Danish Aqasha Bin Damezi, Jovan Cho Chuankai, Chew Teng Juven

감독자 :
MR LOW EE MIEN

Roblox의 가상 CTF

팀은 Roblox에서 신진 사이버 먹튀 사이트 전문가를 교육하고 훈련시키는 데 도움이되는 대화 형 사이버 먹튀 사이트 게임을 만들었습니다. 이 가상 캡처 -FLAG (CTF) 프로젝트는 Finute Pte Ltd와의 협력을 통해 다음과 같은 결과를 염두에두고 청소년을 참여시킵니다.

• 대화식 사이버 먹튀 사이트 게임: 재미 있고 접근 가능한 Roblox 경험을 통해 핵심 IT 먹튀 사이트 개념을 소개합니다.
• BUilding Awareness: 사이버 먹튀 사이트의 중요성에 대해 젊은 세대를 교육하십시오.
• 스파크 커리어 관심: IT 먹튀 사이트에 대한 열정을 불 태우고이 중요한 분야에서 미래의 경력을 고무시킬 수 있습니다.
• 먹튀 사이트 위협 전투: 시뮬레이션 및 게임 화를 통해 진화하는 사이버 위협에 맞서 싸울 수 있도록 사회에 힘을 실어줍니다.
  

팀원 :
Muhammad Dinie B Baharudin, Chan Sing Kuan Bryan, Joharie Jeffrie

감독자 :
Mr Gibbsen Omar

실시간 맬웨어 위협 사료 분석 시스템

사이버 공격 사례의 수가 지속적으로 증가함에 따라 더 많은 시스템과 네트워크가 위반되고 있습니다.

프로젝트의 주요 목표 :

• 이 프로젝트에서는 맬웨어 분류, 상관 관계 및보고를 수행하기 위해 Splunk의 다양한 대시 보드 시각화에 사이버 위협 데이터를 얻고 투사합니다..

• 예측에서 먹튀 사이트 분석가들은 발생한 공격에 대한 이해를 더 잘 이해할 것입니다.

• 정보를 통해 잠재적 인 위협을 식별하고 추론하고 미래에 유사한 공격이 발생하지 않도록 조치를 수행 할 수 있습니다.

팀원 :
Cody Wong Shi Jie, Keith Kng Wei Xuan, Gan Ren Jie, Loo Zi Xiang

감독자 :
MS Mapel Yap

기계 학습을 사용한 위협 지능

파트너 조직 :RSA 먹튀 사이트

위협 지능에서 타협 지표 (IOC)의 수동 분류는 비정규적이고 비효율적입니다. 이 프로젝트는 기계 학습과 오케스트레이터 플레이 북의 조합을 통해 지표 및 사건의 분류를 자동화하는 것을 목표로합니다.

자동화 시스템 솔루션 :

기계 학습이있는 자동화 된 시스템은 먹튀 사이트 분석가로서 IOC를 수동으로 할 수 있도록 IOC를 분류하는 데 도움이되도록 개발되었습니다.

사고를 수집하기위한 네트워크 캡처, SIEM (Security Information and Event Management) 소프트웨어 (MISP)와의 작업이 포함되어 있습니다.

팀원 :
Grace Lim, Lin Li Yi

감독자 :
MS Mapel Yap

기준 분석기

파트너 조직 :RSM 위험 자문 PTE LTD

IT 감사관은 설정이 회사의 정책 및 모범 사례와 일치하는지 여부를 확인하기 위해 PC에 수동으로 로그인해야합니다. 이것은 매년 수행되므로 일반적으로 유사한 문제가 일반적으로 다음 해에 감사 중에 제기됩니다.

프로젝트의 주요 목표 :

이 프로젝트는 감사관이 모범 사례에서 강화 요구 사항을 선택하고 감사를 수행하며 필요한 보고서를 생성 할 수 있도록 스크립트를 개발하는 것을 목표로합니다. 또한 감사인은 기본, 중간, 고급 또는 강화 요구 사항을 사용자 정의하여 감사를 원격으로 수행 할 수 있습니다.

팀원 :
Danne Ziqcri B Mohammad Faizal, NG Zheng 곧, Pang Jun en Javier, Wong Jun Wei

감독자 :
Mr Derrick Wong

사이버 전투 CTF 교육 플랫폼

사이버 전투 CTF 교육 플랫폼은 학생과 보안 전문가가 사이버 보안 기술을 배우고 연습 할 수 있도록 설계된 게임 화 된 과제 세트로 깃발 (CTF) 개념을 활용합니다. 이 플랫폼은 또한 사이버 보안 인식을 만들기 위해 봉사 활동에 사용됩니다. 

CTF 먹튀 사이트 기반 시나리오 :

업계 파트너 인 IXIA와 협력하여 교육 플랫폼은 최신 먹튀 사이트 사고를 기반으로 한 CTF 시나리오로 구성됩니다.

이러한 CTF 시나리오는 웹 응용 프로그램, 운영 체제 및 고립 된 환경에서 복제 된 취약성을 활용하는 해킹 기술의 구현이 포함됩니다.

팀원 :
Chen Xing Xing, Aloysius Yap Kay Hown, Goh jia ye

감독자 :
MS. Mapel Yap (Republic Polytechnic), Mr. Jay Krishna (IXIA)