casta-it/NIST-Incident-Response-Analysis
GitHub: casta-it/NIST-Incident-Response-Analysis
本项目是对法国财政部 FICOBA 系统大规模数据泄露事件的 NIST 应急响应框架案例研究，系统演示了政府级别安全事件的标准化处置流程与方法论。
Stars: 0 | Forks: 0
# NIST 事件响应分析：法国财政部
## 应用框架：NIST SP 800-61 Rev. 3
### 📋 概述
在 2026 年第一季度，FICOBA 注册系统遭到破坏，影响了 120 万公民。本案例研究探讨了符合 NIST 标准的响应如何处理政府级别的数据泄露。
### 🔍 阶段 1：检测与分析
长达 30 天的检测盲区表明需要：
* **SIEM 关联分析：** 实时检测“杀伤链”。
* **DLP 实施：** 在 120 万条记录离开网络之前对其进行标记。
* **UEBA：** 监控异常的管理员行为。
### 🛡️ 阶段 2：遏制、根除与恢复
我提议的 24 小时优先任务清单：
1. **短期隔离：** 切断数据渗出路径。
2. **凭证重置：** 使受损的管理员密钥失效。
3. **取证捕获：** 对易失性内存 (RAM) 进行镜像，以用于国家级归因分析。
### 📈 阶段 3：事件后活动
**经验教训：**
* 强制要求迁移至 **零信任架构**。
* 在公开透明度与国家安全之间取得平衡，通过保留特定的技术漏洞利用细节，同时为公民提供支持。
* 个人反思
* 本项目作为我在 DACC/NMSU 最后一学期学业的一部分而开发。它将我在 CSEC-283 课程中接受的培训以及对 SecAI+ 认证的准备，与真实世界的事件响应场景联系了起来。
*
标签：CSEC-283, DACC, DLP, FICOBA, IR, NIST SP 800-61, NMSU, SecAI+, SecList, UEBA, ZTA, 内存取证, 凭据重置, 国家安全, 国家级 APT 攻击, 子域枚举, 安全分析与检测, 安全合规, 政府安全, 数字取证, 杀伤链, 案例研究, 法国财政部, 用户行为分析, 网络代理, 网络安全课程, 自动化脚本, 隔离与 eradication, 零信任架构