概要

TryHackMe「SOC Fundamentals」のWalkthroughです。

Task1

A.Security Operations Center

A.Detection

A.People, Process, Technology

Hint.Choose the relevant role from the list in the task.

A.SOC Analyst (Level 1)

A.Detection Engineer

A.Who

A.What

A.Firewall

A.yea

ポートスキャンのアクティビティが検知されました。

A.Port Scan

A.June 12, 2024 17:24

SIEM Solutionの画面からDestination host ipが確認できます。

A.10.0.0.3

Source Host Nameを確認できます。

A.Nessus

A.Intended

A.yea

プライベートIPレンジからのポートスキャンなので誤検知になります。
解答に正解するとフラグが表示されます。

A.THM{000_INTRO_TO_SOC}