CompTIA Security+ Exam

Currently Playing: 𝟐.𝟒.𝟔 𝐈𝐧𝐝𝐢𝐜𝐚𝐝𝐨𝐫𝐞𝐬 𝐝𝐞 𝐀𝐜𝐭𝐢𝐯𝐢𝐝𝐚𝐝 𝐌𝐚𝐥𝐢𝐜𝐢𝐨𝐬𝐚 | CompTIA Security+ | Curso en español (English Subs)

0:00 - Indicators of Malicious Activity 1:13 - Account lockout 2:30 - Concurrent session usage 3:27 - Blocked content 4:32 - Impossible travel time 5:48 - Resource consumption 6:36 - Resource Inaccessibility 7:28 - Out-of-cycle logging 8:33 - Published/documented 9:59 - Missing logs 𝐂𝐎𝐌𝐏𝐓𝐈𝐀 𝐒𝐄𝐂𝐔𝐑𝐈𝐓𝐘+ 𝐒𝐘𝟎-𝟕𝟎𝟏 𝐄𝐗𝐀𝐌 𝐃𝐎𝐌𝐀𝐈𝐍 𝟐. 𝐓𝐇𝐑𝐄𝐀𝐓𝐒, 𝐕𝐔𝐋𝐍𝐄𝐑𝐀𝐁𝐈𝐋𝐈𝐓𝐈𝐄𝐒, 𝐀𝐍𝐃 𝐌𝐈𝐓𝐈𝐆𝐀𝐓𝐈𝐎𝐍𝐒 𝟐.𝟒. 𝐈𝐧𝐝𝐢𝐜𝐚𝐭𝐨𝐫𝐬 𝐨𝐟 𝐦𝐚𝐥𝐢𝐜𝐢𝐨𝐮𝐬 𝐚𝐜𝐭𝐢𝐯𝐢𝐭𝐲 𝟐.𝟒.𝟔 𝐈𝐧𝐝𝐢𝐜𝐚𝐭𝐨𝐫𝐬 𝐨𝐟 𝐌𝐚𝐥𝐢𝐜𝐢𝐨𝐮𝐬 𝐀𝐜𝐭𝐢𝐯𝐢𝐭𝐲 ABSTRACT In recent videos, we've been categorizing the different types of cybersecurity attacks. To this end, we created videos explaining the different attacks related to malware, physical attacks, network attacks, application attacks, cryptographic attacks, and password attacks. In all of these videos, I deliberately avoided talking about indicators of malicious activity. That is, the clues that can alert us to a possible attack in progress. In this video, I'm going to talk about the most obvious indicators of malicious activity and the main ways to prevent such attacks. So, everything in a nutshell, so you don't waste time. CompTIA, in particular, classifies indicators of malicious activity into several general groups. These are: Account lockout, Concurrent session usage, Blocked content, Impossible travel time, Resource consumption, Resource Inaccessibility, Out-of-cycle logging, Published/documented, and Missing logs. RESUMEN En los últimos videos hemos estado categorizando los diferentes tipos ataques en ciberseguridad. Para ello se crearon videos en donde se explicaron los diferentes ataques relacionado con malware, ataques físicos, ataques de red, ataques en aplicaciones, ataques criptográficos y ataques de contraseñas. En todos esos videos evité de manera consiente hablar de los indicadores de actividad maliciosa. Es decir, de aquellas pistas que nos pueden poner en alerta acerca de un posible ataque en curso. Es este video voy a hablar acerca de los indicadores de actividad maliciosa más evidentes y de las principales formas de prevenir tales ataques. Así, todo junto, para que no pierdas tiempo. CompTIA, en particular, clasifica los indicadores de actividad maliciosa en varios grupos generales. Así: Bloqueo de cuenta, Uso simultáneo de sesiones, Contenido bloqueado, Tiempo de viaje imposible, Consumo de recursos, Inaccesibilidad a recursos, Registro fuera de ciclo, Publicado/documentado y Registros faltantes.