INFORME DE INCIDENTE DE SEGURIDAD

Fecha de Incidente 11 jul. 2018 1:35 N° de Incidente Ticket#2018070998000022

CLIENTE AFECTADO DUOC

IP de Origen 177.34.88.144 (BRASIL)

Puerto de Origen -
IP de Destino 10.10.100.12 - 10.10.1.228
Puerto de Destino -
Activo / Sistema Afectado colegium-lpa.duoc.cl

Tipo de Incidente Web Attack: Malicious Scan Request

Nivel de Criticidad Magnitud 7
SEPM bloqueo el tráfico, entre la IP 177.34.88.144 (BRASIL) y los equipos de
IP 10.10.100.12 (colegium-lpa.duoc.cl) ante el intento de
explotar vulnerabilidades, al detectar Web tráfico anómalo intentos de
explotar vulnerabilidades.

Web Attack: Malicious Scan Request (Ataque bloqueado)

 URL : 200.14.248.6/cgi/common.cgi
 IP de origen: 179.105.230.104 (BRASIL)
 IP destino: 10.10.100.12
 Usuarios : Administrador
 Aplicación: C:/SCHOOLTRACK 12/SCHOOLTRACK 12
SERVER 14379/SCHOOLTRACK 12 64-BIT.EXE
 SYSTEM

Descripción del Incidente

AV - Objeto sospecho bloqueado hacia Red de Servidores (Symantec) DUOC

Regla generada en SIEM
Origen de Registro DUOC_ADM_SYMANTEC-AV
Acción del Origen de SEPM bloqueo el tráfico entre los equipos IP 177.34.88.144 (BRASIL) y los
Registro equipos de DUOC 10.10.100.12
URL Afectada
Se tomó Contacto con
Se notificó por Email a gbuhler@duoc.cl - jptorneria@duoc.cl - seguridad_ti@duoc.cl
Comentarios Cliente

Observaciones y/o

INFORME DE INCIDENTE DE SEGURIDAD

Comentarios