SOP Điều tra và Phân tích Email Phishing cho SOC Tier 1

### 1. Mục tiêu và Phạm vi SOP Hướng dẫn phân tích nhanh các cảnh báo người dùng báo cáo email nghi ngờ lừa đảo nhằm xác định mức độ nguy hại, ngăn chặn lây nhiễm mã độc và thu hồi email khỏi toàn bộ Mailbox của tổ chức. ### 2. Các bước phân tích Email Header 1. **Kiểm tra Return-Path vs From Header:** So sánh địa chỉ người gửi thực tế và địa chỉ hiển thị. 2. **Xác thực Bộ 3 Email Auth:** * **SPF:** Kiểm tra IP máy chủ gửi thư có nằm trong bản ghi SPF của tên miền hay không. * **DKIM:** Kiểm tra chữ ký số mật mã có hợp lệ và khớp với domain hay không. * **DMARC:** Kết quả pass hay fail (p=none, p=quarantine, p=reject). 3. **Vô hiệu hóa IOCs:** * Tuyệt đối không click vào đường link trong môi trường máy thật. * Sử dụng công cụ Defang IOC của TDNam để chuyển đổi `http://` thành `hxxp://` và `.` thành `[.]` trước khi gửi báo cáo sự cố.