SANS – FOR508: Advanced Incident Response, Threat Hunting, and Digital Forensics 2019-1

در تاریخ: 1404/06/13 11:38:46

توضیحات

FOR508: Advanced Incident Response, Threat Hunting, and Digital Forensics، دوره آموزش FOR508: پاسخ پیشرفته به رخداد، شکار تهدید و جرم‌شناسی دیجیتال توسط آکادمی SANS منتشر شده است. تاکتیک‌ها و رویه‌های شکار تهدید و پاسخ به رخداد به سرعت در حال تکامل هستند. تیم شما دیگر نمی‌تواند از آموزش‌های قدیمی پاسخ به رخداد و شکار تهدید استفاده کند که قادر به شناسایی صحیح سیستم‌های آلوده نبوده، مهار مؤثر نقض امنیت را انجام نمی‌دهد و در نهایت در رفع سریع رخداد یا مهار باج‌افزارهای در حال گسترش شکست می‌خورد. تیم‌های پاسخ به رخداد و شکار تهدید کلید شناسایی و مشاهده شاخص‌های بدافزار و الگوهای فعالیت هستند تا بتوانند اطلاعات تهدید دقیقی تولید کنند که برای شناسایی نفوذهای کنونی و آینده استفاده می‌شود. این دوره آموزشی عمیق در زمینه پاسخ به رخداد و شکار تهدید، مهارت‌های پیشرفته‌ای را در اختیار تیم‌های پاسخ‌گویی و شکار تهدید قرار می‌دهد تا بتوانند طیف وسیعی از تهدیدات در شبکه‌های سازمانی مبتنی بر ویندوز، شامل مهاجمان APT تحت حمایت دولت‌ها، گروه‌های جنایت سازمان‌یافته، مجریان باج‌افزار و هکتیویست‌ها را شناسایی، مقابله و بازیابی کنند. این دوره همچنین به‌عنوان مسیر اصلی آمادگی برای آزمون GCFA (تحلیلگر جرم‌شناسی دیجیتال معتبر GIAC) عمل می‌کند که مهارت‌های واقعی در کشف و پاسخ به نفوذهای پیشرفته را تأیید می‌نماید.

آنچه خواهید آموخت

تسلط بر ابزارها و تکنیک‌های شناسایی، مهار و رفع تهدیدات
شناسایی بدافزارهای فعال، غیرفعال و سفارشی در سیستم‌های ویندوز سازمانی
شکار تهدیدات و اجرای پاسخ به رخداد در مقیاس وسیع
شناسایی سیگنال‌دهی بدافزار، حرکت جانبی و فعالیت C2 از طریق تحلیل حافظه و جرم‌شناسی میزبان ویندوز
تحلیل نفوذها برای تعیین علت اصلی، بردارهای حمله و مکانیزم‌های ماندگاری
مقابله با تکنیک‌های ضدجرم‌شناسی، بازیابی داده‌های حذف‌شده و ردیابی فعالیت مهاجم
استفاده از ابزارهای جرم‌شناسی برای رفع تهدیدات و ایمن‌سازی سازمان

این دوره برای چه کسانی مناسب است

اعضای تیم پاسخ‌گویی به رخداد که به‌طور منظم به رخدادهای پیچیده از سوی گروه‌های APT و مهاجمان پیشرفته پاسخ می‌دهند و باید بدانند چگونه سیستم‌های آلوده را شناسایی، بررسی، رفع و بازیابی کنند.
شکارچیان تهدید که به دنبال درک عمیق‌تر تهدیدات و یادگیری از آن‌ها برای شکار مؤثرتر و مقابله با روش‌های مهاجمان هستند.
تحلیلگران SOC که به دنبال درک بهتر هشدارها، کسب مهارت‌های لازم برای اولویت‌بندی رخدادها و بهره‌برداری کامل از قابلیت‌های پیشرفته EDR هستند.
تحلیلگران با تجربه جرم‌شناسی دیجیتال که می‌خواهند دانش خود را در زمینه تحلیل حافظه و جدول زمانی، بررسی مهاجمان پیشرفته، تاکتیک‌های پاسخ به رخداد و تحقیقات نفوذ پیشرفته تثبیت و گسترش دهند.

مشخصات دوره FOR508: Advanced Incident Response, Threat Hunting, and Digital Forensics

ناشر : SANS
مدرس :
زبان: انگلیسی
سطح آموزش: تمام سطوح
تعداد دروس: 522
مدت زمان آموزش: 17 ساعت و 21 دقیقه

سر فصل های دوره FOR508: Advanced Incident Response, Threat Hunting, and Digital Forensics

1. Getting Started with SANS OnDemand
2. Advanced Incident Response Threat Hunting
3. Memory Forensics in Incident Response Threat Hunting
4. Intrusion Forensics
5. Timeline Analysis
6. Incident Response Hunting Across the Enterprise Advanced Adversary AntiForensics Detection