การตอบสนองต่อเหตุการณ์และการวิเคราะห์ด้วยเครื่องมือทางนิติวิทยาศาสตร์ดิจิทัล

เมื่อเกิดการละเมิดความปลอดภัย องค์กรต่างๆ ต้องพึ่งพาผู้เชี่ยวชาญที่มีทักษะในการแยก วิเคราะห์ และแก้ไขภัยคุกคามอย่างรวดเร็ว การทำความเข้าใจวิธีการจัดการวงจรชีวิตของเหตุการณ์ทางไซเบอร์เป็นทักษะที่สำคัญสำหรับนักวิเคราะห์ความปลอดภัยที่ต้องการทุกคน. หลักสูตรแบบข้อความนี้จะแนะนำคุณตลอดแนวคิดพื้นฐานของการตอบสนองต่อเหตุการณ์ โดยให้ความรู้แก่คุณในการวิเคราะห์เหตุการณ์ความปลอดภัยอย่างเป็นระบบ คุณจะได้เรียนรู้วิธีการตรวจสอบโฮสต์ที่ถูกบุกรุก ตรวจสอบการรับส่งข้อมูลเครือข่ายสำหรับกิจกรรมที่เป็นอันตราย และตรวจสอบหน่วยความจำของระบบเพื่อค้นหาภัยคุกคามที่ซับซ้อน. สิ่งที่คุณจะได้เรียนรู้: - ทำความเข้าใจขั้นตอนหลักของวงจรชีวิตการตอบสนองต่อเหตุการณ์ ตั้งแต่การเตรียมการไปจนถึงกิจกรรมหลังเกิดเหตุการณ์ - วิเคราะห์สิ่งประดิษฐ์ (artifacts) บนโฮสต์และระบบไฟล์เพื่อระบุสัญญาณของการเข้าถึงโดยไม่ได้รับอนุญาตหรือการทำงานของมัลแวร์ - ตรวจสอบการจับภาพการรับส่งข้อมูลเครือข่ายเพื่อตรวจจับความผิดปกติ การนำข้อมูลออก (data exfiltration) และการสื่อสารแบบ command-and-control - สำรวจเทคนิค memory forensics เพื่อดึงข้อมูลที่เปลี่ยนแปลงได้ (volatile data) และระบุกระบวนการที่เป็นอันตรายที่กำลังทำงานอยู่ - ประยุกต์ใช้หลักการ threat hunting สมัยใหม่เพื่อค้นหาตัวบ่งชี้การบุกรุก (indicators of compromise) ภายในสภาพแวดล้อมเชิงรุก - ทำความเข้าใจว่าสภาพแวดล้อม cloud-native และสถาปัตยกรรม zero-trust ส่งผลกระทบต่อกลยุทธ์การตรวจสอบเหตุการณ์สมัยใหม่อย่างไร. หลักสูตรเริ่มต้นด้วยการกำหนดคำจำกัดความด้านความปลอดภัยพื้นฐานและขั้นตอนที่มีโครงสร้างของการจัดการเหตุการณ์ จากนั้นคุณจะดำเนินการผ่านคำแนะนำที่เป็นลายลักษณ์อักษรและการวิเคราะห์ตามสถานการณ์ที่ครอบคลุมนิติวิทยาศาสตร์ของโฮสต์ เครือข่าย และหน่วยความจำ. หลักสูตรนี้ออกแบบมาสำหรับผู้ที่สนใจด้านความปลอดภัยทางไซเบอร์ระดับเริ่มต้น ผู้ดูแลระบบระดับจูเนียร์ และนักวิเคราะห์ความปลอดภัยที่ต้องการ ไม่จำเป็นต้องมีประสบการณ์ด้านนิติวิทยาศาสตร์มาก่อน แม้ว่าความเข้าใจพื้นฐานเกี่ยวกับระบบปฏิบัติการและแนวคิดด้านเครือข่ายจะเป็นประโยชน์. เริ่มต้นการเดินทางของคุณสู่นิติวิทยาศาสตร์ดิจิทัลและเรียนรู้วิธีป้องกันสินทรัพย์ดิจิทัลสมัยใหม่ได้แล้ววันนี้.