آموزش پاسخ به حادثه: تشخیص و تجزیه و تحلیل

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

حوادث و تیم های واکنش با یک داش انرژی تاریک Incidents and Response Teams with a Dash of Dark Energy

• حادثه چیست؟ What Is an Incident?

• انواع حوادث و تیم های IR Types of Incidents and IR Teams

• سناریو Scenario

• تحقیق در مورد Globomantics Research on Globomantics

• شبکه Globomantics Globomantics Network

آماده سازی Preparation

• فازهای IR Phases of IR

• دارایی های Assets

• تریاژ اولیه Initial Triage

• آماده سازی مجموعه ابزارهای نمایشی Preparation Demo Tool Sets

• Outro Outro

تشخیص و تجزیه و تحلیل Detection and Analysis

• تشخیص Detection

• تشخیص اولیه Initial Detection

• عمیق تر حفاری کن Dig Deeper

• سوالات تریاژ Triage Questions

• نسخه ی نمایشی: شناسایی رویداد اولیه Demo: Detect Initial Event

• پاسخ های شناخته شده Known Answers

• نسخه ی نمایشی: IOC - دستگاه های دیگر را بیابید Demo: IOCs - Find Other Devices

• بطری های پاپ Pop Bottles

اینتل Intel

• اینتل Intel

• Demo: Base64 Demo: Base64

• به جستجو ادامه بده... Keep Looking...

جمع آوری داده های میزبان Collect Host Data

• مجموعه Collection

• جمع آوری داده های میزبان Collect Host Data

جمع آوری داده های شبکه Collect Network Data

• شبکه جمع آوری کنید Collect Network

• نسخه ی نمایشی: ضبط شبکه Demo: Network Capture

• خلاصه Summary