آموزش پاسخ حادثه: تجزیه و تحلیل میزبان

سرفصل ها و درس ها

به دنبال علت اصلی Looking for Root Cause

• ما چرا اینجاییم؟ Why Are We Here?

• نسخه ی نمایشی: اتصالات شبکه و بیمار صفر Demo: Network Connections and Patient Zero

• بیشتر در نظر بگیرید More to Consider

• نسخه ی نمایشی: گزارش های فایروال Demo: Firewall Logs

• بیمار صفر؟ Patient Zero?

تجزیه و تحلیل تخلیه حافظه Memory Dump Analysis

• آنتی بادی های سنتز شده و عوامل تهدید Synthesized Antibodies and Threat Actors

• نسخه ی نمایشی: شناسایی فرآیند در حال اجرا، خدمات، و قابل اجرا Demo: Identify Running Process, Services, and Executable

• ادامه فعالیت Continued Activity

عوامل میزبان را مستقر کنید Deploy Host Agents

• ایجاد تست های دقیق برای عفونت Developing Accurate Tests for Infection

• نسخه ی نمایشی: تجزیه و تحلیل کاربر Demo: User Analysis

• این همه نیرنگ است It’s All a Ruse

تجزیه و تحلیل سند اداری مخرب Analyze Malicious Office Document

• تا کجا شیرجه میزنی؟ How Far Do You Dive In?

• نسخه ی نمایشی: تجزیه و تحلیل سند اداری Demo: Analyze Office Document

• تحلیل کافی Just Enough Analysis

اتصالات ورود به سیستم - حرکت جانبی Log Connections - Lateral Movement

• اینجا گرم می شود! It’s Getting Hot in Here!

• نسخه ی نمایشی: فایل های اجرایی ویرایش شده و جدول زمانی قانونی Demo: Edited Executables and Forensic Timeline

• توانجامش دادی! بعدی چیه؟ You Did It! What’s Next?