آموزش مبانی عملی امنیت سایبری: واحد ۲ - آخرین آپدیت

پاسخگویی به حوادث، فارنزیک دیجیتال و شکار تهدیدات Incident Response, Digital Forensics, and Threat Hunting

• معرفی ماژول Module Introduction

• اهداف یادگیری Learning objectives

• بررسی نحوه شروع در پاسخگویی به حوادث Exploring How to Get Started in Incident Response

• درک فرآیند پاسخگویی به حوادث Understanding the Incident Response Process

• تعریف پلی‌بوک‌ها و خودکارسازی ران‌بوک (RBA) Defining Playbooks and Run Book Automation (RBA)

• درک هوش تهدیدات سایبری (CTI) Understanding Cyber Threat Intelligence (CTI)

• درک نرمال‌سازی داده‌ها Understanding Data Normalization

• تجزیه فرمت‌های داده جهانی و همبستگی ۵تایی (5 tuple Correlation) Deconstructing Universal Data Formats and 5-tuple Correlation

• درک مبانی مانیتورینگ امنیتی Understanding Security Monitoring Fundamentals

• بررسی ابزارهای مانیتورینگ امنیتی Surveying Security Monitoring Tools

• اهداف یادگیری Learning objectives

• معرفی فرآیند شکار تهدید Introducing the Threat Hunting Process

• تاکتیک‌ها، تکنیک‌ها و دانش مشترک متخاصم MITRE (ATT&CK) MITRE's Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK® )

• درک شبیه‌سازی خودکار حملات متخاصم Understanding Automated Adversarial Emulation

• اهداف یادگیری Learning objectives

• معرفی فارنزیک دیجیتال Introducing Digital Forensics

• معرفی مهندسی معکوس Introducing Reverse Engineering

• درک حفظ ادله و زنجیره حفاظت (Chain of Custody) Understanding Evidence Preservation and Chain of Custody

• جمع‌آوری ادله از نقاط انتهایی و سرورها Collecting Evidence from Endpoints and Servers

• جمع‌آوری ادله از دستگاه‌های موبایل و اینترنت اشیاء (IoT) Collecting Evidence from Mobile and IoT Devices

• بررسی تحلیل حافظه با ابزار Volatility Exploring Memory Analysis with Volatility