آموزش شکار تهدیدات تخصصی: Threat Hunting در Cloud Functions و میکروسرویس‌ها - آخرین آپدیت

دانلود Specialized Hunts: Threat Hunting within Cloud Functions and Microservices

نکته: ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره: معماری‌های Serverless و میکروسرویس‌ها هزینه‌های عملیاتی را کاهش می‌دهند، اما سطوح حمله جدید و اغلب ناشناخته‌ای را ایجاد می‌کنند. از تغییرات غیرمجاز در کدها گرفته تا ارتقاء سطح دسترسی و سرقت اعتبارنامه‌ها، مهاجمان مدرن به‌طور فزاینده‌ای توابع ابری (Cloud Functions) را به عنوان نقطه ورود به محیط‌های سازمانی هدف قرار می‌دهند. در این دوره آموزشی با عنوان «شکار تهدیدات تخصصی در Cloud Functions و میکروسرویس‌ها»، شما یاد می‌گیرید که چگونه با استفاده از لاگ‌های واقعی، ابزارهای CLI و بصری‌سازی‌های SIEM، این تهدیدات را به‌صورت فعال شناسایی و بررسی کنید. ابتدا با تحلیل CloudTrail و VPC Flow Logs، تغییرات غیرمجاز در کد و فعالیت‌های مشکوک خروجی از توابع Lambda را شناسایی خواهید کرد. سپس، تلاش‌ها برای ارتقاء سطح دسترسی را از طریق شناسایی استفاده‌های غیرعادی از APIهای IAM در محیط‌های serverless تشخیص می‌دهید. در ادامه، با تطبیق دسترسی‌های Secrets Manager با تله‌متری شبکه و سطح تابع، به دنبال سرقت اعتبارنامه‌ها خواهید گشت. در نهایت، با تحلیل الگوهای شکست Lambda و تطبیق آن‌ها با ناهنجاری‌های منابع رویداد (event-source)، حملات Fuzzing، تزریق (Injection) و حملات مبتنی بر خطا را شناسایی می‌کنید. در پایان این دوره، شما قادر خواهید بود فعالیت‌های مهاجمان در محیط‌های Cloud-Native را شکار و تحلیل کنید و با اطمینان کامل از محیط‌های Serverless سازمانی دفاع نمایید.

سرفصل ها و درس ها

دستکاری توابع و درهای پشتی (Backdoors) Function Tampering and Backdoors

  • شکار 1: دستکاری توابع و درهای پشتی Hunt 1: Function Tampering and Backdoors

  • شکار 1: دستکاری توابع و درهای پشتی - دموی CLI Hunt 1: Function Tampering and Backdoors - Demo CLI

  • شکار 1: دستکاری توابع و درهای پشتی - دموی SIEM Hunt 1: Function Tampering and Backdoors - Demo SIEM

شناسایی و اکتشاف IAM IAM Reconnaissance and Discovery

  • شکار 2: شناسایی و اکتشاف IAM Hunt 2: IAM Reconnaissance and Discovery

  • شکار 2: شناسایی و اکتشاف IAM - دموی CLI Hunt 2: IAM Reconnaissance and Discovery - Demo CLI

  • شکار 2: شناسایی و اکتشاف IAM - دموی SIEM Hunt 2: IAM Reconnaissance and Discovery - Demo SIEM

سرقت و سوءاستفاده از اعتبارنامه‌ها Credential Theft and Misuse

  • شکار 3: سرقت و سوءاستفاده از اعتبارنامه‌ها Hunt 3: Credential Theft and Misuse

  • شکار 3: سرقت و سوءاستفاده از اعتبارنامه‌ها - دموی CLI Hunt 3: Credential Theft and Misuse - Demo CLI

  • شکار 3: سرقت و سوءاستفاده از اعتبارنامه‌ها - دموی SIEM Hunt 3: Credential Theft and Misuse - Demo SIEM

تزریق و Fuzzing ورودی‌ها Injection and Input Fuzzing

  • شکار 4: تزریق و Fuzzing ورودی‌ها Hunt 4: Injection and Input Fuzzing

  • شکار 4: تزریق و Fuzzing ورودی‌ها - دموی CLI Hunt 4: Injection and Input Fuzzing - Demo CLI

  • شکار 4: تزریق و Fuzzing ورودی‌ها - دموی SIEM Hunt 4: Injection and Input Fuzzing - Demo SIEM

نمایش نظرات

آموزش شکار تهدیدات تخصصی: Threat Hunting در Cloud Functions و میکروسرویس‌ها
جزییات دوره
53m
12
(آخرین آپدیت)
از 5
دارد
دارد
دارد
Sean Wilkins
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Sean Wilkins Sean Wilkins

شان ویلکینز یک مشاور و نویسنده شبکه خبره برای infoDispersion (www.infodispersion.com) است که بیش از 20 سال در زمینه فناوری اطلاعات مشغول به کار با چندین شرکت بزرگ بوده است. Sean دارای گواهینامه های Cisco (CCNP/CCDP) ، Microsoft (MCSE) و CompTIA (A + و Network +) است. دستاوردهای آموزشی وی عبارتند از: کارشناسی ارشد علوم فناوری اطلاعات با گرایش معماری و طراحی شبکه و کارشناسی ارشد مدیریت سازمانی.