لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در
کانال تلگرام
عضو شوید.
آموزش شکار تهدیدات تخصصی: Threat Hunting در Cloud Functions و میکروسرویسها
- آخرین آپدیت
دانلود Specialized Hunts: Threat Hunting within Cloud Functions and Microservices
نکته:
ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره:
معماریهای Serverless و میکروسرویسها هزینههای عملیاتی را کاهش میدهند، اما سطوح حمله جدید و اغلب ناشناختهای را ایجاد میکنند. از تغییرات غیرمجاز در کدها گرفته تا ارتقاء سطح دسترسی و سرقت اعتبارنامهها، مهاجمان مدرن بهطور فزایندهای توابع ابری (Cloud Functions) را به عنوان نقطه ورود به محیطهای سازمانی هدف قرار میدهند. در این دوره آموزشی با عنوان «شکار تهدیدات تخصصی در Cloud Functions و میکروسرویسها»، شما یاد میگیرید که چگونه با استفاده از لاگهای واقعی، ابزارهای CLI و بصریسازیهای SIEM، این تهدیدات را بهصورت فعال شناسایی و بررسی کنید. ابتدا با تحلیل CloudTrail و VPC Flow Logs، تغییرات غیرمجاز در کد و فعالیتهای مشکوک خروجی از توابع Lambda را شناسایی خواهید کرد. سپس، تلاشها برای ارتقاء سطح دسترسی را از طریق شناسایی استفادههای غیرعادی از APIهای IAM در محیطهای serverless تشخیص میدهید. در ادامه، با تطبیق دسترسیهای Secrets Manager با تلهمتری شبکه و سطح تابع، به دنبال سرقت اعتبارنامهها خواهید گشت. در نهایت، با تحلیل الگوهای شکست Lambda و تطبیق آنها با ناهنجاریهای منابع رویداد (event-source)، حملات Fuzzing، تزریق (Injection) و حملات مبتنی بر خطا را شناسایی میکنید. در پایان این دوره، شما قادر خواهید بود فعالیتهای مهاجمان در محیطهای Cloud-Native را شکار و تحلیل کنید و با اطمینان کامل از محیطهای Serverless سازمانی دفاع نمایید.
سرفصل ها و درس ها
دستکاری توابع و درهای پشتی (Backdoors)
Function Tampering and Backdoors
شکار 1: دستکاری توابع و درهای پشتی
Hunt 1: Function Tampering and Backdoors
شکار 1: دستکاری توابع و درهای پشتی - دموی CLI
Hunt 1: Function Tampering and Backdoors - Demo CLI
شکار 1: دستکاری توابع و درهای پشتی - دموی SIEM
Hunt 1: Function Tampering and Backdoors - Demo SIEM
شناسایی و اکتشاف IAM
IAM Reconnaissance and Discovery
شکار 2: شناسایی و اکتشاف IAM
Hunt 2: IAM Reconnaissance and Discovery
شکار 2: شناسایی و اکتشاف IAM - دموی CLI
Hunt 2: IAM Reconnaissance and Discovery - Demo CLI
شکار 2: شناسایی و اکتشاف IAM - دموی SIEM
Hunt 2: IAM Reconnaissance and Discovery - Demo SIEM
سرقت و سوءاستفاده از اعتبارنامهها
Credential Theft and Misuse
شکار 3: سرقت و سوءاستفاده از اعتبارنامهها
Hunt 3: Credential Theft and Misuse
شکار 3: سرقت و سوءاستفاده از اعتبارنامهها - دموی CLI
Hunt 3: Credential Theft and Misuse - Demo CLI
شکار 3: سرقت و سوءاستفاده از اعتبارنامهها - دموی SIEM
Hunt 3: Credential Theft and Misuse - Demo SIEM
تزریق و Fuzzing ورودیها
Injection and Input Fuzzing
شکار 4: تزریق و Fuzzing ورودیها
Hunt 4: Injection and Input Fuzzing
شکار 4: تزریق و Fuzzing ورودیها - دموی CLI
Hunt 4: Injection and Input Fuzzing - Demo CLI
شکار 4: تزریق و Fuzzing ورودیها - دموی SIEM
Hunt 4: Injection and Input Fuzzing - Demo SIEM
شان ویلکینز یک مشاور و نویسنده شبکه خبره برای infoDispersion (www.infodispersion.com) است که بیش از 20 سال در زمینه فناوری اطلاعات مشغول به کار با چندین شرکت بزرگ بوده است. Sean دارای گواهینامه های Cisco (CCNP/CCDP) ، Microsoft (MCSE) و CompTIA (A + و Network +) است. دستاوردهای آموزشی وی عبارتند از: کارشناسی ارشد علوم فناوری اطلاعات با گرایش معماری و طراحی شبکه و کارشناسی ارشد مدیریت سازمانی.
نمایش نظرات