آموزش SecOps در محیط Google Distributed Cloud (GDC) برای تحلیلگران سطح ۱ و ۲ گوگل - آخرین آپدیت

مقدمه Introduction

• مرور کلی دوره Course overview

1. مانیتورینگ و پذیرش حوادث برای تحلیلگران سطح ۱ 1. Monitoring and Intake for Tier 1 Analysts

• پذیرش حادثه Incident intake

• فرآیند تریاژ هشدارها The alert triage process

• اقدامات رفع نقص سطح ۱ Tier 1 remediation actions

• ارزیابی اثرات حادثه Impact assessment

• متدهای شناسایی داخلی Internal detection methods

• تریاژ هشدار در Cymbal Federal Alert triage at Cymbal Federal

• تیکت‌های ServiceNow ServiceNow tickets

• ارتقای حمله فیشینگ در Cymbal Federal به سطح ۲ A phishing attack at Cymbal Federal is escalated to Tier 2

• حل کامل حمله فیشینگ در Cymbal Federal در سطح ۱ A phishing attack at Cymbal Federal is fully resolved in Tier 1

• مرور ماژول Module review

• متدهای شناسایی خارجی External detection methods

• متدهای شناسایی خودکار Automated detection methods

• بهترین روش‌های تریاژ هشدار Alert triage best practices

• مانیتورینگ رویدادهای امنیتی Monitoring security events

• تریاژ هشدار Alert triage

• دسته‌بندی داده‌ها Data categorization

• فرآیندهای پشتیبانی Support processes

• جمع‌آوری داده‌ها Data collection

• همکاری با سایر تحلیلگران سطح ۱ Collaborating with other Tier 1 analysts

• مرور کلی ماژول Module overview

• فرآیندهای پشتیبانی در Cymbal Federal Support processes at Cymbal Federal

2. پاسخ به حوادث برای تحلیلگران سطح ۲ 2. Incident Response for Tier 2 Analysts

• مهار شیوع بدافزار در Cymbal Federal Containing a malware outbreak at Cymbal Federal

• تحلیل سیستم در Cymbal Federal System analysis at Cymbal Federal

• سوالات متداول درباره فرآیندهای پشتیبانی Common questions on support processes

• دریافت تیکت حادثه ارتقا یافته Reception of an escalated incident ticket

• بررسی تیکت ارتقا یافته در Cymbal Federal An escalated ticket at Cymbal Federal

• استراتژی‌های تحلیل ترافیک شبکه Network traffic analysis strategies

• گزارش‌دهی از حادثه Report on an incident

• منابع کلیدی برای همبستگی داده‌ها Key sources for data correlation

• بررسی حادثه Incident investigation

• همبستگی داده‌ها در Cymbal Federal Data correlation at Cymbal Federal

• تحلیل حادثه در حین بررسی Incident analysis during investigation

• استراتژی‌های تحلیل سیستم System analysis strategies

• کالبدشکافی (Postmortem) حمله بدافزار در Cymbal Federal Postmortem for a malware attack at Cymbal Federal

• همبستگی داده‌ها در حین بررسی Data correlation during investigation

• رفع نقص حمله DDoS در Cymbal Federal Remediation of a DDoS attack at Cymbal Federal

• نکات کلیدی در مورد مهار و رفع نقص Key points on containment and remediation

• مدیریت تیکت با ServiceNow Ticket management with ServiceNow

• بررسی تیکت ارتقا یافته Review of an escalated ticket

• پاسخ به حادثه برای سطح ۲ Incident response for Tier 2

• استراتژی‌های تحلیل بدافزار Malware analysis strategies

• تحلیل ترافیک شبکه در Cymbal Federal Network traffic analysis at Cymbal Federal

• فرآیندهای پشتیبانی برای ارتقا و همکاری Support processes for escalation and collaboration

• رفع نقص حادثه Remediation of an incident

• مهار شیوع بدافزار در Cymbal Federal Containing a malware outbreak at Cymbal Federal

• فرآیند بازیابی The recovery process

• کالبدشکافی حمله بدافزار در Cymbal Federal Postmortem for a malware attack at Cymbal Federal

• مرور کلی ماژول Module overview

• مرور ماژول Module review

• نکات کلیدی درباره بررسی حادثه Key points about incident investigation

• تحلیل بدافزار در Cymbal Federal Malware analysis at Cymbal Federal

• بازیابی از حمله DDoS در Cymbal Federal Recovery from a DDoS attack at Cymbal Federal

3. اجرای ران‌بوک‌ها: فرآیندهای پیش‌تعریف شده پاسخ به حوادث برای تحلیلگران سطح ۱ و ۲ 3. Runbooks in Action: Predefined Incident Response Processes for Tier 1 and Tier 2 Analysts

• مقدمه‌ای بر دستورالعمل‌های کدگذاری شده Introduction to coded guidelines

• تعیین تخصیص مالکیت Determining ownership assignment

• ران‌بوک‌های رایج برای GDC Common runbooks for GDC

• ران‌بوک‌ها در Cymbal Federal Runbooks at Cymbal Federal

• مرور ماژول Module review

• مرور کلی ماژول Module overview

• ران‌بوک‌ها برای اقدامات پس از حادثه Runbooks for post-incident actions

• ران‌بوک‌ها در SecOps Runbooks in SecOps

• تعیین شدت اثرات حادثه Determining impact severity

• ران‌بوک‌ها برای مهار، رفع نقص و بازیابی Runbooks for containment, remediation, and recovery

• ران‌بوک‌ها برای پاسخ به حوادث سطح ۲ Runbooks for Tier 2 incident response

• برنامه‌های پاسخ به حادثه، پلی‌بوک‌ها و ران‌بوک‌ها Incident response plans, playbooks, and runbooks