SOC2: Основы обнаружения и реагирования на кибер-угрозы

Продолжительность: 40 академических часов.

Вы на практике научитесь тестировать инструменты атакующих, отслеживать актуальные методы атак и отточите свои навыки их обнаружения с помощью разных инструментов, включая Elastic и Splunk.

Программа

1. Понятия TCP / IP
2. Введение в Wireshark
3. Фильтры отображения Wireshark
4. Написание фильтров BPF
5. Инструменты командной строки
6. Wireshark продвинутый уровень
7. Методы обнаружения протоколов приложений
   1. DNS
   2. Протоколы Microsoft
   3. Современный HTTP и TLS
   4. SMTP
8. Обход IDS / IPS
9. Введение в анализ IDS / IPS
10. Snort
11. Использование Zeek для обнаружения
12. Введение в сетевой криминалистический анализ
13. Реагирование на инцидент
14. Цифровые расследования
15. Расследование в реальном времени
16. Цифровые доказательства
17. Расследование памяти
18. Расследование вредоносного ПО