最近のクラウドやオンプレミスのシステムでは、侵害を防ぐことが目標とされていますが、実際には検知と対応が重要となります。組織を侵害から遠ざけるには、企業の損失を最小限に抑えるためのインシデント対応をいかにうまく処理するかにかかっています。
SEC504では、インシデント対応にダイナミックなアプローチを適用する方法を学びます。侵害の指標を用いて、Windows、Linux、クラウド・プラットフォームに影響を与える侵害に効果的に対応するための手順を学習します。このコースで得たスキルと実践的な経験を現場に持ち帰り、すぐに適用することが可能です。
インシデントレスポンスを効果的に行うための手順を理解することは、方程式の一部分に過ぎません。インシデントレスポンスを効果的に行うための手順を理解することは、方程式の一部に過ぎません。初期の侵害から内部ネットワークの横展開まで、攻撃者が組織に対して取る行動を完全に把握するためには、攻撃者のツールとテクニックを理解する必要があります。SEC504のハンズオン環境では、攻撃者自身が使用するツールを用いて、その方法や攻撃者が残したアーティファクトを理解することができます。攻撃者の考え方を理解することで、攻撃者がどのように組織に対して取引を行うのかを知ることができ、攻撃者の動きを予測し、より優れた防御策を構築することができます。
SEC504では、以下のことを学びます。
- インシデントレスポンスにダイナミックなアプローチを適用する方法
- ホスト、ネットワーク、ログの分析による脅威の特定方法
- 効果的なクラウドインシデントレスポンスのためのベストプラクティス
- ライブ解析、ネットワークインサイト、メモリーフォレンジックを用いたサイバー調査プロセス
- 重要資産を守るための防御スポット戦略
- エンドポイント検出ツールを回避するための攻撃者のテクニック
- 複雑なクラウドの脆弱性を悪用する攻撃者の手法
- 最初の侵害後に横展開するための内部情報を発見するプロセス
- システムのアクセス制御を回避するための最も効果的な攻撃方法
- 攻撃者が使う巧妙なテクニックと、それを阻止する方法
