應(yīng)急響應(yīng)與取證分析培訓(xùn)課程
培訓(xùn)對(duì)象： 面向企事業(yè)單位網(wǎng)絡(luò)安全負(fù)責(zé)人、信息系統(tǒng)運(yùn)維人員、應(yīng)急響應(yīng)團(tuán)隊(duì)成員及需要提升實(shí)戰(zhàn)能力的IT從業(yè)人員。適合希望掌握事件響應(yīng)與數(shù)字取證核心技能、能夠獨(dú)立處理網(wǎng)絡(luò)安全事件的專兼職人員。
培訓(xùn)目標(biāo)： 掌握應(yīng)急響應(yīng)的核心流程與取證分析方法，具備事件檢測(cè)、證據(jù)獲取、日志分析、網(wǎng)絡(luò)分析和入侵溯源的能力。能夠?qū)PT與其他威脅區(qū)分開來(lái)，通過(guò)網(wǎng)絡(luò)殺傷鏈研究各種攻擊技術(shù)并進(jìn)行針對(duì)性攻擊解剖，有效應(yīng)對(duì)勒索軟件、數(shù)據(jù)泄露等安全事件。
培訓(xùn)內(nèi)容介紹：
-
應(yīng)急響應(yīng)法律法規(guī)與標(biāo)準(zhǔn)體系：學(xué)習(xí)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等法律法規(guī)要求，掌握信息安全事件分級(jí)分類標(biāo)準(zhǔn)及PDCERF（準(zhǔn)備、檢測(cè)、抑制、根除、恢復(fù)、跟蹤）應(yīng)急響應(yīng)模型。
-
應(yīng)急管理體系建設(shè)：學(xué)習(xí)應(yīng)急響應(yīng)組織架構(gòu)設(shè)計(jì)、應(yīng)急預(yù)案制定流程、應(yīng)急資源準(zhǔn)備及跨部門協(xié)同機(jī)制，建立完善的應(yīng)急管理體系。
-
證據(jù)獲取與現(xiàn)場(chǎng)保護(hù)：掌握易失性數(shù)據(jù)（內(nèi)存、進(jìn)程、網(wǎng)絡(luò)連接）的獲取方法，學(xué)習(xí)磁盤鏡像技術(shù)、證據(jù)完整性保護(hù)（哈希校驗(yàn)）及證據(jù)鏈管理規(guī)范。
-
日志文件深度分析：學(xué)習(xí)Windows事件日志、Linux系統(tǒng)日志、Web訪問(wèn)日志、防火墻日志的分析方法，通過(guò)日志溯源攻擊路徑與時(shí)間線。
-
網(wǎng)絡(luò)流量分析與IoC創(chuàng)建：掌握使用Wireshark、Suricata等工具進(jìn)行網(wǎng)絡(luò)流量分析的技術(shù)，學(xué)習(xí)攻擊指標(biāo)（IoC）的提取與創(chuàng)建方法。
-
內(nèi)存取證分析入門：學(xué)習(xí)使用Volatility等工具進(jìn)行內(nèi)存取證分析，從內(nèi)存鏡像中提取進(jìn)程信息、網(wǎng)絡(luò)連接、加密密鑰等關(guān)鍵證據(jù)。
-
惡意代碼初步分析：掌握靜態(tài)分析與動(dòng)態(tài)分析基礎(chǔ)，學(xué)習(xí)使用沙箱環(huán)境運(yùn)行可疑程序，識(shí)別惡意行為特征。
-
勒索軟件應(yīng)急響應(yīng)：以真實(shí)REvil勒索軟件案例為例，學(xué)習(xí)勒索軟件的檢測(cè)、隔離、解密恢復(fù)及根除方法。
-
數(shù)據(jù)泄露事件處置：學(xué)習(xí)數(shù)據(jù)泄露事件的快速發(fā)現(xiàn)、泄露范圍評(píng)估、數(shù)據(jù)恢復(fù)及后續(xù)溯源分析技術(shù)。
-
Web攻擊應(yīng)急響應(yīng)：掌握SQL注入、XSS、文件上傳等Web攻擊事件的應(yīng)急響應(yīng)流程，學(xué)習(xí)Webshell的檢測(cè)與清除方法。
-
紅黑對(duì)抗模擬演練：在應(yīng)急響應(yīng)演練云平臺(tái)進(jìn)行1v1攻防實(shí)操，體驗(yàn)紅隊(duì)攻擊與藍(lán)隊(duì)防御的真實(shí)對(duì)抗。
-
應(yīng)急響應(yīng)工具箱配置：學(xué)習(xí)應(yīng)急響應(yīng)工具箱的軟件配置與使用技巧，掌握ELK Stack、PowerShell、YARA等工具的實(shí)戰(zhàn)應(yīng)用。
如果您想學(xué)習(xí)本課程，請(qǐng)
預(yù)約報(bào)名
如果沒找到合適的課程或有特殊培訓(xùn)需求，請(qǐng)
訂制培訓(xùn)
除培訓(xùn)外，同時(shí)提供相關(guān)技術(shù)咨詢與技術(shù)支持服務(wù)，有需求請(qǐng)發(fā)需求表到郵箱soft@info-soft.cn,或致電4007991916
技術(shù)服務(wù)需求表點(diǎn)擊在線申請(qǐng)
服務(wù)特點(diǎn)：
海量專家資源，精準(zhǔn)匹配相關(guān)行業(yè)，相關(guān)項(xiàng)目專家，針對(duì)實(shí)際需求，顧問(wèn)式咨詢，互動(dòng)式授課，案例教學(xué)，小班授課，實(shí)際項(xiàng)目演示，快捷高效，省時(shí)省力省錢。
專家力量：
中國(guó)科學(xué)院軟件研究所，計(jì)算研究所高級(jí)研究人員
oracle,微軟，vmware，MSC,Ansys，candence,Altium,達(dá)索等大型公司高級(jí)工程師，項(xiàng)目經(jīng)理，技術(shù)支持專家
中科信軟培訓(xùn)中心，資深專家或講師
大多名牌大學(xué)，碩士以上學(xué)歷，相關(guān)技術(shù)專業(yè)，理論素養(yǎng)豐富
多年實(shí)際項(xiàng)目經(jīng)歷，大型項(xiàng)目實(shí)戰(zhàn)案例，熱情，樂于技術(shù)分享
針對(duì)客戶實(shí)際需求，案例教學(xué)，互動(dòng)式溝通，學(xué)有所獲
