應(yīng)急響應(yīng)：安全事件處置與溯源分析培訓(xùn)課程
-
-
培訓(xùn)對(duì)象： 安全運(yùn)維人員、藍(lán)隊(duì)成員、應(yīng)急響應(yīng)工程師、SOC分析師。
-
-
培訓(xùn)目標(biāo)：
-
掌握應(yīng)急響應(yīng)的標(biāo)準(zhǔn)流程和處置方法。
-
能夠進(jìn)行主機(jī)和網(wǎng)絡(luò)層面的入侵痕跡排查。
-
具備日志分析和攻擊溯源能力。
-
熟悉常見(jiàn)攻擊手法（勒索病毒、Webshell、挖礦）的處置。
-
-
培訓(xùn)內(nèi)容介紹：
-
一、 應(yīng)急響應(yīng)流程與準(zhǔn)備： 了解應(yīng)急響應(yīng)的準(zhǔn)備、檢測(cè)、抑制、根除、恢復(fù)、總結(jié)六階段，準(zhǔn)備應(yīng)急響應(yīng)工具箱。
二、 Windows主機(jī)排查： 檢查進(jìn)程、服務(wù)、啟動(dòng)項(xiàng)、計(jì)劃任務(wù)，排查隱藏文件和惡意驅(qū)動(dòng)，使用Autoruns、Process Explorer。
三、 Linux主機(jī)排查： 檢查進(jìn)程連接、定時(shí)任務(wù)、SSH后門、內(nèi)核模塊，使用chkrootkit、rkhunter檢測(cè)rootkit。
四、 Webshell排查與清除： 使用D盾或手工分析Web目錄，查找Webshell特征，分析訪問(wèn)日志定位入侵時(shí)間。
五、 勒索病毒應(yīng)急響應(yīng)： 隔離感染主機(jī)，識(shí)別勒索病毒家族，查找解密工具，恢復(fù)備份數(shù)據(jù)。
六、 挖礦病毒清理： 定位挖礦進(jìn)程，分析持久化方式（計(jì)劃任務(wù)、服務(wù)），清除惡意文件和定時(shí)任務(wù)。
七、 網(wǎng)絡(luò)流量分析： 使用Wireshark抓包分析，識(shí)別異常流量、C2通信、數(shù)據(jù)外發(fā)行為。
八、 日志分析（Windows Event Log）： 分析安全日志（登錄事件）、系統(tǒng)日志，定位入侵時(shí)間和賬戶。
九、 日志分析（Linux Syslog）： 分析auth.log、secure日志，排查SSH爆破和異常登錄。
十、 Web日志分析： 分析Apache/Nginx訪問(wèn)日志，識(shí)別掃描行為、SQL注入嘗試和Webshell訪問(wèn)記錄。
十一、 溯源分析與攻擊鏈重建： 關(guān)聯(lián)多維度信息（時(shí)間、IP、進(jìn)程、文件）重建攻擊路徑，編寫溯源報(bào)告。
十二、 實(shí)戰(zhàn)項(xiàng)目：應(yīng)急響應(yīng)演練： 在模擬環(huán)境中處置安全事件，完成從發(fā)現(xiàn)到溯源報(bào)告的全流程。
如果您想學(xué)習(xí)本課程，請(qǐng)
預(yù)約報(bào)名
如果沒(méi)找到合適的課程或有特殊培訓(xùn)需求，請(qǐng)
訂制培訓(xùn)
除培訓(xùn)外，同時(shí)提供相關(guān)技術(shù)咨詢與技術(shù)支持服務(wù)，有需求請(qǐng)發(fā)需求表到郵箱soft@info-soft.cn,或致電4007991916
技術(shù)服務(wù)需求表點(diǎn)擊在線申請(qǐng)
服務(wù)特點(diǎn)：
海量專家資源，精準(zhǔn)匹配相關(guān)行業(yè)，相關(guān)項(xiàng)目專家，針對(duì)實(shí)際需求，顧問(wèn)式咨詢，互動(dòng)式授課，案例教學(xué)，小班授課，實(shí)際項(xiàng)目演示，快捷高效，省時(shí)省力省錢。
專家力量：
中國(guó)科學(xué)院軟件研究所，計(jì)算研究所高級(jí)研究人員
oracle,微軟，vmware，MSC,Ansys，candence,Altium,達(dá)索等大型公司高級(jí)工程師，項(xiàng)目經(jīng)理，技術(shù)支持專家
中科信軟培訓(xùn)中心，資深專家或講師
大多名牌大學(xué)，碩士以上學(xué)歷，相關(guān)技術(shù)專業(yè)，理論素養(yǎng)豐富
多年實(shí)際項(xiàng)目經(jīng)歷，大型項(xiàng)目實(shí)戰(zhàn)案例，熱情，樂(lè)于技術(shù)分享
針對(duì)客戶實(shí)際需求，案例教學(xué)，互動(dòng)式溝通，學(xué)有所獲
