Ders 6.5: Kapanış: gece vardiyası
Tek gece, kurstaki her beceri. Kuyruğa altı uyarı geliyor. Onları ön incelemeden geçiriyor, üçünün birbirine ait olduğunu fark ediyor ve soruşturuyorsun: iş istasyonundaki süreç ağacı, gizli PowerShell komutu, henüz hiçbir akışın bilmediği bir alan adına DNS işareti, o iş istasyonundan dosya sunucusuna karşı kullanılan bir hizmet hesabı ve ağdan çıkan gigabaytlar. Doldurulmuş bir olay raporu, sektör CERT'i için yeni bir gösterge ve mühürlenmiş kanıtla, sabahki olay yöneticisine hazır olarak bitiriyorsun.
28 dk
Bu derste öğreneceklerin
- Bir gecenin uyarılarını ön incelemeden geçirip gruplamak
- Uç nokta, DNS, ağ ve Windows verilerinde soruşturmak
- Yanal hareketi ve veri sızdırmayı tanımak
- Henüz hiçbir akışta olmayan yeni bir göstergeyi belirlemek
- Bir olay raporu yazmak ve mühürlemek
← Zafiyetli ve güncel olmayan bileşenler · Tüm dersler · Bilişim suçları hukuku: neredeyse her yerde suç olanlar →