Vorfallanalyse: Erkennung von Befehls- und Kontrollaktivitäten

Wenn eine Sicherheitsverletzung auftritt, verlassen sich Angreifer auf Befehls- und Kontrollkanäle, um ihre Malware zu steuern und vertrauliche Daten zu stehlen. Zu wissen, wie man diese versteckten Kommunikationen erkennt, ist eine wichtige Fähigkeit für jeden aufstrebenden Sicherheitsanalysten. Dieser Kurs führt Sie von den Grundlagen der Sicherheit bis zur Analyse von Kommunikationsmustern, die von modernen Gegnern verwendet werden. Was Sie lernen werden: Verstehen Sie die grundlegenden Konzepte von Befehls- und Steuerungsarchitekturen und der modernen Bedrohungslandschaft; Identifizieren Sie gängige Kommunikationstechniken, einschließlich DNS-Tunneling, HTTP / S-Beacons und verschlüsseltem Datenverkehr; Analysieren Sie Systemprotokolle und Netzwerkdaten, um kompromittierte Hosts zu lokalisieren; Wenden Sie strukturierte Vorfallreaktionsmethoden an Dokumentieren und Eindämmen von Bedrohungen; Üben Sie das Erkennen von Indikatoren für Kompromittierungen durch detaillierte schriftliche Szenarien. Sie beginnen mit Kerndefinitionen und grundlegenden Netzwerkprotokollen, bevor Sie sich Schritt für Schritt durch moderne Erkennungstechniken und Analyseframeworks bewegen. Dieser Kurs richtet sich an Anfänger und IT-Profis, die sich noch nicht mit Cybersicherheit beschäftigen. Bauen Sie Ihre Fähigkeiten zur Reaktion auf Vorfälle auf und lernen Sie, Ihr Netzwerk gegen aktive Bedrohungen zu schützen.