Analyse von Ausführungstechniken in der Incident Response

Wenn eine Sicherheitsverletzung auftritt, ist es entscheidend zu verstehen, wie unbefugter Code auf einem System ausgeführt wird, um den Angriff zu stoppen. Die Identifizierung von Ausführungsmechanismen ist der Eckpfeiler einer effektiven Incident-Reaktion. Dieser Kurs führt Sie durch die grundlegenden Konzepte der Ausführungsanalyse und hilft Ihnen, bösartige Aktivitäten vom ersten Start bis zur Systemkompromittierung nachzuverfolgen. In diesem Kurs lernen Sie: • Die Kernkonzepte der Ausführungsanalyse und warum sie bei der modernen Incident-Reaktion wichtig sind. • Identifizieren Sie gängige Ausführungsmethoden, einschließlich Befehlszeilenausführung, Skriptmodule und geplante Aufgaben. • Analysieren Sie Systemprotokolle und Artefaktquellen, um nachzuvollziehen, wie und wann ein Prozess gestartet wurde. • Erkennen Sie moderne Techniken, bei denen Angreifer legitime Systemtools für bösartige Aktionen verwenden. • Anwenden strukturierter Untersuchungs-Workflows, um Ausführungsnachweise während eines aktiven Vorfalls zu dokumentieren und zu melden. Sie beginnen mit grundlegender Terminologie und Betriebssystemkonzepten, bevor Sie Schritt für Schritt schriftliche Durchläufe von realen Ausführungsszenarien durchlaufen. Dieser Kurs wurde für angehende Sicherheitsanalysten und Incident Responder entwickelt und erfordert keine vorherige forensische Erfahrung. Beginnen Sie Ihre Reise in die Vorfallsanalyse und erfahren Sie, wie Sie noch heute versteckte Bedrohungen aufdecken können.