Vorfallanalyse: Erkennen und Analysieren von seitlichen Bewegungen

Wenn ein Angreifer in ein Netzwerk eindringt, ist sein erster Eintrittspunkt selten sein endgültiges Ziel. Um Sicherheitsverletzungen einzudämmen, bevor sie eskalieren, ist es entscheidend zu verstehen, wie sich die Bedrohungsakteure zwischen den Systemen bewegen. Dieser Text-only-Kurs führt Sie von den Grundlagen der Sicherheit bis zur praktischen Analyse von lateralen Bewegungstechniken. Sie lernen, die Anzeichen für eine interne Netzwerkdurchquerung zu erkennen, relevante Protokolle zu analysieren und den Pfad eines Angreifers zu rekonstruieren, um Ihre Infrastruktur zu sichern. Sie lernen: die Kernkonzepte der lateralen Bewegung und ihre Rolle im Lebenszyklus moderner Cyberangriffe zu verstehen; Windows- und Linux-Systemprotokolle zu analysieren, um unbefugte Remote-Ausführungs- und Zugriffsversuche zu erkennen; Anmeldeinformationen und Authentifizierungsanomalien in Active Directory-Umgebungen zu verfolgen; Anwendung strukturierter Incident-Response-Methoden zur Isolierung gefährdeter Systeme und zum Stoppen weiterer Überschreitungen; Erforschung von Zero-Trust-Prinzipien und modernen Netzwerksegmentierungsstrategien zur Verhinderung der lateralen Ausbreitung. Sie beginnen mit der wesentlichen Terminologie und Netzwerkkonzepten, bevor Sie sich anhand von detaillierten schriftlichen Durchläufen und Log-Parsing-Übungen Schritt für Schritt in die Analyse von Angriffsszenarien aus der Praxis stürzen. Dieser Kurs wurde für angehende Sicherheitsanalysten, Systemadministratoren und Incident Responder entwickelt, die eine Grundlage für die Bedrohungserkennung schaffen möchten. Entwickeln Sie Ihre analytischen Fähigkeiten und beginnen Sie noch heute mit der Untersuchung von Netzwerkbedrohungen.