이 5일 과정은 최일선의 사고 대응 담당자들에게 정부, 금융, 정치적 위협 그룹의 침입을 식별하고 범위를 파악하는 데 도움이 되는 고급 조사 기법을 교육합니다.
이 과정에는 학습한 내용의 기초를 탐구하고 실제 세계의 시나리오에 기술을 직접 적용하여 지식 범위를 확대할 수 있게 해주는 일련의 실무형 실습이 포함되어 있습니다. 학생은 고급 기법을 식별, 감지, 추적하고 멀웨어 난독화를 무력화하고, 전통적인 엔드포인트와 클라우드 기반 인프라 모두에서 추적 기법을 대규모로 적용하는 방법을 배울 수 있습니다.
이 과정은 사고 발생 시 회사의 잠재적 손실을 완화하기 위해 방어자가 사용할 수 있는 기법과 과거 및 현재의 공격자 시나리오를 다룹니다.
기본 요건: 학생들이 컴퓨터 및 운영체제 기초에 대한 고급 지식을 소유하고 있어야 합니다. 컴퓨터 프로그래밍 기초 및 Windows 내부 기능에 대한 경험이 권장됩니다. 또한 Mandiant Windows 기업 이슈 대응 또는 Linux 기업 이슈 대응 과정을 완료하는 것이 좋습니다.
