Incident Response in Google Cloud

In diesem 24-Stunden-Intensivkurs werden Prüfern Techniken vermittelt, die bei einer Untersuchung einer Google Cloud-Organisation erforderlich sind. Der kompakte Kurs basiert auf einer Reihe von praxisorientierten Labs, in denen erläutert wird, wie Sie einen gezielten Angriff in einer Google Cloud-Organisation untersuchen und darauf reagieren können. Beispiele für vermittelte Kompetenzen sind die Identifizierung von Bedrohungsakteuren mit nativen Google Cloud-Tools und die Nutzung von Open-Source-Dienstprogrammen zur Verbesserung der Prüferfähigkeiten und zur wirksamen Eindämmung und Beseitigung von Bedrohungsakteuren.

Der Kurs enthält detaillierte Erläuterungen zu Methoden der Beweismittelerhebung und deren Einschränkungen sowie dazu, wie sich Bedrohungsakteure in der Google Cloud-Organisation bewegen. Diese Informationen werden dann durch eine dynamische, praxisorientierte Lab-Umgebung, die von Google Cloud Skills Boost unterstützt wird, gefestigt. In den Labs gibt es aktuelle Nachweise für Manipulationen und jedem Schüler oder Studenten wird eine eigene Lab-Umgebung zur Verfügung gestellt.

Nach Abschluss dieses Kurses sollten die Lernenden Folgendes können:

• Den NIST-Incident-Response-Prozess definieren
• Die wichtigsten Komponenten einer Google Cloud-Organisation identifizieren
• Mit dem Log-Explorer Cloud-Untersuchungen durchführen
• Compute-Instanz für lokale Analysen bereitstellen und aktualisieren
• Wichtige Protokollereignisse erkennen für 
• Missbrauch von Dienstkonten
• Erstellung des Dienstkontoschlüssels
• Storage-Bucket-Zugriff
• GKE-Containerlogs
• Cloud Run-Logs
• Open-Source-Tools wie Plaso, Timesketch, dfTimewolf und viele andere verwenden
• Incident Response in Google Cloud durchführen

Dieser Kurs richtet sich an Schüler der Anfänger- bzw. mittleren Stufe, die für die Reaktion auf Sicherheitsvorfälle in Google Cloud verantwortlich sind. Die Teilnehmer sollten grundlegende Kenntnisse der Betriebssysteme Windows und Linux sowie einige Kenntnisse in Sachen Google Cloud oder Cloud-Konzepte haben.

Präsenzkurse oder virtuelle Präsenzschulungen

• 3 Tage (Präsenzkurs)
• 4 Tage (virtueller Kurs)

Die Teilnehmenden benötigen einen Laptop mit dem neuesten Browser ihrer Wahl und der Möglichkeit, eine Internetverbindung herzustellen.

Teilnehmer erhalten vor Kursbeginn Kursmaterialien. Eine Anleitung zum Herstellen einer Verbindung zur Lab-Umgebung wird im Rahmen des Kurses bereitgestellt.