Respons Insiden di Google Cloud

Kursus intensif berdurasi 24 jam ini dirancang bagi penyelidik dan mengajarkan berbagai teknik penting untuk menangani investigasi insiden keamanan di organisasi yang menggunakan Google Cloud. Kursus singkat ini disusun berdasarkan serangkaian lab interaktif yang menjelaskan cara menginvestigasi dan merespons serangan yang ditargetkan di organisasi yang menggunakan Google Cloud. Contoh keterampilan yang diajarkan mencakup cara mengidentifikasi bukti insiden keamanan menggunakan alat berbasis Google Cloud, menggunakan aplikasi utilitas open source untuk meningkatkan kemampuan penyelidik, serta menerapkan prosedur yang efektif untuk membatasi dan memberantas pelaku ancaman.

Kursus ini mencakup pembahasan mendetail tentang metode pengumpulan bukti dan keterbatasannya, serta cara pelaku ancaman beroperasi di organisasi yang menggunakan Google Cloud. Pemahaman terhadap informasi tersebut kemudian diperkuat melalui berbagai praktik langsung dalam lab yang didukung oleh Google Cloud Skills Boost. Lab tersebut akan menyediakan berbagai bukti gangguan atau pelanggaran terbaru dan memberi setiap peserta kasus khusus untuk ditangani.

Setelah menyelesaikan kursus ini, peserta akan mampu:

• Menentukan proses respons insiden NIST
• Mengidentifikasi komponen inti organisasi Google Cloud
• Menggunakan Logs Explorer untuk melakukan investigasi cloud
• Men-deploy dan mengupdate instance komputasi untuk analisis lokal
• Mengidentifikasi peristiwa log utama untuk 
• Penyalahgunaan akun layanan
• Pembuatan kunci akun layanan
• Akses bucket penyimpanan
• Log container GKE
• Log Cloud Run
• Menggunakan alat open source seperti Plaso, Timesketch, dfTimewolf, dan banyak lagi
• Melakukan respons insiden di Google Cloud

Kelas ini dirancang untuk peserta tingkat pemula/menengah yang memiliki tanggung jawab untuk merespons atau memberikan peringatan terkait insiden keamanan di Google Cloud. Peserta harus memiliki pemahaman dasar tentang sistem operasi Windows dan Linux serta pemahaman dasar tentang berbagai konsep terkait cloud atau Google Cloud.

Pelatihan yang dipandu instruktur di kelas atau secara virtual

• 3 hari (penyampaian secara langsung)
• 4 hari (penyampaian virtual)

Peserta memerlukan laptop dengan browser terbaru pilihan dan kemampuan untuk terhubung ke internet.

Peserta akan menerima materi kursus sebelum kursus dimulai. Petunjuk untuk terhubung ke lingkungan lab akan diberikan sebagai bagian dari penyampaian kursus.