Risposta agli incidenti in Google Cloud

Questo corso intensivo di 24 ore è progettato per insegnare agli investigatori le tecniche necessarie per rispondere a un'indagine su un'organizzazione Google Cloud. Questo corso dal ritmo incalzante si basa su una serie di lab pratici che evidenziano come indagare e rispondere a un attacco mirato in un'organizzazione Google Cloud. Gli esempi di competenze insegnate includono come identificare le prove di un aggressore utilizzando gli strumenti nativi di Google Cloud, come utilizzare servizi open source per migliorare le capacità degli investigatori e come fornire un efficace contenimento ed eradicazione di un aggressore di minacce.

Il corso include descrizioni dettagliate dei metodi di raccolta delle prove e dei loro limiti, nonché del modo in cui gli utenti malintenzionati si spostano nell'organizzazione Google Cloud. Queste informazioni vengono poi rafforzate attraverso un ambiente di lab pratico dinamico basato su Google Cloud Skills Boost. I lab avranno prove recenti di compromissione e forniranno a ogni studente il proprio ambiente di lab.

Al termine del corso, i partecipanti dovrebbero essere in grado di:

• Definire il processo di risposta agli incidenti NIST
• Identificare i componenti principali di un'organizzazione Google Cloud
• Utilizza Esplora log per eseguire indagini sul cloud
• Eseguire il deployment e l'aggiornamento di un'istanza di computing per l'analisi locale
• Identifica gli eventi di log chiave per 
• Abuso dell'account di servizio
• Creazione della chiave dell'account di servizio
• Accesso al bucket di archiviazione
• Log dei container GKE
• Log di Cloud Run
• Utilizza strumenti open source come Plaso, Timesketch, dfTimewolf e molti altri
• Eseguire la risposta agli incidenti in Google Cloud

Questo corso è progettato per studenti di livello principiante/intermedio che hanno la responsabilità di rispondere o segnalare incidenti di sicurezza in Google Cloud. I partecipanti devono avere una conoscenza di base dei sistemi operativi Windows e Linux, nonché una conoscenza di base di Google Cloud o dei concetti cloud.

Formazione con istruttore (ILT) in aula o virtuale

• 3 giorni (formazione in presenza)
• 4 giorni (formazione virtuale)

I partecipanti avranno bisogno di un laptop con l'ultima versione del browser scelto e la possibilità di connettersi a internet.

I partecipanti riceveranno i materiali del corso prima dell'inizio del corso. Le istruzioni per la connessione all'ambiente del lab verranno fornite durante la presentazione del corso.