Resposta a Incidentes no Google Cloud

Este curso intensivo de 24 horas foi criado para ensinar aos investigadores as técnicas necessárias para responder a uma investigação em uma organização do Google Cloud. O curso é baseado em uma série de laboratórios que mostram como investigar e responder a um ataque direcionado a uma organização do Google Cloud. Exemplos de habilidades ensinadas incluem como identificar evidências de um agente de ameaça usando ferramentas nativas do Google Cloud, usar utilitários de código aberto para aprimorar e fornecer contenção e erradicação efetivas de um ator de ameaça.

O curso inclui discussões detalhadas sobre métodos de coleta de evidências e suas limitações, além de como agentes de ameaças se movimentam na organização do Google Cloud. Essas informações são reforçadas em um ambiente de laboratório prático e dinâmico com a tecnologia do Google Cloud Ensina. Os laboratórios têm evidências recentes de comprometimento e oferecem a cada estudante o próprio ambiente de laboratório.

Após concluir este curso, os participantes vão conseguir:

• Definir o processo de resposta a incidentes do NIST
• Identificar os principais componentes de uma organização do Google Cloud
• Usar a Análise de registros para realizar investigações na nuvem
• Implantar e atualizar uma instância de computação para análise local
• Identificar eventos de registro importantes para 
• Abuso da conta de serviço
• Criação de chave de conta de serviço
• Acesso ao bucket de armazenamento
• Registros de contêiner do GKE
• Registros do Cloud Run
• Use ferramentas de código aberto, como Plaso, Timesketch, dfTimewolf e muitas outras
• Realizar a resposta a incidentes no Google Cloud

Este curso foi criado para estudantes de nível iniciante/intermediário que têm a responsabilidade de responder ou alertar sobre incidentes de segurança no Google Cloud. Os participantes precisam ter noções básicas dos sistemas operacionais Windows e Linux, além de noções básicas sobre o Google Cloud ou os conceitos da nuvem.

Treinamento virtual ou presencial com instrutor

• 3 dias (presencial)
• 4 dias (virtual)

Os participantes precisarão de um laptop com o navegador mais recente de sua preferência e conexão à Internet.

Os participantes vão receber os materiais do curso antes do início. As instruções para se conectar ao ambiente de laboratório serão fornecidas como parte da apresentação do curso.