Google Cloud 事件應變

這堂密集式 24 小時課程旨在教導調查人員必備技巧，協助應對 Google Cloud 組織的調查結果。課程包含一系列實作實驗室活動，內容相當緊湊，會重點說明如何調查 Google Cloud 機構內部的針對性攻擊，並採取適當的應變措施。調查人員可學到的技巧舉例如下：如何使用 Google Cloud 原生工具找出威脅發動者的攻擊證據、利用開放原始碼公用程式精進調查能力，以及有效防堵與清除威脅發動者。

本課程將詳細探討收集證據的方法和相關限制，並說明威脅發動者如何在 Google Cloud 機構中移動。接著，我們會透過 Google Cloud Skills Boost 的動態實作實驗室環境，加深學員對這項資訊的理解。實驗室會提供近期的入侵證據，屆時每位學員都能在專屬實驗室環境中進行實作。

完成本課程後，學員應能夠：

• 定義 NIST 事件應變程序
• 識別 Google Cloud 機構的核心元件
• 使用 Logs Explorer 調查雲端環境
• 部署及更新運算執行個體以執行本機分析
• 辨別下列事件和檔案的關鍵記錄事件：
• 濫用服務帳戶
• 建立服務帳戶金鑰
• 存取 Storage bucket
• GKE 容器記錄檔
• Cloud Run 記錄檔
• 使用開放原始碼工具，例如 Plaso、Timesketch、dfTimewolf 等
• 在 Google Cloud 應變事件

本課程的目標對象學員為初級/中級程度，且負責因應 Google Cloud 安全事件或發出相關警告。參與的學員應具備 Windows 和 Linux 作業系統的基礎概念，並對 Google Cloud 或雲端概念有基本的瞭解。

由講師講解的現場或線上訓練課程

• 3 天 (現場授課)
• 4 天 (線上授課)

參與的學員應攜帶筆記型電腦，並將所選瀏覽器更新至最新版本，同時連上網際網路。

參與者將會在課程開始前收到課程教材。課程中會說明如何連線至實驗室環境。