Questo corso di 24 ore è stato progettato per insegnare le tecniche di indagine fondamentali, necessarie per rispondere alle minacce informatiche di oggi. Questo corso dal ritmo incalzante si basa su una serie di lab pratici che evidenziano le fasi di un attacco mirato, le fonti di prova e i principi di analisi. Si acquisiranno competenze quali l'esecuzione di un rapido controllo del sistema per determinare se è stato compromesso, il rilevamento di segnali di vettori di attacco iniziali, il riconoscimento dei meccanismi di persistenza e l'indagine su un incidente nell'intera azienda.
Sebbene il corso sia incentrato sull'analisi dei sistemi e dei server basati su Windows, le tecniche e i processi investigativi sono applicabili a qualsiasi sistema e applicazione. Il corso include descrizioni dettagliate delle forme comuni di raccolta di prove forensi basate su endpoint, reti e file e dei loro limiti, nonché del modo in cui gli aggressori si spostano in un ambiente Windows compromesso. Il corso illustra anche la gestione delle informazioni che arricchisce il processo di indagine e rafforza un programma di sicurezza aziendale. Gli argomenti di discussione includono il contenimento e la correzione di un incidente di sicurezza e il collegamento tra le azioni a breve termine e le strategie più a lungo termine che migliorano la resilienza dell’organizzazione.
