이 과정은 오늘날 사이버 위협에 대응하는 데 필요한 기본적인 조사 기법을 교육하기 위해 설계되었습니다. 이 속성 강좌는 표적 공격 단계, 증거 출처, 분석 원칙을 강조하는 일련의 실무 실습을 기반으로 합니다. 교육 기술 예로는 시스템 손상 여부를 확인하기 위한 시스템 분류 수행, 초기 공격 벡터 증거 파악, 지속성 메커니즘 인식, 기업 전반의 사고 조사 등의 방법이 포함됩니다.
강좌가 Windows 기반 시스템 및 서버의 분석에 중점을 두고 있지만 해당 기법과 조사 프로세스는 모든 시스템 및 애플리케이션에 적용할 수 있습니다. 강좌에는 일반적인 형태의 엔드포인트, 네트워크, 파일 기반 포렌식 증거 수집과 이것들의 제한 사항은 물론 공격자가 훼손된 Windows 환경을 우회하는 방법 등에 대한 자세한 논의가 포함됩니다. 이 강좌에서는 또한 초사 프로세스를 보강하고 기업 보안 프로그램을 강화하는 정보 관리에 대해 살펴봅니다. 토론 주제에는 보안 이슈의 격리 및 해결, 단기적 조치와 장기적 전략의 연결을 통한 조직 복원력 개선 방안 등이 포함됩니다.
기본 요건: 포렌식 분석, 네트워크 트래픽 분석, 로그 분석, 보안 평가 및 침투 시험, 보안 아키텍처 및 시스템 관리에 대한 배경 정보가 있어야 합니다. 학습자는 Windows 운영체제, 파일 시스템, 레지스트리, 명령줄 사용에 대한 실무 지식이 있어야 합니다. Active Directory 및 기본적인 Windows 보안 제어, 일반 네트워크 프로토콜에 대한 지식이 있으면 도움이 됩니다.
