Este curso foi desenvolvido para ensinar as técnicas investigativas fundamentais necessárias para responder às ameaças cibernéticas atuais. O curso de ritmo acelerado é construído sobre uma série de laboratórios práticos que destacam as fases de um ataque direcionado, fontes de evidências e princípios de análise. Exemplos de habilidades ensinadas incluem como realizar uma triagem rápida em um sistema para determinar se ele está comprometido, descobrir evidências de vetores de ataque iniciais, reconhecer mecanismos de persistência e investigar um incidente em toda a empresa.
Embora o curso se concentre na análise de sistemas e servidores baseados no Windows, as técnicas e os processos investigativos são aplicáveis a todos os sistemas e aplicativos. O curso inclui discussões detalhadas sobre formas comuns de coleta de evidências forenses baseadas em terminal, rede e arquivos e suas limitações, assim como a forma como os atacantes se movimentam em um ambiente Windows comprometido. O curso também explora o gerenciamento de informações que enriquece o processo investigativo e reforça um programa de segurança empresarial. Os tópicos de discussão incluem a contenção e a correção de um incidente de segurança e a conexão de ações de curto prazo com estratégias de longo prazo que melhoram a resiliência organizacional.
Pré-requisitos: experiência na condução de análises forenses, análises de tráfego de rede, análises de registros, avaliações de segurança e testes de penetração ou arquitetura de segurança e administração do sistema. É necessário ter conhecimento prático do sistema operacional Windows, do sistema de arquivos e do registro, além do uso da linha de comando. É recomendado que você conheça o Active Directory e os controles básicos de segurança do Windows, além de protocolos de rede comuns.
