Windows Enterprise 事件應變

這堂課程時長約 24 小時，旨在教授應對當今網路威脅所需的基本調查技巧。這個內容緊湊的課程是以一系列實作研究室為基礎，並聚焦於針對性攻擊的各個階段、證據來源和分析原則。課程教授的技能範例包括如何快速在系統上鑑別以確定是否遭入侵、找出初始攻擊向量的證據、辨識持續運作機制，以及調查整個企業中發生的事件。

雖然本課程的重點在於分析 Windows 系統和伺服器，但這些技巧和調查程序適用於所有系統和應用程式。本課程會針對幾種常見端點、網路和檔案的鑑識證據收集作業及其限制，以及攻擊者如何在遭入侵的 Windows 環境中四處移動等主題，進行詳細討論。本課程也會探討有助於充實調查程序，並強化企業安全性計畫的資訊管理方式。討論主題包括資安事件的阻隔和修復作業，以及將短期行動與可提高機構韌性的長期策略相互連結。

完成本課程後，學員應能夠：

• 分析不斷變化的威脅情勢，找出目前趨勢和針對環境的常見攻擊向量。
• 調查期間，收集到的證據會與相關威脅建立關聯，並將調查結果對應至業界標準的事件應變框架。
• 發生資安事件時，有效執行事件應變程序的主要階段。
• 在事件發生前，找出溝通管道、團隊職責和可提升可見度的領域。
• 實作各種偵測方法、準確掌握安全事件的範圍，並運用現有證據來源進行全面數位鑑識分析。
• 隔離遭入侵的系統，並設計及實作策略，從企業網路中遏止及根除威脅。
• 根據事件後的分析結果，制定可做為行動依據的建議，強化組織整體的安全防護機制。

事件應變團隊成員、威脅搜索專家及資訊安全專家。具備數位鑑識分析、網路流量分析、記錄檔分析、安全性評估和滲透測試，或安全性架構和系統管理等方面的背景。學員必須對 Windows 作業系統、檔案系統、登錄檔和指令列用法有熟悉的理解。熟悉 Active Directory、Windows 基本安全性控制，以及常見的網路通訊協定等，也會有幫助。

由講師講解的現場或線上訓練課程。

• 3 天 (現場授課)
• 4 天 (線上授課)

學員必須備妥筆電，自行選擇瀏覽器並下載最新版本，同時連上網際網路。