Curso FOR508 en Madrid, Barcelona y Online

El curso FOR508 está dirigido fundamentalmente a 

• Gestores de incidentes
• Responsables de los equipos de gestión de incidencias
• Administradores de sistemas en primera línea defendiendo sus sistemas y respondiendo a los ataques
• Otro personal de seguridad que son los primeros en responder cuando son atacados.
• Profesionales de seguridad general y arquitectos de seguridad que quieran diseñar, construir y operar sus sistemas para prevenir, detectar y responder a ataques.

Los objetivos del curso FOR508 son los siguientes:

• Dominar las herramientas, técnicas y procedimientos necesarios para detectar y contener una variedad de adversarios y resolver incidentes.
• Detectar malware desconocido, vivo, latente y personalizado en memoria en múltiples sistemas Windows en un entorno empresarial
• Responder a incidentes en cientos de sistemas simultáneamente con F-Response Enterprise y la estación de trabajo SIFT
• Identificar malware hasta su canal de comando y control (C2) mediante análisis forense y desechos de conexión de red.
• Determinar cómo se produjo la infracción mediante la identificación de cabezas de playa y phishing. Identifique técnicas de «vivir de la tierra», incluido el uso malicioso de PowerShell y WMI.
• Aprender técnicas antiforenses avanzadas de adversarios, como malware oculto, junto con técnicas utilizadas para moverse por la red y mantener la presencia de un atacante.
• Utilizar herramientas de análisis de memoria, respuesta a incidentes y búsqueda de amenazas en SIFT Workstation para detectar procesos ocultos, malware, líneas de comando de atacantes, rootkits, conexiones de red, etc.
• Realizar un seguimiento segundo a segundo de la actividad de los usuarios y atacantes en el sistema que está analizando utilizando una línea de tiempo en profundidad y un análisis de súper línea de tiempo.
• Recuperar datos eliminados utilizando técnicas antiforenses.
• Análizar instantáneas de volumen/puntos de restauración.
• Identificar movimientos laterales y pivotes dentro de su empresa a través de sus puntos finales, mostrando cómo los atacantes se mueven de un sistema a otro sin ser detectados.
• Comprender cómo el atacante puede adquirir credenciales legítimas, incluidas credenciales de dominio, incluso en un entorno bloqueado.
• Realizar un seguimiento del movimiento de datos a medida que los atacantes recopilan datos críticos y los trasladan a puntos de exfiltración.
• Recuperar datos eliminados utilizando técnicas antiforenses utilizando el análisis de instantáneas de volumen y análisis de puntos de restauración y tallado de artefactos.
• Utilizar los datos recopilados de forma eficaz en toda la empresa

50 horas