As tácticas e procedementos de caza de ameazas e resposta a incidentes evolucionaron rapidamente nos últimos anos. O seu equipo xa non pode permitirse utilizar técnicas anticuadas de resposta a incidentes e caza de ameazas que non identifican correctamente os sistemas comprometidos. A clave está en buscar constantemente ataques que burlen os sistemas de seguridade e en atrapar as intrusións en curso, en lugar de facelo despois de que as/os atacantes completen os seus obxectivos e causen danos peores á organización. Para o persoal de resposta a incidentes, este proceso coñécese como "caza de ameazas". FOR508 ensina habilidades avanzadas para cazar, identificar, contrarrestar e recuperarse dunha ampla gama de ameazas dentro das redes empresariais, incluíndo adversarios APT nación-estado, sindicatos do crime organizado e operadores de ransomeware.

O curso axudaralle a:

• Comprender as técnicas dos atacantes para realizar avaliacións de compromiso
• Detectar como e cando se produciu unha brecha
• Identificar rapidamente os sistemas comprometidos e infectados
• Realizar avaliacións de danos e determinar que se leu, roubado ou modificado
• Conter e remediar incidentes de todo tipo
• Rastrexar aos adversarios e desenvolver intelixencia sobre ameazas para delimitar unha rede
• Cazar novas brechas utilizando o coñecemento das técnicas dos adversarios
• Desenvolver habilidades forenses avanzadas para contrarrestar as técnicas antiforense e a ocultación de datos dos suxeitos técnicos

Os exercicios do curso e os desafíos finais ilustran rastros reais de atacantes atopados a través de artefactos de punto final, rexistros de eventos, memoria do sistema, etc.:

• Fase 1: compromiso cero do paciente e instalación de balizas C2 de malware
• Fase 2: elevación de privilexios, movemento lateral a outros sistemas, descarga de utilidades de malware, instalación de balizas adicionais e obtención de credenciais de administrador de dominio
• Fase 3: procura de propiedade intelectual, creación de perfís de rede, compromiso do correo electrónico empresarial, envorcado de hashes empresariais
• Fase 4: atopar o punto de exfiltración, recompilar e preparar os datos para o roubo
• Fase 5: exfiltración de arquivos do servidor de montaxe, limpeza e establecemento de mecanismos de persistencia a longo prazo (alternativamente, esta fase utilizaríase para despregar ransomware)

A certificación GIAC Certified Forensic Analyst (GCFA) centrase en:

• As competencias básicas necesarias para recompilar e analizar datos de sistemas informáticos. As/os candidatas/os teñen os coñecementos, as habilidades e a capacidade para levar a cabo investigacións formais de incidentes e manexar escenarios avanzados de xestión de incidentes, incluídas intrusións internas e externas de violación de datos, ameazas persistentes avanzadas, técnicas antiforense utilizadas polos atacantes e casos forenses dixitais complexos
• Dar resposta avanzada a incidentes e análises forense dixital
• Análise forense de memoria, análise de liñas de tempo e detección antiforense
• Caza de ameazas e resposta a incidentes de intrusión APT

Examen: existen dúas opcións de avaliación: avaliación remota a través de ProctorU e avaliación in situ a través de PearsonVUE

• 1 proctored exam
• 82 preguntas
• 3 horas
• Calificación mínima de aprobado 71%

A docencia do curso, o material asociado e maila certificación desenvolveránse en inglés.