Kurssin yhteenveto
CREST: Practitioner Intrusion Analyst (CPIA) on suunniteltu tarjoamaan sinulle keskitason taidot verkko- ja isäntäpohjaisten tunkeutumisten havaitsemisessa, analysoinnissa ja niihin reagoimisessa. Tämä kurssi kattaa useita tekniikoita ja työkaluja haitallisten toimien tunnistamiseen, rikosteknisen analyysin suorittamiseen ja turvatoimenpiteiden toteuttamiseen. Opit käsittelemään todellisia tunkeutumisskenaarioita, analysoimaan hyökkäysmalleja ja parantamaan organisaation turvallisuutta.
Mitä opit:
• Ymmärrät tunkeutumisen havaitsemisen ja analysoinnin keskitason käsitteet ja tekniikat.
• Opit käyttämään edistyneitä työkaluja ja menetelmiä tunkeutumisten tunnistamiseen ja tutkimiseen.
• Saat taidot suorittaa yksityiskohtaisia rikosteknisiä analyysejä vaarantuneista järjestelmistä.
• Kehität asiantuntemusta hyökkäyskuvioiden analysoinnissa ja niiden seurausten ymmärtämisessä.
• Opit toteuttamaan ja suosittelemaan vankkoja turvatoimenpiteitä tulevien tunkeutumisten estämiseksi.
Moduuli 1: Pehmeät taidot ja tapahtumien käsittely
• Hakija ymmärtää toimeksiannon elinkaaren, tapahtumien aikajärjestyksen, kirjanpidon, väliraportoinnin sekä tulokset ja uhkat
Arviointi.
Moduuli 2: Ydintekniset taidot
• Ehdokkaan tulee osoittaa ymmärrys IP-protokollista, verkkoarkkitehtuureista, Commons Classes of Toolsista, käyttöjärjestelmän sormenjälkien ottamisesta, sovellusten sormenjälkien ottamisesta, verkon käyttöoikeuksien analysoinnista, kryptografiasta, kryptografian sovelluksista, tiedostojärjestelmän käyttöoikeuksista, isäntäanalyysitekniikoista ja yleisten tietomuotojen ymmärtämisestä.
Moduuli 3: Taustatietojen kerääminen ja avoin lähdekoodi
• Hakijan tulee osoittaa ymmärtävänsä rekisteröintitietoja, nimipalveluita (DNS), avoimen lähdekoodin tutkimuksia ja verkkoluettelointia, asiakirjojen metatietojen poimintaa sekä yhteisötietämystä.
Moduuli 4: Verkkoon tunkeutumisen analysointi
• Ehdokas ymmärtää verkkoliikenteen kaappauksen, tietolähteet ja verkkolokien lähteet, verkon konfiguroinnin tietoturvaongelmat, epätavallisen protokollakäyttäytymisen, majakoiden käytön, salauksen, komento- ja ohjauskanavat, tietojen vuotamisen, saapuvat hyökkäykset, tiedustelun, sisäisen leviämisen ja etuoikeuksien eskaloinnin, verkkopohjaiset hyökkäykset ja väärät hyökkäykset.
Positiivinen tunnustus.
Moduuli 5: Isäntätunkeutumisten analysointi
• Hakijan tulee osoittaa ymmärrys isäntäpohjaisesta tiedonhankinnasta, Windowsin tiedostojärjestelmän perusteista, Windowsin tiedostorakenteista, sovellustiedostorakenteista, Windowsin rekisterin perusteista, tunnistamisesta
Epäilyttävät tiedostot, tallennusvälineet, muistianalyysi, tartuntavektorit, haittaohjelmien käyttäytyminen ja tutkinnan estäminen, rootkit-tunnistus, reaaliaikainen haittaohjelmien analysointi ja Linux-käyttöjärjestelmän tiedostorakenteet.
Moduuli 6: Haittaohjelmien analysointi/käänteinen suunnittelu
• Hakijalla on oltava laaja-alainen ymmärrys funktionaalisuuden tunnistamisesta, kryptografisista tekniikoista, Windowsin suoritettavien tiedostojen muodoista, piilotustekniikoista ja käyttäytymisanalyysistä.
Muita suosittuja kursseja
CompTIA: SecurityX
- Kesto: 5 päivää
- Kieli: Englanti
- Taso: Lisää
- Koe: CAS-005
Johdon kyberriskien sertifiointi (ECRC)
- Kesto: 2 päivää
- Kieli: Englanti
- Taso: Lisää
- Koe: ECRC
Viestintä- ja esitystekniikan hallitseminen...
- Kesto: 5 päivää
- Kieli: Tanskan kieli
- Taso: väli-
- Koe: MCPT