Evergreen Alliance opplæringsprogram for GIAC Cloud Forensics Responder (GCFR)

AWS Cloud Platform-logging
Kandidaten skal demonstrere forståelse av informasjonen som er tilgjengelig fra generering, innsamling, oppbevaring og lagring av logger fra AWS.
AWS-struktur og tilgangsmetoder
Kandidaten skal demonstrere forståelse av AWS-arkitekturer, logging, datatilgang og etterforskningsmulighetene.
Azure- og M365 Cloud Platform-logging
Kandidaten skal demonstrere forståelse av informasjonen som er tilgjengelig fra generering, innsamling, oppbevaring og lagring av logger fra Azure og M365.
Azure og M365 struktur og tilgangsmetoder
Kandidaten skal demonstrere forståelse av Azure- og M365-arkitekturer, logging, datatilgang og mulighetene knyttet til etterforskning.
Teknikker for rettsmedisinske artefakter i skyen
Kandidaten skal demonstrere forståelse av tjenestene, verktøyene og ressursene som er tilgjengelige for å bistå med og automatisere rettsmedisinske undersøkelser.
Cloud Storage Platforms
Kandidaten skal demonstrere forståelse av de ulike egenskapene til hver enkelt skys lagringsressurser. Kandidaten skal demonstrere forståelse av måter å opprette, sikre, få tilgang til og bruke hver lagringstype.
Skyarkitektur for virtuelle maskiner
Kandidaten skal demonstrere forståelse av de ulike typene, konfigurasjonene og tilgjengeligheten av virtuelle maskiner som tilbys i hvert skymiljø.
Skybaserte angrep
Kandidaten skal demonstrere forståelse av taktikker og teknikker som brukes for å angripe dataressurser hos store skyleverandører.
GCP- og Google Workspace Cloud Platform-logging
Kandidaten skal demonstrere forståelse av informasjonen som er tilgjengelig fra generering, innsamling, oppbevaring og lagring av logger fra GCP og Google Workspace.
GCP- og Google Workspace-struktur og tilgangsmetoder
Kandidaten skal demonstrere forståelse av GCP- og Google Workspace-arkitekturer, logging, datatilgang og undersøkelsesmulighetene.
Skybaserte undersøkelser
Kandidaten skal demonstrere forståelse av hvordan man samler inn rettsmedisinske bilder og hvordan man henter ut data fra skyressurser for å gjennomføre rettsmedisinske undersøkelser.
Introduksjon til digital etterforskning og hendelsesrespons i bedriftsskyen
Kandidaten skal demonstrere forståelse av de mest populære skykonseptene. Kandidaten skal demonstrere forståelse av viktige skyressurser og logger som brukes til å legge til rette for hendelsesrespons og etterforskning.
Virtuelt nettverk i flere skyer
Kandidaten skal demonstrere forståelse av hver enkelt skybasert nettverkstopologi og gruppering av ressurser for nettverkskommunikasjon. Kandidaten skal demonstrere forståelse av inspeksjon og kontroll av nettverkstrafikk.