Evergreen Alliance utbildningsprogram för GIAC-certifierad detektionsanalytiker (GCDA)

Varningsanalys
Kandidaten kommer att lära sig att analysera säkerhetsloggar för slutpunkter, förbättra varningar för intrångsdetektering, bedöma sårbarhetsdata, korrelera sandbox-loggar för skadlig kod, hantera varningar effektivt, prioritera vilka varningar som ska behållas och identifiera möjligheter till personalutbildning.

Enhetsupptäckt
Kandidaten kommer att få en förståelse för hur aktiv och passiv enhetsidentifiering kan ge en djupare inblick i en miljö, vilket hjälper till att fastställa baslinjer och upptäcka avvikande beteenden.

Analys av slutpunktsloggning
Kandidaten kommer att lära sig att identifiera onormala aktiviteter, etablera baslinjer och optimera endpoint-loggar för att upptäcka avvikande beteenden, med hjälp av intressanta händelser och värdbaserade brandväggar.

Slutpunktsloggningssamling
Kandidaten kommer att förstå hur man identifierar attacker och analyserar loggar i både Windows- och Linux-miljöer, använder skripttekniker för att filtrera loggbrus, samt etablerar insamlingsstrategier, både agentbaserade och agentlösa.

Loggaggregering och parsning
Kandidaten kommer att lära sig hur man använder loggfilter och meddelandemäklare under dataköer och lagring för att förbättra logglagring och sökeffektivitet. De kommer också att förstå hur man utför analyser, rapportering och varningar med hjälp av visualiseringar och detekteringsinstrumentpaneler.

Loggsamling
Kandidaten kommer att lära sig hur datainsamlingsstrategier, händelsefrekvens, lagringskrav och bemanningsaspekter påverkar SIEM-planering, arkitektur för händelseloggningsenheter och logginsamlingstekniker för tillgångar.

Loggutmatning och lagring
Kandidaten kommer att få en förståelse för dataköer, motståndskraft och lagringsmetoder, samt hur man utför analytisk rapportering och aviseringar genom användning av visualiseringar och detektionsdashboards.

Analys av nätverkstjänstlogg
Kandidaten kommer att lära sig att identifiera angripares egenskaper, upptäcka avvikande beteenden och etablera baslinjer i nätverksprotokolltrafik, inklusive SMTP, DNS, HTTP och HTTPS.

Insamling och berikande av nätverkstjänstloggar
Kandidaten kommer att få färdigheter i att analysera vanliga applikationsloggar, tillämpa hotinformation på generiska nätverksloggar, korrelera nätverksdatamängder och fastställa baslinjenätverksaktivitet.

Analys efter slakt
Kandidaten kommer att lära sig att använda virtuella maskiner och sandlådor för skadlig kod, konfigurera system för att generera händelseloggaviseringar efter en incident, identifiera ovanlig tidsbaserad aktivitet och analysera nätverkstrafik på nytt efter en incident.

Programvaruövervakning
Kandidaten kommer att förstå hur man identifierar auktoriserad och obehörig programvara, behandlar skriptverktyg och kommandoradsparametrar som en speciell kategori av programvara, och utvecklar effektiva metoder för källkodsinsamling.

Användarövervakning
Kandidaten kommer att lära sig hur man använder beteendeanalys för att analysera användarinloggningar, inbyggda konton och systemtjänster baserat på aktivitetsmönster. De kommer också att förstå hur man använder nätverksdata för att upptäcka obehörig användning av tillgångar, konfigurera företagsomfattande baslinjeinsamling och etablera storskalig persistensövervakning.