授課人數：最多20人

 

課程簡介：

過往的數位勒索事件，大多是透過惡意電子郵件、瀏覽受駭網站或惡意廣告，讓受害者電腦遭到附加其中的勒索病毒攻擊。

但在近期已經發生多起結合目標式攻擊手法的勒索案例，駭客透過外部系統入侵，取得權限及其他機敏資訊後，進行內網擴散活動，並使用合法工具將重要伺服器上的檔案加密，使得資安部門無法有效調查攻擊事件。

面對更加猖獗的網路犯罪行為，資安人員要如何主動出擊，掌握駭客攻擊跡象，並且透過系統快速掌握駭客足跡手法，協助企業建立調查防禦機制和正確資安觀念。

透過實機體驗，您將了解

• 為何駭客能夠輕易地入侵對外服務主機？
• 常見的提權方式和內網擴散手法，以及因應的管理方式。
• 資安或是網管人員該如何進行調查，並進行防禦佈署或通知。

課程目標：透過實機操作，讓學員快速了解無惡意程式的攻擊手法，以及相對應的調查及防禦機制。

課程綱要：

• 駭客攻擊手法展示
• 提權及擴散方式
• 根本問題分析
• 快速回應機制探討
   

學員自備裝置：

• 本場次所需設備，由共同主辦單位－趨勢科技贊助提供。
   

學員基礎能力：

• 資訊安全管理人員,具備Windows系統管理經驗.並且孰悉Command Line (MS-DOS操作視窗)的指令輸入操作