授課人數：最多20人 旁聽10人

課程簡介：

近期的資安事件越來越多，一但發生資安事件，承辦人、廠商都要協同處理繁瑣複雜的資安事件，造成許多人力與時間上的負擔。

透過中芯數據雲端獵殺實務，可以即時、遠端進行大範圍事件處理，不需要透過防火牆日誌、入侵偵測防禦系統紀錄，快速找出駭客利用的惡意程式、內網擴散範圍、惡意中繼站、駭客行為等資訊。當查詢到上述資訊後，可以進一步的對端點進行操作，如：停止/刪除惡意程式、對惡意程式進行記憶體分析、隔離端點網路環境等，透過以上事件回應，可以讓聽眾體驗資安事件調查、透過遠端便利的處理資安事件、掌握整體資安事件範圍、感受雲端資安事件調查、處理的優勢，並獲得寶貴的雲端事件分析與處理實戰經驗。

課程目標：透過實務讓聽眾學會基礎資安事件分析與處理，實際體會雲端調查、處理的便利性

 

課程綱要：

• Doing Incident Response by EDR
• 透過中芯數據威脅分析平台調查/分析攻擊手法
• 動手實作找出惡意程式與相關行為紀錄：
• 說明惡意程式運行之情境
• 提供聽眾雲端威脅分析平台之環境
• 透過雲端威脅分析平台查詢惡意程式功能、行為與紀錄
• 透過雲端威脅分析平台進行資安事件處理
   

學員自備裝置：

• 筆記型電腦
• 預裝Windows 7(含)以上作業系統
• 具實體網路孔 或 具wi-fi無線網路
• 預裝Chrome或FireFox瀏覽器。
   

學員基礎能力：

• 具基本作業系統、網路知識及相關資安工作經驗
• 基本惡意程式與惡意連線概念