ग्रुप-आईबी और बेल्कासॉफ्ट संयुक्त पाठ्यक्रम: हम क्या पढ़ाएंगे और कौन भाग लेगा

सूचना सुरक्षा घटनाओं का जवाब देने के लिए एल्गोरिदम और रणनीति, वर्तमान साइबर हमलों के रुझान, कंपनियों में डेटा लीक की जांच के दृष्टिकोण, ब्राउज़र और मोबाइल उपकरणों पर शोध, एन्क्रिप्टेड फ़ाइलों का विश्लेषण, जियोलोकेशन डेटा निकालना और बड़े डेटा वॉल्यूम का विश्लेषण - ये सभी और अन्य विषय हो सकते हैं ग्रुप-आईबी और बेल्कासॉफ्ट के नए संयुक्त पाठ्यक्रमों पर अध्ययन किया जाएगा। अगस्त में हम की घोषणा की पहला बेल्कासॉफ्ट डिजिटल फोरेंसिक कोर्स, जो 9 सितंबर को शुरू होता है, और, बड़ी संख्या में प्रश्न प्राप्त करने के बाद, हमने अधिक विस्तार से बताने का फैसला किया कि छात्र क्या अध्ययन करेंगे, उन्हें कौन सा ज्ञान, योग्यताएं और बोनस (!) प्राप्त होगा जो अंत तक पहुंचते हैं. हर चीज़ के बारे में क्रम में।

दो सब एक में

संयुक्त प्रशिक्षण पाठ्यक्रम आयोजित करने का विचार तब सामने आया जब ग्रुप-आईबी पाठ्यक्रमों के प्रतिभागियों ने एक ऐसे उपकरण के बारे में पूछना शुरू किया जो उन्हें समझौता किए गए कंप्यूटर सिस्टम और नेटवर्क की जांच में मदद करेगा, और हमारे द्वारा अनुशंसित विभिन्न मुफ्त उपयोगिताओं की कार्यक्षमता को संयोजित करेगा। घटना प्रतिक्रिया के दौरान उपयोग करना।

हमारी राय में, बेल्कासॉफ्ट एविडेंस सेंटर एक ऐसा उपकरण हो सकता है (हम इसके बारे में पहले ही बात कर चुके हैं लेख इगोर मिखाइलोव "शुरू करने की कुंजी: कंप्यूटर फोरेंसिक के लिए सबसे अच्छा सॉफ्टवेयर और हार्डवेयर")। इसलिए, हमने Belkasoft के साथ मिलकर दो प्रशिक्षण पाठ्यक्रम विकसित किए हैं: बेल्कासॉफ्ट डिजिटल फोरेंसिक и बेल्कासॉफ्ट घटना प्रतिक्रिया परीक्षा.

महत्वपूर्ण: पाठ्यक्रम अनुक्रमिक और परस्पर जुड़े हुए हैं! Belkasoft डिजिटल फोरेंसिक, Belkasoft साक्ष्य केंद्र कार्यक्रम के लिए समर्पित है, और Belkasoft घटना प्रतिक्रिया परीक्षा, Belkasoft उत्पादों का उपयोग करके घटना की जांच के लिए समर्पित है। यानी, बेल्कासॉफ्ट इंसीडेंट रिस्पांस एग्जामिनेशन पाठ्यक्रम का अध्ययन करने से पहले, हम दृढ़ता से अनुशंसा करते हैं कि आप बेल्कासॉफ्ट डिजिटल फोरेंसिक पाठ्यक्रम पूरा कर लें। यदि आप तुरंत घटना जांच पाठ्यक्रम शुरू करते हैं, तो छात्र को बेल्कासॉफ्ट साक्ष्य केंद्र का उपयोग करने, फोरेंसिक कलाकृतियों को खोजने और शोध करने में ज्ञान की कमी हो सकती है। यह इस तथ्य को जन्म दे सकता है कि बेल्कासॉफ्ट इंसीडेंट रिस्पांस परीक्षा पाठ्यक्रम के दौरान, छात्र के पास या तो सामग्री में महारत हासिल करने के लिए समय नहीं होगा, या समूह के बाकी लोगों को नया ज्ञान प्राप्त करने में धीमा कर देगा, क्योंकि प्रशिक्षण का समय व्यतीत हो जाएगा। बेल्कासॉफ्ट डिजिटल फोरेंसिक पाठ्यक्रम से सामग्री समझाते हुए प्रशिक्षक।

बेल्कासॉफ्ट एविडेंस सेंटर के साथ कंप्यूटर फोरेंसिक

पाठ्यक्रम का उद्देश्य बेल्कासॉफ्ट डिजिटल फोरेंसिक - छात्रों को बेल्कासॉफ्ट साक्ष्य केंद्र कार्यक्रम से परिचित कराना, उन्हें विभिन्न स्रोतों (क्लाउड स्टोरेज, रैंडम एक्सेस मेमोरी (रैम), मोबाइल डिवाइस, स्टोरेज मीडिया (हार्ड ड्राइव, फ्लैश ड्राइव, आदि) से साक्ष्य इकट्ठा करने के लिए इस प्रोग्राम का उपयोग करना सिखाएं।) , बुनियादी फोरेंसिक तकनीकों और तकनीकों में महारत हासिल करें, विंडोज कलाकृतियों, मोबाइल उपकरणों, मेमोरी डंप की फोरेंसिक जांच के तरीके आप यह भी सीखेंगे कि ब्राउज़र और त्वरित संदेश कलाकृतियों की पहचान और दस्तावेज़ कैसे करें, विभिन्न स्रोतों से डेटा की फोरेंसिक प्रतियां बनाएं, जियोलोकेशन डेटा निकालें और खोजें पाठ अनुक्रमों के लिए (कीवर्ड द्वारा खोजें), अनुसंधान में हैश का उपयोग करें, विंडोज रजिस्ट्री का विश्लेषण करें, अज्ञात SQLite डेटाबेस पर शोध करने के कौशल सीखें, ग्राफिक और वीडियो फ़ाइलों पर शोध करने की मूल बातें और जांच के दौरान उपयोग की जाने वाली विश्लेषणात्मक तकनीकें सीखें।

यह पाठ्यक्रम कंप्यूटर-तकनीकी विशेषज्ञता (कंप्यूटर विशेषज्ञता) के क्षेत्र में विशेषज्ञता वाले विशेषज्ञों के लिए उपयोगी होगा; तकनीकी विशेषज्ञ जो सफल घुसपैठ के कारणों का निर्धारण करते हैं, घटनाओं की श्रृंखला और साइबर हमलों के परिणामों का विश्लेषण करते हैं; तकनीकी विशेषज्ञ जो किसी अंदरूनी सूत्र (आंतरिक अपराधी) द्वारा डेटा चोरी (रिसाव) की पहचान करते हैं और उसका दस्तावेजीकरण करते हैं; ई-डिस्कवरी विशेषज्ञ; एसओसी और सीईआरटी/सीएसआईआरटी कर्मचारी; सूचना सुरक्षा अधिकारी; कंप्यूटर फोरेंसिक के उत्साही.

पाठ्यक्रम योजना:

• बेल्कासॉफ्ट साक्ष्य केंद्र (बीईसी): पहला कदम
• बीईसी में मामले बनाना और संसाधित करना
• बीईसी के साथ फोरेंसिक जांच में डिजिटल साक्ष्य एकत्र करना

• फ़िल्टर का उपयोग करना
• रिपोर्टिंग
• त्वरित संदेश सेवा कार्यक्रमों की खोज

• वेब ब्राउज़र अनुसंधान

• मोबाइल अनुसंधान
• जियोलोकेशन डेटा निकालना

• मामलों में पाठ अनुक्रम खोजें
• क्लाउड स्टोरेज से डेटा निष्कर्षण और विश्लेषण
• अनुसंधान के दौरान पाए गए महत्वपूर्ण साक्ष्यों को उजागर करने के लिए बुकमार्क का उपयोग करना
• विंडोज़ सिस्टम फ़ाइलों की जाँच करना

• विंडोज़ रजिस्ट्री विश्लेषण
• SQLite डेटाबेस विश्लेषण

• डेटा पुनर्प्राप्ति के तरीके
• रैम डंप की जांच करने की तकनीकें
• फोरेंसिक जांच में हैश कैलकुलेटर और हैश विश्लेषण का उपयोग
• एन्क्रिप्टेड फ़ाइलों का विश्लेषण
• ग्राफ़िक और वीडियो फ़ाइलों पर शोध करने के तरीके
• फोरेंसिक अनुसंधान में विश्लेषणात्मक तकनीकों का उपयोग
• अंतर्निहित प्रोग्रामिंग भाषा Belkascripts का उपयोग करके नियमित क्रियाओं का स्वचालन

• व्यावहारिक अभ्यास

कोर्स: बेल्कासॉफ्ट हादसा प्रतिक्रिया परीक्षा

पाठ्यक्रम का उद्देश्य साइबर हमलों की फोरेंसिक जांच की मूल बातें और जांच में बेल्कासॉफ्ट साक्ष्य केंद्र का उपयोग करने की संभावनाओं को सीखना है। आप कंप्यूटर नेटवर्क पर आधुनिक हमलों के मुख्य वैक्टरों के बारे में जानेंगे, एमआईटीईआर एटीटी और सीके मैट्रिक्स के आधार पर कंप्यूटर हमलों को वर्गीकृत करना सीखेंगे, समझौता के तथ्य को स्थापित करने और हमलावरों के कार्यों का पुनर्निर्माण करने के लिए ऑपरेटिंग सिस्टम अनुसंधान एल्गोरिदम लागू करेंगे, पता लगाएंगे कि कहां कलाकृतियाँ स्थित हैं जो इंगित करती हैं कि कौन सी फ़ाइलें अंतिम बार खोली गईं थीं, जहां ऑपरेटिंग सिस्टम निष्पादन योग्य फ़ाइलों को लोड करने और चलाने के बारे में जानकारी संग्रहीत करता है, हमलावर नेटवर्क के चारों ओर कैसे चले गए, और बीईसी का उपयोग करके इन कलाकृतियों का पता लगाना सीखते हैं। आप यह भी सीखेंगे कि घटना की जांच और रिमोट एक्सेस निर्धारण के लिए कौन से सिसलॉग इवेंट रुचिकर हैं, और सीखेंगे कि बीईसी का उपयोग करके उनकी जांच कैसे करें।

यह पाठ्यक्रम तकनीकी विशेषज्ञों के लिए उपयोगी होगा जो सफल घुसपैठ के कारणों का निर्धारण करते हैं, घटनाओं की श्रृंखला और साइबर हमलों के परिणामों का विश्लेषण करते हैं; सिस्टम प्रशासक; एसओसी और सीईआरटी/सीएसआईआरटी कर्मचारी; सूचना सुरक्षा कर्मी.

पाठ्यक्रम अवलोकन

साइबर किल चेन पीड़ित के कंप्यूटर (या कंप्यूटर नेटवर्क) पर किसी भी तकनीकी हमले के मुख्य चरणों का वर्णन इस प्रकार करता है:

एसओसी कर्मचारियों (सीईआरटी, सूचना सुरक्षा, आदि) के कार्यों का उद्देश्य घुसपैठियों को संरक्षित सूचना संसाधनों तक पहुंचने से रोकना है।

यदि घुसपैठियों ने फिर भी संरक्षित बुनियादी ढांचे में प्रवेश किया, तो उपरोक्त व्यक्तियों को हमलावरों की गतिविधियों से होने वाले नुकसान को कम करने का प्रयास करना चाहिए, यह निर्धारित करना चाहिए कि हमला कैसे किया गया था, समझौता की गई सूचना संरचना में घटनाओं और हमलावरों के कार्यों के अनुक्रम का पुनर्निर्माण करना चाहिए और भविष्य में इस प्रकार के हमलों को रोकने के लिए उपाय करें।

एक समझौता किए गए सूचना बुनियादी ढांचे में, निम्नलिखित प्रकार के निशान पाए जा सकते हैं जो नेटवर्क (कंप्यूटर) समझौते का संकेत देते हैं:

ऐसे सभी निशान Belkasoft साक्ष्य केंद्र का उपयोग करके पाए जा सकते हैं।

बीईसी के पास एक "घटना जांच" मॉड्यूल है, जहां, भंडारण मीडिया का विश्लेषण करते समय, कलाकृतियों के बारे में जानकारी रखी जाती है जो शोधकर्ता को घटनाओं की जांच करने में मदद कर सकती है।

बीईसी मुख्य प्रकार की विंडोज़ कलाकृतियों की जांच का समर्थन करता है जो जांच के तहत सिस्टम पर निष्पादन योग्य फ़ाइलों के लॉन्च का संकेत देती हैं, जिनमें एमकैश, यूजरअसिस्ट, प्रीफेच, बीएएम/डीएएम शामिल हैं। विंडोज़ 10 टाइमलाइन, सिस्टम घटनाओं का विश्लेषण।

किसी समझौता किए गए सिस्टम में उपयोगकर्ता के कार्यों के बारे में जानकारी वाले निशानों के बारे में जानकारी निम्नलिखित रूप में प्रस्तुत की जा सकती है:

इस जानकारी में, अन्य बातों के अलावा, निष्पादन योग्य फ़ाइलों के लॉन्च के बारे में जानकारी शामिल है:

फ़ाइल 'RDPWInst.exe' चलाने के बारे में जानकारी।

समझौता किए गए सिस्टम पर रहने वाले हमलावरों के बारे में जानकारी विंडोज रजिस्ट्री स्टार्टअप कुंजी, सेवाओं, निर्धारित कार्यों, लॉगऑन स्क्रिप्ट, डब्लूएमआई इत्यादि में पाई जा सकती है। किसी हमलावर के सिस्टम में पिनिंग जानकारी का पता लगाने के उदाहरण निम्नलिखित स्क्रीनशॉट में देखे जा सकते हैं:

पावरशेल स्क्रिप्ट चलाने वाला कार्य बनाकर कार्य शेड्यूलर का उपयोग करके हमलावरों को पिन करना।

विंडोज़ मैनेजमेंट इंस्ट्रुमेंटेशन (WMI) का उपयोग करके हमलावरों को ठीक करना।

लॉगऑन स्क्रिप्ट के साथ हमलावरों को पिन करना।

एक समझौता किए गए कंप्यूटर नेटवर्क पर हमलावरों की गतिविधियों का पता लगाया जा सकता है, उदाहरण के लिए, विंडोज सिस्टम लॉग का विश्लेषण करके (जब हमलावर आरडीपी सेवा का उपयोग करते हैं)।

पता लगाए गए आरडीपी कनेक्शन के बारे में जानकारी।

नेटवर्क के माध्यम से हमलावरों की गतिविधियों के बारे में जानकारी.

इस प्रकार, बेल्कासॉफ्ट एविडेंस सेंटर शोधकर्ताओं को हमले वाले कंप्यूटर नेटवर्क में समझौता किए गए कंप्यूटरों की पहचान करने, मैलवेयर लॉन्च के निशान, सिस्टम में फिक्सिंग के निशान और नेटवर्क के चारों ओर घूमने, और समझौता किए गए कंप्यूटरों पर हमलावरों की गतिविधियों के अन्य निशान ढूंढने में मदद करने में सक्षम है।

इस तरह के अध्ययन कैसे करें और ऊपर वर्णित कलाकृतियों का पता कैसे लगाएं, इसका वर्णन बेल्कासॉफ्ट इंसीडेंट रिस्पांस एग्जामिनेशन प्रशिक्षण पाठ्यक्रम में किया गया है।

पाठ्यक्रम योजना:

• साइबर हमलों में रुझान. प्रौद्योगिकी, उपकरण, हमलावरों के लक्ष्य
• हमलावरों की रणनीति, तकनीक और प्रक्रियाओं को समझने के लिए खतरे के मॉडल का उपयोग करना
• साइबर किल चेन
• घटना प्रतिक्रिया एल्गोरिथ्म: पहचान, स्थानीयकरण, संकेतकों का निर्माण, नए संक्रमित नोड्स की खोज
• बीईसी के साथ विंडोज सिस्टम का विश्लेषण
• बीईसी का उपयोग करके प्राथमिक संक्रमण विधियों, नेटवर्क प्रसार, दृढ़ता, मैलवेयर की नेटवर्क गतिविधि की पहचान
• बीईसी का उपयोग करके संक्रमित प्रणालियों की पहचान और संक्रमण इतिहास की बहाली
• व्यावहारिक अभ्यास

सामान्य प्रश्नपाठ्यक्रम कहाँ आयोजित किये जाते हैं?
पाठ्यक्रम ग्रुप-आईबी मुख्यालय या किसी बाहरी साइट (प्रशिक्षण केंद्र में) पर आयोजित किए जाते हैं। कॉर्पोरेट ग्राहकों के लिए प्लेटफ़ॉर्म पर प्रशिक्षक का प्रस्थान संभव है।

कक्षाएं कौन संचालित करता है?
ग्रुप-आईबी के प्रशिक्षक फोरेंसिक जांच, कॉर्पोरेट जांच और सूचना सुरक्षा घटना प्रतिक्रिया में कई वर्षों के अनुभव वाले व्यवसायी हैं।

प्रशिक्षकों की योग्यता की पुष्टि कई अंतरराष्ट्रीय प्रमाणपत्रों द्वारा की जाती है: जीसीएफए, एमसीएफई, एसीई, एनसीई, आदि।

हमारे प्रशिक्षक दर्शकों के साथ आसानी से एक आम भाषा ढूंढ लेते हैं, यहां तक ​​कि सबसे जटिल विषयों को भी सुलभ तरीके से समझाते हैं। छात्र कंप्यूटर घटनाओं की जांच, कंप्यूटर हमलों का पता लगाने और उनका मुकाबला करने के तरीकों के बारे में बहुत सारी प्रासंगिक और दिलचस्प जानकारी सीखेंगे, वास्तविक व्यावहारिक ज्ञान प्राप्त करेंगे जिसे वे स्नातक होने के तुरंत बाद लागू कर सकते हैं।

क्या पाठ्यक्रम उपयोगी कौशल प्रदान करेंगे जो बेल्कासॉफ्ट उत्पादों से संबंधित नहीं हैं, या क्या ये कौशल इस सॉफ़्टवेयर के बिना अनुपयुक्त होंगे?
प्रशिक्षण के दौरान अर्जित कौशल बेल्कासॉफ्ट उत्पादों का उपयोग किए बिना भी उपयोगी होंगे।

प्रारंभिक परीक्षण में क्या शामिल है?

प्राथमिक परीक्षण कंप्यूटर फोरेंसिक की बुनियादी बातों के ज्ञान का परीक्षण है। बेल्कासॉफ्ट और ग्रुप-आईबी उत्पादों के ज्ञान के परीक्षण की योजना नहीं है।

मुझे कंपनी के शैक्षिक पाठ्यक्रमों के बारे में जानकारी कहां मिल सकती है?

शैक्षिक पाठ्यक्रमों के ढांचे के भीतर, ग्रुप-आईबी घटना प्रतिक्रिया, मैलवेयर अनुसंधान, साइबर इंटेलिजेंस विशेषज्ञ (खतरा इंटेलिजेंस), सुरक्षा संचालन केंद्र (एसओसी) में काम के लिए विशेषज्ञ, सक्रिय खतरा खोज विशेषज्ञ (खतरा हंटर) आदि में विशेषज्ञों को प्रशिक्षित करता है। . ग्रुप-आईबी से लेखक के पाठ्यक्रमों की पूरी सूची उपलब्ध है यहां.

ग्रुप-आईबी और बेल्कासॉफ्ट के संयुक्त पाठ्यक्रम पूरा करने वाले छात्रों को क्या बोनस मिलता है?
ग्रुप-आईबी और बेल्कासॉफ्ट के संयुक्त पाठ्यक्रम पूरा करने वालों को प्राप्त होगा:

1. पाठ्यक्रम पूरा होने का प्रमाणपत्र;
2. Belkasoft साक्ष्य केंद्र की निःशुल्क मासिक सदस्यता;
3. Belkasoft साक्ष्य केंद्र खरीदने पर 10% की छूट।

हम आपको याद दिलाते हैं कि पहला कोर्स सोमवार से शुरू होगा, 9 सितम्बर, — सूचना सुरक्षा, कंप्यूटर फोरेंसिक और घटना प्रतिक्रिया के क्षेत्र में अद्वितीय ज्ञान प्राप्त करने का अवसर न चूकें! पाठ्यक्रम के लिए पंजीकरण यहां.

सूत्रों का कहना हैलेख तैयार करने में, ओलेग स्कुल्किन की प्रस्तुति "सफल खुफिया-संचालित घटना प्रतिक्रिया के लिए समझौते के संकेतक प्राप्त करने के लिए होस्ट-आधारित फोरेंसिक का उपयोग करना" का उपयोग किया गया था।

स्रोत: www.habr.com