វគ្គសិក្សារួមគ្នា Group-IB និង Belkasoft៖ អ្វីដែលយើងនឹងបង្រៀន និងអ្នកណានឹងចូលរួម

ក្បួនដោះស្រាយ និងយុទ្ធសាស្ត្រសម្រាប់ឆ្លើយតបទៅនឹងឧប្បត្តិហេតុសុវត្ថិភាពព័ត៌មាន និន្នាការនៃការវាយប្រហារតាមអ៊ីនធឺណិតបច្ចុប្បន្ន វិធីសាស្រ្តក្នុងការស៊ើបអង្កេតការលេចធ្លាយទិន្នន័យនៅក្នុងក្រុមហ៊ុន ការស្រាវជ្រាវកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងឧបករណ៍ចល័ត ការវិភាគឯកសារដែលបានអ៊ិនគ្រីប ទាញយកទិន្នន័យទីតាំងភូមិសាស្ត្រ និងការវិភាគទិន្នន័យបរិមាណដ៏ច្រើន - ប្រធានបទទាំងអស់នេះ និងប្រធានបទផ្សេងទៀត អាចត្រូវបានសិក្សាលើវគ្គសិក្សារួមគ្នាថ្មីនៃ Group-IB និង Belkasoft ។ នៅខែសីហាយើង បានប្រកាស វគ្គសិក្សាដំបូងរបស់ Belkasoft Digital Forensics ដែលចាប់ផ្តើមនៅថ្ងៃទី 9 ខែកញ្ញា ហើយដោយបានទទួលសំណួរជាច្រើន យើងបានសម្រេចចិត្តនិយាយលម្អិតបន្ថែមទៀតអំពីអ្វីដែលសិស្សនឹងសិក្សា ចំណេះដឹង សមត្ថភាព និងប្រាក់រង្វាន់ (!) នឹងត្រូវបានទទួលដោយអ្នកដែល ឈានដល់ទីបញ្ចប់។ រឿងដំបូង។

ពីរទាំងអស់ក្នុងមួយ

គំនិតនៃការរៀបចំវគ្គបណ្តុះបណ្តាលរួមគ្នាបានលេចចេញបន្ទាប់ពីអ្នកចូលរួមវគ្គ Group-IB បានចាប់ផ្តើមសួរអំពីឧបករណ៍ដែលនឹងជួយពួកគេក្នុងការស៊ើបអង្កេតប្រព័ន្ធកុំព្យូទ័រ និងបណ្តាញដែលត្រូវបានសម្របសម្រួល និងរួមបញ្ចូលគ្នានូវមុខងារនៃឧបករណ៍ប្រើប្រាស់ឥតគិតថ្លៃជាច្រើនដែលយើងណែនាំឱ្យប្រើក្នុងអំឡុងពេលឆ្លើយតបឧប្បត្តិហេតុ។

តាមគំនិតរបស់យើង ឧបករណ៍បែបនេះអាចជាមជ្ឈមណ្ឌលភស្តុតាង Belkasoft (យើងបាននិយាយរួចហើយអំពីវានៅក្នុង អត្ថបទ Igor Mikhailov "គន្លឹះដើម្បីចាប់ផ្តើម៖ កម្មវិធីនិងផ្នែករឹងល្អបំផុតសម្រាប់កោសល្យវិច្ច័យកុំព្យូទ័រ") ។ ដូច្នេះហើយ យើងរួមគ្នាជាមួយ Belkasoft បានបង្កើតវគ្គបណ្តុះបណ្តាលចំនួនពីរ៖ Belkasoft Digital Forensics и ការប្រឡងឆ្លើយតបឧប្បត្តិហេតុ Belkasoft.

សំខាន់៖ វគ្គសិក្សាគឺជាប់គ្នា និងទាក់ទងគ្នា! Belkasoft Digital Forensics ត្រូវបានឧទ្ទិសដល់កម្មវិធី Belkasoft Evidence Center ហើយ Belkasoft Incident Response Examination ត្រូវបានឧទ្ទិសដល់ការស៊ើបអង្កេតឧប្បត្តិហេតុដោយប្រើប្រាស់ផលិតផល Belkasoft។ នោះគឺមុនពេលសិក្សាវគ្គប្រឡង Belkasoft Incident Response Examination យើងសូមផ្តល់អនុសាសន៍យ៉ាងមុតមាំឱ្យបញ្ចប់វគ្គសិក្សា Belkasoft Digital Forensics ។ ប្រសិនបើអ្នកចាប់ផ្តើមភ្លាមៗជាមួយនឹងវគ្គសិក្សាស្តីពីការស៊ើបអង្កេតឧប្បត្តិហេតុ សិស្សអាចមានគម្លាតចំណេះដឹងគួរឱ្យរំខានក្នុងការប្រើប្រាស់មជ្ឈមណ្ឌលភស្តុតាង Belkasoft ស្វែងរក និងពិនិត្យវត្ថុបុរាណ។ នេះអាចនាំឱ្យការពិតដែលថាក្នុងអំឡុងពេលបណ្តុះបណ្តាលក្នុងវគ្គប្រឡងតេស្តការឆ្លើយតបឧប្បត្តិហេតុ Belkasoft សិស្សនឹងមិនមានពេលវេលាដើម្បីធ្វើជាម្ចាស់លើសម្ភារៈ ឬនឹងបន្ថយល្បឿនក្រុមដែលនៅសល់ក្នុងការទទួលបានចំណេះដឹងថ្មី ចាប់តាំងពីពេលបណ្តុះបណ្តាលនឹងត្រូវចំណាយ។ ដោយគ្រូឧទ្ទេសពន្យល់សម្ភារៈពីវគ្គសិក្សា Belkasoft Digital Forensics ។

កោសល្យវិច្ច័យកុំព្យូទ័រជាមួយមជ្ឈមណ្ឌលភស្តុតាង Belkasoft

គោលបំណងនៃវគ្គសិក្សា Belkasoft Digital Forensics — ណែនាំសិស្សទៅកម្មវិធី Belkasoft Evidence Center បង្រៀនពួកគេឱ្យប្រើកម្មវិធីនេះដើម្បីប្រមូលភស្តុតាងពីប្រភពផ្សេងៗ (ការផ្ទុកពពក អង្គចងចាំចូលដោយចៃដន្យ (RAM) ឧបករណ៍ចល័ត ឧបករណ៍ផ្ទុកទិន្នន័យ (ថាសរឹង ដ្រាយវ៍ពន្លឺ។ល។) មេ បច្ចេកទេស និងបច្ចេកទេសកោសល្យវិច្ច័យជាមូលដ្ឋាន វិធីសាស្រ្តនៃការពិនិត្យកោសល្យវិច្ច័យនៃវត្ថុបុរាណរបស់វីនដូ ឧបករណ៍ចល័ត ការបោះចោល RAM ។ អ្នកក៏នឹងរៀនដើម្បីកំណត់អត្តសញ្ញាណ និងចងក្រងឯកសារវត្ថុបុរាណនៃកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងកម្មវិធីផ្ញើសារភ្លាមៗ បង្កើតច្បាប់ចម្លងទិន្នន័យពីប្រភពផ្សេងៗ ទាញយកទិន្នន័យទីតាំងភូមិសាស្ត្រ និងការស្វែងរក។ សម្រាប់លំដាប់អត្ថបទ (ស្វែងរកតាមពាក្យគន្លឹះ) ប្រើសញ្ញាសម្គាល់នៅពេលធ្វើការស្រាវជ្រាវ វិភាគបញ្ជីឈ្មោះវីនដូ ស្ទាត់ជំនាញក្នុងការរុករកមូលដ្ឋានទិន្នន័យ SQLite ដែលមិនស្គាល់ មូលដ្ឋានគ្រឹះនៃការពិនិត្យឯកសារក្រាហ្វិក និងវីដេអូ និងបច្ចេកទេសវិភាគដែលប្រើក្នុងអំឡុងពេលស៊ើបអង្កេត។

វគ្គសិក្សានេះនឹងមានប្រយោជន៍ដល់អ្នកជំនាញដែលមានឯកទេសក្នុងវិស័យកោសល្យវិច្ច័យបច្ចេកទេសកុំព្យូទ័រ (កោសល្យវិច្ច័យកុំព្យូទ័រ); អ្នកឯកទេសបច្ចេកទេសដែលកំណត់ហេតុផលសម្រាប់ការឈ្លានពានដោយជោគជ័យ វិភាគខ្សែសង្វាក់នៃព្រឹត្តិការណ៍ និងផលវិបាកនៃការវាយប្រហារតាមអ៊ីនធឺណិត។ អ្នកឯកទេសបច្ចេកទេសកំណត់អត្តសញ្ញាណ និងចងក្រងឯកសារលួចទិន្នន័យ (លេចធ្លាយ) ដោយអ្នកខាងក្នុង (អ្នកបំពានផ្ទៃក្នុង); e-Discovery អ្នកឯកទេស; បុគ្គលិក SOC និង CERT/CSIRT; បុគ្គលិកសន្តិសុខព័ត៌មាន; អ្នកចូលចិត្តកោសល្យវិច្ច័យកុំព្យូទ័រ។

ផែនការវគ្គសិក្សា៖

• មជ្ឈមណ្ឌលភស្តុតាង Belkasoft (BEC): ជំហានដំបូង
• ការបង្កើត និងដំណើរការសំណុំរឿងនៅក្នុង BEC
• ប្រមូលភស្តុតាងឌីជីថលសម្រាប់ការស៊ើបអង្កេតកោសល្យវិច្ច័យជាមួយ BEC

• ការប្រើប្រាស់តម្រង
• ការបង្កើតរបាយការណ៍
• ស្រាវជ្រាវលើកម្មវិធីផ្ញើសារបន្ទាន់

• ការស្រាវជ្រាវកម្មវិធីរុករកតាមអ៊ីនធឺណិត

• ការស្រាវជ្រាវឧបករណ៍ចល័ត
• ស្រង់ទិន្នន័យទីតាំងភូមិសាស្ត្រ

• ស្វែងរកលំដាប់អត្ថបទក្នុងករណី
• ស្រង់ចេញ និងវិភាគទិន្នន័យពីឃ្លាំងផ្ទុកពពក
• ការប្រើចំណាំដើម្បីរំលេចភស្តុតាងសំខាន់ៗដែលបានរកឃើញអំឡុងពេលស្រាវជ្រាវ
• ការពិនិត្យឯកសារប្រព័ន្ធវីនដូ

• ការវិភាគបញ្ជីឈ្មោះវីនដូ
• ការវិភាគនៃមូលដ្ឋានទិន្នន័យ SQLite

• វិធីសាស្រ្តសង្គ្រោះទិន្នន័យ
• បច្ចេកទេសសម្រាប់ពិនិត្យមើលការបោះចោល RAM
• ការប្រើប្រាស់ម៉ាស៊ីនគិតលេខ hash និងការវិភាគ hash ក្នុងការស្រាវជ្រាវកោសល្យវិច្ច័យ
• ការវិភាគឯកសារដែលបានអ៊ិនគ្រីប
• វិធីសាស្រ្តសិក្សាឯកសារក្រាហ្វិក និងវីដេអូ
• ការប្រើប្រាស់បច្ចេកទេសវិភាគក្នុងការស្រាវជ្រាវកោសល្យវិច្ច័យ
• ធ្វើឱ្យសកម្មភាពប្រចាំថ្ងៃដោយស្វ័យប្រវត្តិដោយប្រើភាសាកម្មវិធី Belkascripts ដែលភ្ជាប់មកជាមួយ

• មេរៀនជាក់ស្តែង

វគ្គសិក្សា៖ ការប្រឡងឆ្លើយតបឧប្បត្តិហេតុ Belkasoft

គោលបំណងនៃវគ្គសិក្សាគឺដើម្បីសិក្សាពីមូលដ្ឋាននៃការស៊ើបអង្កេតកោសល្យវិច្ច័យនៃការវាយប្រហារតាមអ៊ីនធឺណិត និងលទ្ធភាពនៃការប្រើប្រាស់មជ្ឈមណ្ឌលភស្តុតាង Belkasoft ក្នុងការស៊ើបអង្កេតមួយ។ អ្នកនឹងរៀនអំពីវ៉ិចទ័រសំខាន់នៃការវាយប្រហារទំនើបនៅលើបណ្តាញកុំព្យូទ័រ រៀនចាត់ថ្នាក់ការវាយប្រហារតាមកុំព្យូទ័រដោយផ្អែកលើម៉ាទ្រីស MITER ATT&CK អនុវត្តក្បួនដោះស្រាយស្រាវជ្រាវប្រព័ន្ធប្រតិបត្តិការ ដើម្បីបង្កើតការពិតនៃការសម្របសម្រួល និងបង្កើតសកម្មភាពរបស់អ្នកវាយប្រហារឡើងវិញ ស្វែងយល់ពីកន្លែងដែលវត្ថុបុរាណមានទីតាំងនៅនោះ។ ចង្អុលបង្ហាញថាឯកសារណាមួយត្រូវបានបើកចុងក្រោយ ដែលជាកន្លែងដែលប្រព័ន្ធប្រតិបត្តិការរក្សាទុកព័ត៌មានអំពីរបៀបដែលឯកសារដែលអាចប្រតិបត្តិបានត្រូវបានទាញយក និងប្រតិបត្តិ របៀបដែលអ្នកវាយប្រហារផ្លាស់ទីឆ្លងកាត់បណ្តាញ និងរៀនពីរបៀបពិនិត្យមើលវត្ថុបុរាណទាំងនេះដោយប្រើ BEC ។ អ្នកក៏នឹងរៀនផងដែរនូវអ្វីដែលព្រឹត្តិការណ៍នៅក្នុងកំណត់ហេតុប្រព័ន្ធមានការចាប់អារម្មណ៍ពីទស្សនៈនៃការស៊ើបអង្កេតឧប្បត្តិហេតុ និងការរកឃើញការចូលប្រើពីចម្ងាយ ហើយរៀនពីរបៀបស៊ើបអង្កេតពួកវាដោយប្រើ BEC ។

វគ្គសិក្សានេះនឹងមានប្រយោជន៍ដល់អ្នកឯកទេសបច្ចេកទេសដែលកំណត់ហេតុផលសម្រាប់ការឈ្លានពានដោយជោគជ័យ វិភាគខ្សែសង្វាក់នៃព្រឹត្តិការណ៍ និងផលវិបាកនៃការវាយប្រហារតាមអ៊ីនធឺណិត។ អ្នកគ្រប់គ្រងប្រព័ន្ធ; បុគ្គលិក SOC និង CERT/CSIRT; បុគ្គលិកសន្តិសុខព័ត៌មាន។

ទិដ្ឋភាពទូទៅនៃវគ្គសិក្សា

Cyber ​​​​Kill Chain ពិពណ៌នាអំពីដំណាក់កាលសំខាន់នៃការវាយប្រហារបច្ចេកទេសណាមួយលើកុំព្យូទ័ររបស់ជនរងគ្រោះ (ឬបណ្តាញកុំព្យូទ័រ) ដូចតទៅ៖

សកម្មភាពរបស់បុគ្គលិក SOC (CERT សន្តិសុខព័ត៌មាន។ល។) គឺសំដៅការពារអ្នកឈ្លានពានពីការចូលប្រើធនធានព័ត៌មានដែលត្រូវបានការពារ

ប្រសិនបើអ្នកវាយប្រហារជ្រាបចូលទៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធដែលត្រូវបានការពារ នោះអ្នកខាងលើគួរតែព្យាយាមកាត់បន្ថយការខូចខាតពីសកម្មភាពរបស់អ្នកវាយប្រហារ កំណត់ពីរបៀបដែលការវាយប្រហារត្រូវបានអនុវត្ត បង្កើតព្រឹត្តិការណ៍ និងលំដាប់នៃសកម្មភាពរបស់អ្នកវាយប្រហារនៅក្នុងរចនាសម្ព័ន្ធព័ត៌មានដែលត្រូវបានសម្របសម្រួល និងទទួលយក។ វិធានការ​ទប់ស្កាត់​ការ​វាយ​ប្រហារ​ប្រភេទ​នេះ​នៅ​ពេល​អនាគត។

ប្រភេទដានខាងក្រោមអាចត្រូវបានរកឃើញនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានដែលត្រូវបានសម្របសម្រួល ដែលបង្ហាញថាបណ្តាញ (កុំព្យូទ័រ) ត្រូវបានសម្របសម្រួល៖

ដានទាំងអស់នេះអាចត្រូវបានរកឃើញដោយប្រើកម្មវិធី Belkasoft Evidence Center។

BEC មានម៉ូឌុល "ការស៊ើបអង្កេតឧប្បត្តិហេតុ" ដែលនៅពេលវិភាគឧបករណ៍ផ្ទុកព័ត៌មានអំពីវត្ថុបុរាណត្រូវបានដាក់ ដែលអាចជួយអ្នកស្រាវជ្រាវនៅពេលស៊ើបអង្កេតឧប្បត្តិហេតុ។

BEC គាំទ្រការពិនិត្យមើលប្រភេទសំខាន់ៗនៃវត្ថុបុរាណ Windows ដែលបង្ហាញពីការប្រតិបត្តិនៃឯកសារដែលអាចប្រតិបត្តិបាននៅលើប្រព័ន្ធដែលកំពុងស៊ើបអង្កេត រួមមាន Amcache, Userassist, Prefetch, BAM/DAM files, ការកំណត់ពេលវេលា Windows 10ការវិភាគនៃព្រឹត្តិការណ៍ប្រព័ន្ធ។

ព័ត៌មានអំពីដានដែលមានព័ត៌មានអំពីសកម្មភាពរបស់អ្នកប្រើនៅក្នុងប្រព័ន្ធដែលត្រូវបានសម្របសម្រួលអាចត្រូវបានបង្ហាញក្នុងទម្រង់ខាងក្រោម៖

ព័ត៌មាននេះ ក្នុងចំណោមរបស់ផ្សេងទៀត រួមមានព័ត៌មានអំពីការដំណើរការឯកសារដែលអាចប្រតិបត្តិបាន៖

ព័ត៌មានអំពីការដំណើរការឯកសារ 'RDPWInst.exe' ។

ព័ត៌មានអំពីវត្តមានរបស់អ្នកវាយប្រហារនៅក្នុងប្រព័ន្ធដែលត្រូវបានសម្របសម្រួលអាចត្រូវបានរកឃើញនៅក្នុងគ្រាប់ចុចចាប់ផ្តើមចុះបញ្ជីវីនដូ សេវាកម្ម កិច្ចការដែលបានកំណត់ពេល ស្គ្រីប Logon WMI ។ល។ ឧទាហរណ៍នៃការស្វែងរកព័ត៌មានអំពីអ្នកវាយប្រហារត្រូវបានភ្ជាប់ទៅប្រព័ន្ធអាចមើលឃើញនៅក្នុងរូបថតអេក្រង់ខាងក្រោម៖

ការរឹតបន្តឹងអ្នកវាយប្រហារដោយប្រើកម្មវិធីកំណត់ពេលភារកិច្ចដោយបង្កើតភារកិច្ចដែលដំណើរការស្គ្រីប PowerShell ។

ការបង្រួបបង្រួមអ្នកវាយប្រហារដោយប្រើ Windows Management Instrumentation (WMI) ។

ការបង្រួបបង្រួមអ្នកវាយប្រហារដោយប្រើស្គ្រីប Logon ។

ចលនារបស់អ្នកវាយប្រហារឆ្លងកាត់បណ្តាញកុំព្យូទ័រដែលត្រូវបានសម្របសម្រួលអាចត្រូវបានរកឃើញឧទាហរណ៍ដោយការវិភាគកំណត់ហេតុប្រព័ន្ធវីនដូ (ប្រសិនបើអ្នកវាយប្រហារប្រើសេវាកម្ម RDP) ។

ព័ត៌មានអំពីការតភ្ជាប់ RDP ដែលបានរកឃើញ។

ព័ត៌មានអំពីចលនារបស់អ្នកវាយប្រហារនៅទូទាំងបណ្តាញ។

ដូច្នេះ មជ្ឈមណ្ឌលភស្តុតាង Belkasoft អាចជួយអ្នកស្រាវជ្រាវកំណត់អត្តសញ្ញាណកុំព្យូទ័រដែលត្រូវបានសម្របសម្រួលនៅក្នុងបណ្តាញកុំព្យូទ័រដែលត្រូវបានវាយប្រហារ ស្វែងរកដាននៃការចាប់ផ្តើមនៃមេរោគ ដាននៃការជួសជុលនៅក្នុងប្រព័ន្ធ និងចលនាឆ្លងកាត់បណ្តាញ និងដានផ្សេងទៀតនៃសកម្មភាពអ្នកវាយប្រហារនៅលើកុំព្យូទ័រដែលត្រូវបានសម្របសម្រួល។

របៀបធ្វើការស្រាវជ្រាវបែបនេះ និងរកឃើញវត្ថុបុរាណដែលបានពិពណ៌នាខាងលើត្រូវបានពិពណ៌នានៅក្នុងវគ្គបណ្តុះបណ្តាល Belkasoft Incident Response Examination។

ផែនការវគ្គសិក្សា៖

• និន្នាការវាយប្រហារតាមអ៊ីនធឺណិត។ បច្ចេកវិទ្យា ឧបករណ៍ គោលដៅរបស់អ្នកវាយប្រហារ
• ការប្រើប្រាស់គំរូគំរាមកំហែង ដើម្បីយល់ពីយុទ្ធសាស្ត្រ បច្ចេកទេស និងនីតិវិធីរបស់អ្នកវាយប្រហារ
• ខ្សែសង្វាក់ Cyber ​​​​Kill
• ក្បួនដោះស្រាយការឆ្លើយតបឧប្បត្តិហេតុ៖ ការកំណត់អត្តសញ្ញាណ ការធ្វើមូលដ្ឋានីយកម្ម ការបង្កើតសូចនាករ ស្វែងរកថ្នាំងឆ្លងថ្មី
• ការវិភាគប្រព័ន្ធវីនដូដោយប្រើ BEC
• ការរកឃើញវិធីសាស្រ្តនៃការឆ្លងបឋម ការរីករាលដាលបណ្តាញ ការបង្រួបបង្រួម និងសកម្មភាពបណ្តាញនៃមេរោគដោយប្រើប្រាស់ BEC
• កំណត់អត្តសញ្ញាណប្រព័ន្ធឆ្លងមេរោគ និងស្ដារប្រវត្តិឆ្លងដោយប្រើ BEC
• មេរៀនជាក់ស្តែង

សំណួរញឹកញាប់តើវគ្គបណ្តុះបណ្តាលនៅឯណា?
វគ្គសិក្សាត្រូវបានធ្វើឡើងនៅទីស្នាក់ការកណ្តាល Group-IB ឬនៅកន្លែងខាងក្រៅ (មជ្ឈមណ្ឌលបណ្តុះបណ្តាល)។ វាអាចទៅរួចសម្រាប់គ្រូបណ្តុះបណ្តាលដើម្បីធ្វើដំណើរទៅកាន់គេហទំព័រជាមួយអតិថិជនសាជីវកម្ម។

តើអ្នកណាដឹកនាំថ្នាក់រៀន?
គ្រូបណ្តុះបណ្តាលនៅ Group-IB គឺជាអ្នកអនុវត្តដែលមានបទពិសោធន៍ជាច្រើនឆ្នាំក្នុងការធ្វើការស្រាវជ្រាវកោសល្យវិច្ច័យ ការស៊ើបអង្កេតសាជីវកម្ម និងឆ្លើយតបទៅនឹងឧប្បត្តិហេតុសន្តិសុខព័ត៌មាន។

គុណវុឌ្ឍិរបស់គ្រូបណ្តុះបណ្តាលត្រូវបានបញ្ជាក់ដោយវិញ្ញាបនបត្រអន្តរជាតិជាច្រើន៖ GCFA, MCFE, ACE, EnCE ជាដើម។

គ្រូបណ្តុះបណ្តាលរបស់យើងអាចស្វែងរកភាសាសាមញ្ញជាមួយទស្សនិកជនបានយ៉ាងងាយស្រួល ដោយពន្យល់យ៉ាងច្បាស់សូម្បីតែប្រធានបទដែលស្មុគស្មាញបំផុតក៏ដោយ។ សិស្សនឹងរៀនព័ត៌មានពាក់ព័ន្ធ និងគួរឱ្យចាប់អារម្មណ៍ជាច្រើនអំពីការស៊ើបអង្កេតឧប្បត្តិហេតុកុំព្យូទ័រ វិធីសាស្រ្តកំណត់អត្តសញ្ញាណ និងប្រឆាំងការវាយប្រហារតាមកុំព្យូទ័រ និងទទួលបានចំណេះដឹងជាក់ស្តែងដែលអាចអនុវត្តបានភ្លាមៗបន្ទាប់ពីបញ្ចប់ការសិក្សា។

តើវគ្គសិក្សានឹងផ្តល់ជំនាញដែលមានប្រយោជន៍ដែលមិនទាក់ទងនឹងផលិតផល Belkasoft ឬជំនាញទាំងនេះនឹងមិនអាចអនុវត្តបានដោយគ្មានកម្មវិធីនេះទេ?
ជំនាញដែលទទួលបានក្នុងអំឡុងពេលបណ្តុះបណ្តាលនឹងមានប្រយោជន៍ដោយមិនប្រើផលិតផល Belkasoft ។

តើអ្វីរួមបញ្ចូលនៅក្នុងការធ្វើតេស្តដំបូង?

ការធ្វើតេស្តបឋមគឺជាការសាកល្បងចំណេះដឹងអំពីមូលដ្ឋានគ្រឹះនៃកោសល្យវិច្ច័យកុំព្យូទ័រ។ មិនមានគម្រោងសាកល្បងចំណេះដឹងអំពីផលិតផល Belkasoft និង Group-IB ទេ។

តើខ្ញុំអាចស្វែងរកព័ត៌មានអំពីវគ្គសិក្សាអប់រំរបស់ក្រុមហ៊ុននៅឯណា?

ជាផ្នែកមួយនៃវគ្គសិក្សាអប់រំ ក្រុម-IB បណ្តុះបណ្តាលអ្នកឯកទេសក្នុងការឆ្លើយតបនឹងឧប្បត្តិហេតុ ការស្រាវជ្រាវមេរោគ អ្នកឯកទេសស៊ើបការណ៍សម្ងាត់តាមអ៊ីនធឺណិត (Threat Intelligence) អ្នកឯកទេសដើម្បីធ្វើការនៅក្នុងមជ្ឈមណ្ឌលប្រតិបត្តិការសុវត្ថិភាព (SOC) អ្នកឯកទេសក្នុងការស្វែងរកការគំរាមកំហែងសកម្ម (អ្នកប្រមាញ់គំរាមកំហែង) ជាដើម។ . បញ្ជីពេញលេញនៃវគ្គសិក្សាដែលមានកម្មសិទ្ធិពី Group-IB មាន នៅទីនេះ.

តើសិស្សដែលបានបញ្ចប់វគ្គសិក្សារួមគ្នារវាង Group-IB និង Belkasoft ទទួលបានប្រាក់រង្វាន់អ្វីខ្លះ?
អ្នកដែលបានបញ្ចប់វគ្គបណ្តុះបណ្តាលក្នុងវគ្គរួមគ្នារវាង Group-IB និង Belkasoft នឹងទទួលបាន៖

1. វិញ្ញាបនបត្រនៃការបញ្ចប់វគ្គសិក្សា;
2. ការជាវប្រចាំខែដោយឥតគិតថ្លៃទៅកាន់មជ្ឈមណ្ឌលភស្តុតាង Belkasoft;
3. ការបញ្ចុះតម្លៃ 10% លើការទិញមជ្ឈមណ្ឌលភស្តុតាង Belkasoft ។

យើងរំលឹកអ្នកថា វគ្គសិក្សាដំបូងចាប់ផ្តើមនៅថ្ងៃច័ន្ទ។ ខែកញ្ញា 9, - កុំខកខានឱកាសដើម្បីទទួលបានចំណេះដឹងពិសេសក្នុងវិស័យសន្តិសុខព័ត៌មាន កោសល្យវិច្ច័យកុំព្យូទ័រ និងការឆ្លើយតបឧប្បត្តិហេតុ! ការចុះឈ្មោះសម្រាប់វគ្គសិក្សា នៅទីនេះ.

ប្រភព។ក្នុងការរៀបចំអត្ថបទ យើងបានប្រើបទបង្ហាញដោយ Oleg Skulkin "ការប្រើប្រាស់ការធ្វើកោសល្យវិច្ច័យដែលមានមូលដ្ឋានលើម៉ាស៊ីនដើម្បីទទួលបានសូចនាករនៃការសម្របសម្រួលសម្រាប់ការឆ្លើយតបដោយជោគជ័យដែលជំរុញដោយភាពឆ្លាតវៃ។"

ប្រភព: www.habr.com