Group-IB र Belkasoft संयुक्त पाठ्यक्रमहरू: हामी के सिकाउनेछौं र कसले भाग लिनेछ

सूचना सुरक्षा घटनाहरूको प्रतिक्रियाको लागि एल्गोरिदम र रणनीतिहरू, वर्तमान साइबर आक्रमणहरूमा प्रवृतिहरू, कम्पनीहरूमा डाटा चुहावटको अनुसन्धान गर्ने दृष्टिकोण, ब्राउजर र मोबाइल उपकरणहरूको अनुसन्धान, ईन्क्रिप्टेड फाइलहरूको विश्लेषण, भौगोलिक स्थान डेटा निकाल्ने र ठूलो डाटा भोल्युमहरूको विश्लेषण - यी सबै र अन्य विषयहरू हुन सक्छन्। Group-IB र Belkasoft को नयाँ संयुक्त पाठ्यक्रमहरूमा अध्ययन गर्नुहोस्। अगस्टमा हामीले घोषणा गरियो सेप्टेम्बर 9 मा सुरु हुने पहिलो बेल्कासफ्ट डिजिटल फोरेन्सिक्स कोर्स, र धेरै संख्यामा प्रश्नहरू प्राप्त गरेपछि, हामीले विद्यार्थीहरूले के अध्ययन गर्नेछन्, कुन ज्ञान, दक्षता र बोनसहरू (!) प्राप्त गर्नेछन् भनेर विस्तृत रूपमा बताउन निर्णय गर्‍यौं। जो अन्त्यमा पुग्छन्। क्रम मा सबै कुरा को बारे मा।

दुई सबै एक मा

संयुक्त प्रशिक्षण पाठ्यक्रमहरू आयोजना गर्ने विचार समूह-आईबी पाठ्यक्रमहरूका सहभागीहरूले एउटा उपकरणको बारेमा सोध्न थाले पछि देखा पर्‍यो जसले उनीहरूलाई सम्झौता गरिएको कम्प्युटर प्रणाली र नेटवर्कहरूको अनुसन्धानमा मद्दत गर्दछ, र हामीले सिफारिस गरेका विभिन्न निःशुल्क उपयोगिताहरूको कार्यक्षमता संयोजन गर्दछ। घटना प्रतिक्रिया समयमा प्रयोग गर्दै।

हाम्रो विचारमा, Belkasoft प्रमाण केन्द्र यस्तो उपकरण हुन सक्छ (हामीले पहिले नै यसको बारेमा कुरा गरिसकेका छौं लेख इगोर मिखाइलोभ "सुरु गर्नको लागि कुञ्जी: कम्प्युटर फोरेन्सिकका लागि उत्तम सफ्टवेयर र हार्डवेयर")। त्यसकारण, हामीले बेल्कासफ्टसँग मिलेर दुईवटा प्रशिक्षण पाठ्यक्रमहरू विकास गरेका छौं: Belkasoft डिजिटल फोरेंसिक्स и Belkasoft घटना प्रतिक्रिया परीक्षा.

महत्त्वपूर्ण: पाठ्यक्रमहरू क्रमिक र अन्तरसम्बन्धित छन्! Belkasoft Digital Forensics Belkasoft Evidence Center कार्यक्रममा समर्पित छ, र Belkasoft घटना प्रतिक्रिया परीक्षा Belkasoft उत्पादनहरू प्रयोग गरेर घटना अनुसन्धानमा समर्पित छ। त्यो हो, Belkasoft घटना प्रतिक्रिया परीक्षा पाठ्यक्रम अध्ययन गर्नु अघि, हामी दृढताका साथ सिफारिस गर्छौं कि तपाईंले Belkasoft डिजिटल फोरेन्सिक पाठ्यक्रम पूरा गर्नुहोस्। यदि तपाईंले घटना अनुसन्धान पाठ्यक्रमको साथ तुरुन्तै सुरु गर्नुभयो भने, विद्यार्थीले बेल्कासफ्ट इभिडेन्स सेन्टर प्रयोग गर्न, फोरेन्सिक कलाकृतिहरू फेला पार्न र अनुसन्धान गर्नमा कष्टप्रद ज्ञान अन्तर हुन सक्छ। यसले यो तथ्यलाई निम्त्याउन सक्छ कि Belkasoft घटना प्रतिक्रिया परीक्षा पाठ्यक्रमको समयमा, विद्यार्थीसँग या त सामग्रीमा महारत हासिल गर्न समय हुँदैन, वा नयाँ ज्ञान प्राप्त गर्न समूहको बाँकी भागलाई ढिलो पार्छ, किनकि प्रशिक्षण समय द्वारा खर्च गरिनेछ। Belkasoft डिजिटल फोरेंसिक्स पाठ्यक्रमबाट सामग्री व्याख्या गर्दै प्रशिक्षक।

Belkasoft प्रमाण केन्द्र संग कम्प्यूटर फोरेंसिक्स

पाठ्यक्रम को उद्देश्य Belkasoft डिजिटल फोरेंसिक्स — विद्यार्थीहरूलाई Belkasoft Evidence Center कार्यक्रममा परिचय गराउन, उनीहरूलाई यो कार्यक्रम कसरी प्रयोग गर्ने भनेर विभिन्न स्रोतहरू (क्लाउड भण्डारण, अनियमित पहुँच मेमोरी (RAM), मोबाइल उपकरणहरू, भण्डारण मिडिया (हार्ड ड्राइभहरू, फ्ल्यास ड्राइभहरू, आदि) बाट प्रमाण सङ्कलन गर्न सिकाउनुहोस्। , मास्टर आधारभूत फोरेन्सिक प्रविधिहरू र प्रविधिहरू, विन्डोज कलाकृतिहरू, मोबाइल उपकरणहरू, मेमोरी डम्पहरूको फोरेन्सिक अनुसन्धानका लागि विधिहरू तपाईंले ब्राउजर र तत्काल सन्देश कलाकृतिहरू पहिचान गर्ने र कागजात गर्ने, विभिन्न स्रोतहरूबाट डाटाको फोरेन्सिक प्रतिलिपिहरू सिर्जना गर्ने, भौगोलिक स्थान डेटा निकाल्ने र खोजी गर्ने तरिकाहरू पनि सिक्नुहुनेछ। पाठ अनुक्रमका लागि (कुञ्जी शब्दहरूद्वारा खोज), अनुसन्धानमा ह्यासहरू प्रयोग गर्नुहोस्, विन्डोज रजिस्ट्री विश्लेषण गर्नुहोस्, अज्ञात SQLite डाटाबेसहरू अनुसन्धान गर्ने सीपहरू सिक्नुहोस्, ग्राफिक र भिडियो फाइलहरू अनुसन्धान गर्ने आधारभूत कुराहरू, र अनुसन्धानको क्रममा प्रयोग गरिएका विश्लेषणात्मक प्रविधिहरू।

पाठ्यक्रम कम्प्युटर-प्राविधिक विशेषज्ञता (कम्प्युटर विशेषज्ञता) को क्षेत्र मा विशेषज्ञता संग विशेषज्ञहरु को लागी उपयोगी हुनेछ; प्राविधिक विशेषज्ञहरू जसले सफल घुसपैठको कारणहरू निर्धारण गर्छन्, घटनाहरूको श्रृंखला र साइबर आक्रमणहरूको परिणामहरू विश्लेषण गर्छन्; प्राविधिक विशेषज्ञहरू जसले एक भित्री व्यक्ति (आन्तरिक अपराधी) द्वारा डाटा चोरी (रिसाव) पहिचान र कागजात गर्दछ; ई-डिस्कवरी विशेषज्ञहरू; SOC र CERT/CSIRT कर्मचारीहरू; सूचना सुरक्षा अधिकारीहरू; कम्प्युटर फोरेंसिक को उत्साही।

पाठ्यक्रम योजना:

• Belkasoft प्रमाण केन्द्र (BEC): पहिलो चरणहरू
• BEC मा केसहरू सिर्जना र प्रशोधन गर्दै
• BEC सँग फोरेन्सिक अनुसन्धानमा डिजिटल प्रमाणहरू सङ्कलन गर्दै

• फिल्टरहरू प्रयोग गर्दै
• रिपोर्टिङ
• तत्काल सन्देश कार्यक्रमहरू अन्वेषण गर्दै

• वेब ब्राउजर अनुसन्धान

• मोबाइल अनुसन्धान
• भौगोलिक स्थान डेटा निकाल्दै

• केसहरूमा पाठ अनुक्रम खोज्नुहोस्
• क्लाउड भण्डारणबाट डाटा निकासी र विश्लेषण
• अनुसन्धानको क्रममा भेटिएका महत्त्वपूर्ण प्रमाणहरू हाइलाइट गर्न बुकमार्कहरू प्रयोग गर्दै
• विन्डोज प्रणाली फाइलहरू जाँच गर्दै

• विन्डोज रजिस्ट्री विश्लेषण
• SQLite डाटाबेस विश्लेषण

• डाटा रिकभरी विधिहरू
• RAM डम्पहरू जाँच गर्नका लागि प्रविधिहरू
• फोरेन्सिक अनुसन्धानमा ह्यास क्यालकुलेटर र ह्यास विश्लेषणको प्रयोग
• एन्क्रिप्टेड फाइलहरूको विश्लेषण
• ग्राफिक र भिडियो फाइलहरू अनुसन्धानका लागि विधिहरू
• फोरेन्सिक अनुसन्धानमा विश्लेषणात्मक प्रविधिहरूको प्रयोग
• बिल्ट-इन प्रोग्रामिङ भाषा Belkascripts प्रयोग गरेर नियमित कार्यहरूको स्वचालन

• व्यावहारिक पाठ

पाठ्यक्रम: Belkasoft घटना प्रतिक्रिया परीक्षा

पाठ्यक्रमको उद्देश्य साइबर आक्रमणको फोरेन्सिक अनुसन्धानको आधारभूत कुराहरू र अनुसन्धानमा बेल्कासफ्ट इभिडेन्स सेन्टर प्रयोग गर्ने सम्भावनाहरू सिक्नु हो। तपाइँ कम्प्यूटर नेटवर्कहरूमा आधुनिक आक्रमणहरूको मुख्य भेक्टरहरू बारे जान्नुहुनेछ, MITER ATT र CK म्याट्रिक्सको आधारमा कम्प्युटर आक्रमणहरूलाई कसरी वर्गीकरण गर्ने, सम्झौताको तथ्य स्थापित गर्न अपरेटिङ सिस्टम अनुसन्धान एल्गोरिदमहरू लागू गर्न र आक्रमणकारीहरूको कार्यहरू पुनर्निर्माण गर्न, कहाँ पत्ता लगाउनुहोस्। कलाकृतिहरू अवस्थित छन् जसले कुन फाइलहरू अन्तिममा खोलिएका थिए भन्ने संकेत गर्दछ, जहाँ अपरेटिङ सिस्टमले कार्यान्वयनयोग्य फाइलहरू लोड गर्ने र चलाउने बारे जानकारी भण्डारण गर्छ, कसरी आक्रमणकारीहरू सञ्जाल वरिपरि सरेका थिए, र BEC प्रयोग गरेर यी कलाकृतिहरू कसरी अन्वेषण गर्ने भनेर जान्छन्। तपाईंले घटना अनुसन्धान र रिमोट पहुँच निर्धारणको लागि कुन syslog घटनाहरू चासोका छन् भन्ने कुरा पनि सिक्नुहुनेछ, र BEC प्रयोग गरेर तिनीहरूलाई कसरी अनुसन्धान गर्ने भनेर सिक्नुहुनेछ।

पाठ्यक्रम प्राविधिक विशेषज्ञहरूका लागि उपयोगी हुनेछ जसले सफल घुसपैठको कारणहरू निर्धारण गर्दछ, घटनाहरूको श्रृंखला र साइबर आक्रमणका परिणामहरू विश्लेषण गर्दछ; प्रणाली प्रशासकहरू; SOC र CERT/CSIRT कर्मचारीहरू; सूचना सुरक्षा कर्मचारी।

पाठ्यक्रम अवलोकन

साइबर किल चेनले पीडितको कम्प्युटर (वा कम्प्युटर नेटवर्क) मा कुनै पनि प्राविधिक आक्रमणको मुख्य चरणहरूलाई निम्नानुसार वर्णन गर्दछ:

SOC कर्मचारीहरू (CERT, सूचना सुरक्षा, आदि) को कार्यहरू सुरक्षित सूचना स्रोतहरू पहुँच गर्न घुसपैठहरूलाई रोक्नको उद्देश्य हो।

यदि घुसपैठकर्ताहरूले तैपनि संरक्षित पूर्वाधारमा प्रवेश गरे भने, माथिका व्यक्तिहरूले आक्रमणकारीहरूको गतिविधिबाट हुने क्षतिलाई न्यूनीकरण गर्ने प्रयास गर्नुपर्छ, आक्रमण कसरी गरिएको थियो भनेर निर्धारण गर्न, सम्झौता गरिएको सूचना संरचनामा घटनाहरू र आक्रमणकारीहरूको कार्यहरूको क्रम पुनर्संरचना र। भविष्यमा यस प्रकारका आक्रमणहरू रोक्नको लागि उपायहरू लिनुहोस्।

एक सम्झौता गरिएको सूचना पूर्वाधारमा, निम्न प्रकारका ट्रेसहरू फेला पार्न सकिन्छ जसले नेटवर्क (कम्प्युटर) सम्झौतालाई संकेत गर्दछ:

त्यस्ता सबै ट्रेसहरू Belkasoft प्रमाण केन्द्र प्रयोग गरेर फेला पार्न सकिन्छ।

BEC सँग "घटना अनुसन्धान" मोड्युल छ, जहाँ भण्डारण मिडियाको विश्लेषण गर्दा, कलाकृतिहरूको बारेमा जानकारी राखिन्छ जसले अनुसन्धानकर्तालाई घटनाहरूको अनुसन्धान गर्न मद्दत गर्न सक्छ।

BEC ले विन्डोज कलाकृतिहरूको मुख्य प्रकारहरूको परीक्षणलाई समर्थन गर्दछ जसले जाँच अन्तर्गत प्रणालीमा कार्यान्वयनयोग्य फाइलहरू लन्च गर्दछ, जसमा Amcache, Userassist, Prefetch, BAM/DAM, Windows 10 टाइमलाइनप्रणाली घटनाहरूको विश्लेषण।

एक सम्झौता प्रणाली मा प्रयोगकर्ता कार्यहरु बारे जानकारी समावेश ट्रेस बारे जानकारी निम्न फारम मा प्रस्तुत गर्न सकिन्छ:

यो जानकारी, अन्य चीजहरू बीच, कार्यान्वयन योग्य फाइलहरूको सुरुवात बारे जानकारी समावेश गर्दछ:

फाइल 'RDPWInst.exe' चलाउने बारे जानकारी।

विन्डोज रजिस्ट्री स्टार्टअप कुञ्जीहरू, सेवाहरू, निर्धारित कार्यहरू, लगइन स्क्रिप्टहरू, WMI, र यस्तै अन्यमा सम्झौता गरिएका प्रणालीहरूमा रहन आक्रमणकारीहरूको बारेमा जानकारी पाउन सकिन्छ। आक्रमणकारीको प्रणालीमा पिनिङ जानकारी पत्ता लगाउने उदाहरणहरू निम्न स्क्रिनसटहरूमा देख्न सकिन्छ:

PowerShell स्क्रिप्ट चलाउने कार्य सिर्जना गरेर टास्क शेड्युलर प्रयोग गरेर आक्रमणकर्ताहरूलाई पिन गर्दै।

विन्डोज म्यानेजमेन्ट इन्स्ट्रुमेन्टेसन (WMI) प्रयोग गरेर आक्रमणकारीहरू फिक्स गर्दै।

लगइन स्क्रिप्टको साथ आक्रमणकर्ताहरू पिन गर्दै।

एक सम्झौता भएको कम्प्युटर नेटवर्कमा आक्रमणकारीहरूको आन्दोलन पत्ता लगाउन सकिन्छ, उदाहरणका लागि, Windows प्रणाली लगहरू विश्लेषण गरेर (जब आक्रमणकारीहरूले RDP सेवा प्रयोग गर्छन्)।

पत्ता लगाइएको RDP जडानहरूको बारेमा जानकारी।

नेटवर्क मार्फत आक्रमणकारीहरूको आन्दोलनको बारेमा जानकारी।

यसरी, Belkasoft Evidence Center अनुसन्धानकर्ताहरूलाई आक्रमण भएको कम्प्युटर नेटवर्कमा सम्झौता गरिएका कम्प्युटरहरू पहिचान गर्न, मालवेयर लन्चहरूको ट्रेसहरू फेला पार्न, प्रणालीमा फिक्सिङको ट्रेसहरू र नेटवर्क वरिपरि घुम्न, र सम्झौता गरिएका कम्प्युटरहरूमा आक्रमणकारीहरूको गतिविधिहरूको अन्य ट्रेसहरू पत्ता लगाउन सक्षम छ।

त्यस्ता अध्ययनहरू कसरी सञ्चालन गर्ने र माथि वर्णन गरिएका कलाकृतिहरू पत्ता लगाउने बारे Belkasoft घटना प्रतिक्रिया परीक्षा प्रशिक्षण पाठ्यक्रममा वर्णन गरिएको छ।

पाठ्यक्रम योजना:

• साइबर आक्रमणको प्रवृत्ति। प्रविधिहरू, उपकरणहरू, आक्रमणकारीहरूको लक्ष्यहरू
• आक्रमणकारीहरूको रणनीति, प्रविधि र प्रक्रियाहरू बुझ्न खतरा मोडेलहरू प्रयोग गर्दै
• साइबर किल चेन
• घटना प्रतिक्रिया एल्गोरिथ्म: पहिचान, स्थानीयकरण, सूचकहरूको उत्पादन, नयाँ संक्रमित नोडहरू खोज्नुहोस्
• BEC सँग विन्डोज प्रणालीहरू विश्लेषण गर्दै
• प्राथमिक संक्रमण विधिहरूको पहिचान, नेटवर्क प्रसार, दृढता, BEC प्रयोग गरी मालवेयरको नेटवर्क गतिविधि
• BEC प्रयोग गरी संक्रमित प्रणालीहरूको पहिचान र संक्रमण इतिहासको पुनर्स्थापना
• व्यावहारिक पाठ

सोधिने प्रश्नपाठ्यक्रमहरू कहाँ आयोजित छन्?
पाठ्यक्रमहरू समूह-आईबी मुख्यालय वा बाहिरी साइटमा (प्रशिक्षण केन्द्रमा) आयोजित हुन्छन्। कर्पोरेट ग्राहकहरूलाई प्लेटफर्महरूमा प्रशिक्षकको प्रस्थान सम्भव छ।

कसले कक्षा सञ्चालन गर्छ ?
समूह-आईबीका प्रशिक्षकहरू फोरेन्सिक अनुसन्धान, कर्पोरेट अनुसन्धान र सूचना सुरक्षा घटना प्रतिक्रियामा धेरै वर्षको अनुभव भएका अभ्यासीहरू हुन्।

प्रशिक्षकहरूको योग्यता धेरै अन्तर्राष्ट्रिय प्रमाणपत्रहरू द्वारा पुष्टि गरिएको छ: GCFA, MCFE, ACE, EnCE, आदि।

हाम्रा प्रशिक्षकहरूले सजिलैसँग श्रोताहरूसँग साझा भाषा भेट्टाउँछन्, पहुँचयोग्य तरिकामा सबैभन्दा जटिल विषयहरू पनि व्याख्या गर्छन्। विद्यार्थीहरूले कम्प्युटर घटनाहरूको अनुसन्धानको बारेमा धेरै सान्दर्भिक र चाखलाग्दो जानकारीहरू सिक्नेछन्, कम्प्युटर आक्रमणहरू पत्ता लगाउने र प्रतिरोध गर्ने तरिकाहरू, वास्तविक व्यावहारिक ज्ञान प्राप्त गर्नेछन् जुन उनीहरूले स्नातक पछि तुरुन्तै आवेदन दिन सक्छन्।

के पाठ्यक्रमहरूले उपयोगी सीपहरू प्रदान गर्नेछन् जुन Belkasoft उत्पादनहरूसँग सम्बन्धित छैनन्, वा यी सीपहरू यो सफ्टवेयर बिना लागू हुनेछैनन्?
तालिमको क्रममा हासिल गरिएका सीपहरू Belkasoft उत्पादनहरू प्रयोग नगरी पनि उपयोगी हुनेछन्।

प्रारम्भिक परीक्षणमा के समावेश छ?

प्राथमिक परीक्षण कम्प्युटर फोरेन्सिकको आधारभूत ज्ञानको परीक्षण हो। Belkasoft र Group-IB उत्पादनहरूको ज्ञानको लागि परीक्षण योजना गरिएको छैन।

मैले कम्पनीको शैक्षिक पाठ्यक्रमहरूको बारेमा जानकारी कहाँ पाउन सक्छु?

शैक्षिक पाठ्यक्रमहरूको ढाँचा भित्र, समूह-IB ले घटना प्रतिक्रिया, मालवेयर अनुसन्धान, साइबर खुफिया विशेषज्ञहरू (धम्की खुफिया), सुरक्षा सञ्चालन केन्द्र (SOC) मा काम गर्ने विशेषज्ञहरू, सक्रिय खतरा खोज विशेषज्ञहरू (धम्की हन्टर), आदिमा विशेषज्ञहरूलाई तालिम दिन्छ। । Group-IB बाट लेखकको पाठ्यक्रमहरूको पूर्ण सूची उपलब्ध छ यहाँ.

Group-IB र Belkasoft को संयुक्त पाठ्यक्रम पूरा गर्ने विद्यार्थीहरूले कस्तो बोनस पाउँछन्?
Group-IB र Belkasoft को संयुक्त पाठ्यक्रम पूरा गर्नेहरूले प्राप्त गर्नेछन्:

1. पाठ्यक्रम पूरा प्रमाणपत्र;
2. Belkasoft प्रमाण केन्द्रमा नि: शुल्क मासिक सदस्यता;
3. Belkasoft प्रमाण केन्द्र खरिद गर्न 10% छुट।

हामी तपाईंलाई सम्झाउँछौं कि पहिलो पाठ्यक्रम सोमबार सुरु हुन्छ, 9 सितम्बर, — सूचना सुरक्षा, कम्प्युटर फोरेन्सिक र घटना प्रतिक्रियाको क्षेत्रमा अद्वितीय ज्ञान प्राप्त गर्ने अवसरलाई नबिर्सनुहोस्! पाठ्यक्रमको लागि दर्ता यहाँ.

स्रोतहरूलेख तयार गर्दा, ओलेग स्कल्किनको प्रस्तुति "सफल खुफिया-संचालित घटना प्रतिक्रियाको लागि सम्झौताको सूचकहरू प्राप्त गर्न होस्ट-आधारित फोरेन्सिकहरू प्रयोग गर्दै" प्रयोग गरिएको थियो।

स्रोत: www.habr.com