Wprowadzenie do reagowania na incydenty
Poznanie podstawowych pojęć z zakresu Incident Response, w tym standardów NIST SP 800-61, oraz roli analityków i zespołów reagowania na incydenty.
Podstawy Incident Response
Omówienie odpowiedzialności analityków IR, zespołów reagowania na incydenty oraz wykorzystywanych ram i frameworków (CREST, SANS, NIST).
Fazy reakcji na incydent
Dogłębna analiza czterech faz Incident Response według NIST SP 800-61: przygotowanie, wykrywanie i identyfikacja, reakcja i przywracanie, post-mortem.
Plany komunikacji w IR
Przegląd przykładów skutecznej i nieskutecznej komunikacji zewnętrznej oraz znaczenie planów komunikacji w reagowaniu na incydenty.
Typowe techniki ataków
Identyfikacja i analiza najczęściej wykorzystywanych ataków, zarówno oportunistycznych, jak i ukierunkowanych, w celu zwiększenia efektywności reakcji.
Wykrywanie i identyfikacja incydentów
Rozpoznawanie i analiza złośliwych działań w celu określenia właściwych działań zaradczych i minimalizacji ryzyka.
Cyberforensics dla analityków IR
Zbieranie, analiza i zabezpieczanie cyfrowych dowodów z incydentów bezpieczeństwa.
Zarządzanie przypadkami incydentów
Praktyczne prowadzenie spraw: otwieranie przypadków, dodawanie zasobów, tworzenie osi czasu zdarzeń oraz analiza w środowisku laboratoryjnym IRIS.
Aktywne powstrzymywanie incydentów
Izolacja i neutralizacja wykrytych zagrożeń przy użyciu technik izolacji i strategii containment.
Eliminacja i odzyskiwanie po incydencie
Identyfikacja i usunięcie zagrożeń w celu przywrócenia normalnej pracy systemów.
Wstępna ocena wpływu
Opracowanie oceny skutków incydentu dla organizacji i określenie ryzyka dla działalności biznesowej.
Raportowanie post-mortem
Tworzenie technicznych raportów z incydentów w celu ulepszania przyszłych działań i zwiększenia efektywności usług bezpieczeństwa informacji.