DFIR مع EDR

دورة متكاملة حول توظيف حلول EDR في عمليات DFIR؛ تتناول تهيئة أدوات Sysmon وSentinelOne للكشف الفعّال، وأساليب التحليل المتقدمة كتحليل السلوك والتكامل مع استخبارات التهديدات والتحليل الجذري، وحالات عملية حول كشف هجمات الفدية وسرقة بيانات الاعتماد وأنشطة الاستمرارية والاستجابة لها.

1. 1الدروس6 دروس

   1. 1.1مقدمة إلى DFIR مع EDRمعاينة5 د
   2. 1.2توظيف EDR في خطط DFIRسؤال واحد · 5 د
   3. 1.3تهيئة أدوات EDR للكشف الفعّالسؤالان · 10 د
   4. 1.4كشف الحوادث والاستجابة لها مع EDR5 د
   5. 1.5أساليب التحليل المتقدمة مع EDR5 د
   6. 1.6دراسات الحالة والسيناريوهات العملية5 د