In diesem Modul erfahren Sie, was für ein wirklich effektives Programm zur Bedrohungsjagd erforderlich ist. Außerdem erfahren Sie etwas über Artefakte, Indikatoren für eine Kompromittierung, Taktiken, Techniken und Verfahren, die Pyramide des Schmerzes und viele weitere Erkenntnisse von Keatron.

Erkunden Sie die Konzepte der anomalen Aktivität und der Untersuchung. Dieses Modul soll den Bedrohungsjägern helfen zu erkennen, ob eine anomale Aktivität eine Bedrohung darstellt. Sie erfahren, wie Sie eine Untersuchung durchführen, indem Sie die Informationen durchgehen und eventuelle Probleme sofort erkennen. In diesem Kurs verwendet Keatron generative KI, um bösartige Aktivitäten schnell zu finden.

In diesem Modul lernen Sie die Unterschiede zwischen strukturierten und unstrukturierten Jagden mit Keatron kennen. Außerdem lernen Sie die entitätsgesteuerte Suche kennen.

In diesem Kurs führt Keatron Sie durch verschiedene Datenquellen, die Sie durchforsten können. Dazu gehören SIEMs, EDR- und XDR-Protokolle, Threat Intelligence-Plattformen und verschiedene andere Datenquellen.

In diesem Kurs lernen Sie, wie man eine Jagd aufbaut. Keatron geht im Detail auf alle Dinge ein, die der Lernende beim Aufbau einer Jagd und beim Scoping beachten muss. Wir besprechen auch die Lektionen, die wir gelernt haben, und die richtige Ausführung.

In diesem Kurs werden Sie sehen, wie verschiedene Szenarien der Bedrohungsjagd ablaufen. Wir werden anhand von Beispielen aus der Praxis zeigen, wie wir eine Hypothese aufstellen und was wir daraus lernen.

In diesem Kurs werden wir mit Keatron tief in die netzwerkbasierten Bedrohungen eintauchen, einschließlich DNS, DDoS und irregulärem Datenverkehr und mehr. Dieser Kurs beinhaltet einige Übungen und Demonstrationen. Finden Sie mit diesen Techniken selbst die am schwersten zu findende Malware.

In diesem Kurs geht Keatron auf verschiedene hostbasierte Bedrohungen und Indikatoren ein. Es wird Übungen und Demonstrationen geben, die Speicherforensik, PowerShell und das Parsen von Windows-Ereignisprotokollen umfassen.