ستعلمك شهادة GNFA هذه المهارات

إذا كنت مهتمًا بمعرفة المزيد عن الأمن السيبراني والتحليل الجنائي للشبكات، فإن شهادة محلل الطب الشرعي للشبكات من GIAC (GNFA) يمكن أن تكون خيارًا ممتازًا لك.

تم تصميم برنامج الشهادة هذا لتزويد محترفي أمن الشبكات بالمعرفة والمهارات اللازمة لإجراء الاختبارات باستخدام تحليل التحف الجنائية للشبكات.

ما هو امتحان شهادة GIAC GNFA؟

شهادة محلل الطب الشرعي للشبكات من GIAC (GNFA) هي واحدة من شهادات محلل الطب الشرعي الرائدة، والتي تثبت قدرة الممارس على إجراء الاختبارات التي تنطوي على تحف جنائية للشبكات. من خلال الحصول على شهادة GNFA، ستثبت فهمك لأساسيات التحليل الجنائي للشبكات، والظروف الطبيعية وغير الطبيعية لبروتوكولات الشبكة الشائعة، والعمليات والأدوات اللازمة لفحص سجلات الأجهزة والنظام، وبروتوكولات الاتصالات اللاسلكية والتشفير.

يغطي اختبار شهادة GIAC GNFA هندسة الشبكة وبروتوكولات الشبكة والهندسة العكسية لبروتوكول الشبكة والتشفير والترميز وتحليل NetFlow وتصور الهجوم وتسجيل الأحداث الأمنية والحوادث وأدوات تحليل الشبكة واستخدامها وتحليل الشبكة اللاسلكية ووكلاء أمان الشبكة مفتوح المصدر.

يتكون اختبار GIAC GNFA من 50-66 سؤالاً متعدد الخيارات ويجب إكماله في غضون 2-3 ساعات. لاجتياز اختبار GNFA، يلزم الحصول على درجة نجاح 70%. شهادة GNFA مثالية لأي شخص لديه خلفية قوية في الطب الشرعي للكمبيوتر وأنظمة المعلومات وأمن المعلومات والمهتم باختراقات الشبكات الحاسوبية والتحقيقات.

فيما يلي الموضوعات التي يغطيها اختبار GNFA:

• هندسة الشبكة وبروتوكولات الشبكة والهندسة العكسية لبروتوكول الشبكة
• التشفير والترميز وتحليل NetFlow وتصور الهجوم وتسجيل الأحداث الأمنية والحوادث
• أدوات تحليل الشبكة واستخدامها وتحليل الشبكة اللاسلكية ووكلاء أمان الشبكة مفتوح المصدر

من يمكنه الحصول على شهادة GIAC GNFA؟

يمكن لأي متخصص في الطب الشرعي للشبكات الحصول على شهادة GIAC GNFA. وهي مفيدة بشكل خاص لـ:

• أولئك الذين لديهم خلفية قوية في الطب الشرعي للحاسب الآلي وأنظمة المعلومات وأمن المعلومات والمهتمين باختراقات الشبكات الحاسوبية والتحقيقات فيها، يجب أن يحضروا هذه الورشة.
• أعضاء فريق الاستجابة للحوادث
• المحققون الجنائيون
• صائدو التهديدات
• ضباط إنفاذ القانون والوكلاء الفيدراليون والمحققون
• موظفو مركز العمليات الأمنية
• ممارسو ومديرو أمن المعلومات
• المدافعون عن الشبكات والمهندسون
• متخصصو تكنولوجيا المعلومات

ما ستتعلمه

تغطي شهادة GIAC GNFA (FOR572) المهارات الأكثر أهمية للتحقيقات اليوم، بما في ذلك العديد من حالات الاستخدام التي تدور حول اتصالات الشبكة. تستخدم العديد من فرق التحقيق مهارات البحث الاستباقي عن التهديدات للكشف عن أدلة الحوادث غير المعروفة سابقًا باستخدام الأدلة الموجودة ومعلومات التهديد المكتسبة حديثًا.

يدخلون أحيانًا في قتال في الوقت الفعلي مع المهاجم، في محاولة لاحتوائه والقضاء عليه. يمكنك اكتساب نظرة ثاقبة لا تقدر بثمن حول نوايا المهاجمين وقدراتهم ونجاحاتهم وإخفاقاتهم من خلال القطع الأثرية التي خلفتها اتصالاتهم.

يفحص برنامج تدريب شهادة GIAC GNFA ويصف الاتصالات التي حدثت أو تحدث. على الرغم من أفضل جهود المهاجم عن بعد، يتعين على النظام التواصل عبر شبكة حتى عندما يؤدي استغلال غير قابل للكشف إلى تعريضه للخطر. عندما يتم اختراق نظام كمبيوتر بدون استخراج البيانات وقنوات القيادة والتحكم، تنخفض قيمته إلى الصفر.

تركز دورة امتحان شهادة GIAC GNFA على الكفاءة والفعالية وتغطي الأدوات والتكنولوجيا والعمليات المطلوبة لدمج مصادر أدلة الشبكة في تحقيقاتك. سيفهم الطلاب أدلة الشبكة بشكل شامل من خلال تحليل NetFlow وتحليل pcap وفحص السجل الإضافي. كما تتحدث دورة GNFA عن الاستفادة من أجهزة البنية الأساسية الموجودة التي قد تحتوي على أشهر أو سنوات من الأدلة.

ستتمكن من

• استخراج الملفات من التقاط حزم الشبكة وملفات ذاكرة التخزين المؤقت بالوكالة لتحليل البرامج الضارة أو تحديد فقدان البيانات.
• تحديد حوادث الشبكة السابقة باستخدام بيانات NetFlow التاريخية، والتي تسمح بتحديد نطاق الحادث بدقة.
• التحقيق في قدرات وأفعال المهاجم في القيادة والتحكم من خلال الهندسة العكسية لبروتوكولات الشبكة المخصصة.
• تحليل حركة مرور SSL/TLS التي تم التقاطها بواسطة المهاجمين لاكتشاف البيانات التي استخرجوها.
• زيادة دقة نتائج التحقيق باستخدام البيانات من بروتوكولات الشبكة النموذجية.
• تحليل الأنظمة والمنصات الحالية داخل بنية الشبكة لتحديد الفرص لجمع أدلة إضافية.
• التحقيق في أنماط النشاط أو الإجراءات المحددة باستخدام بروتوكولات الشبكة الشائعة.
• دمج بيانات السجل في عملية التحليل لملء فجوات المعرفة التي طال انتظارها.
• معرفة كيفية اعتراض المهاجمين للاتصالات الآمنة على ما يبدو باستخدام أدوات التدخل في الوسط.
• التحقيق في بروتوكولات الشبكة الخاصة لتحديد الإجراءات التي حدثت على نقاط النهاية.
• اكتشاف النشاط الضار من خلال تحليل حركة مرور الشبكة اللاسلكية.
• تعلم كيفية تحسين تكوينات جدار الحماية وأنظمة اكتشاف التسلل أثناء التحقيق لزيادة القيمة الاستخباراتية لسجلاتهم وتنبيهاتهم.
• استخدم المعرفة التي اكتسبتها طوال الأسبوع في مختبر التخرج لمدة يوم كامل.

مواضيع دورة GNFA

أدوات الطب الشرعي الأساسية للشبكات: tcpdump وWireshark refresher

تطبيقات التقاط الحزم والبيانات

اعتبارات فريدة لعمليات الطب الشرعي التي تركز على الشبكة

• أنواع ومصادر أدلة الشبكة
• تحديات وفرص بنية الشبكة للمحققين
• التحقيق في اعتبارات OPSEC والبصمة

تحليل بروتوكول الشبكة

• بروتوكول نقل النص التشعبي (HTTP)
• خدمة اسم المجال (DNS)
• بروتوكول نقل الملفات (FTP)
• كتلة رسالة الخادم (SMB) وبروتوكولات Microsoft ذات الصلة
• بروتوكول نقل البريد البسيط (SMTP)

أدوات الطب الشرعي للشبكات التجارية أدوات ومكتبات آلية

NetFlow

• مقدمة
• أساليب التجميع
• أدوات NetFlow مفتوحة المصدر

الشبكات اللاسلكية

• التقاط حركة المرور اللاسلكية
• قطع أثرية جنائية مفيدة من حركة المرور اللاسلكية
• طرق الهجوم الشائعة والكشف عنها

بيانات السجل لتكملة الشبكة الاختبارات

• Syslog
• إعادة توجيه أحداث Microsoft Windows
• سجلات خادم HTTP
• جدران الحماية وأنظمة اكتشاف التطفل (IDSes) ومنصات مراقبة أمان الشبكة (NSM)
• جمع السجلات وتجميعها وتحليلها
• فحص خادم وكيل الويب

التشفير

• طبقة مآخذ التوصيل الآمنة (SSL) وأمان طبقة النقل (TLS)
• إنشاء ملف تعريف لعملاء TLS دون اعتراض
• المقدمة
• المتطفلون في الوسط
• طبقة مآخذ التوصيل الآمنة (SSL) وأمان طبقة النقل (TLS)

عمل الحزمة العميقة

• الهندسة العكسية لبروتوكول الشبكة
• إعادة بناء الحمولة

الكلمات الأخيرة

سواء كنت مستشارًا يساعد العملاء أو متخصصًا في إنفاذ القانون يساعد ضحايا الجرائم الإلكترونية ويلاحق المخالفين أو ممارسًا جنائيًا في العمل أو عضوًا في فريق صائدي التهديدات، فإن دورة شهادة GIAC GNFA توفر خبرة عملية في سيناريوهات العالم الحقيقي التي ستساعدك على تطوير حياتك المهنية.

إذا كنت ترغب في اجتياز امتحان شهادة GIAC GNFA، فيمكن أن تساعدك CBT Proxy في اجتياز الامتحان في محاولتك الأولى. لمعرفة المزيد حول امتحان GNFA، انقر فوق زر الدردشة أدناه، وسيتواصل معك أحد مستشارينا.