Se sei interessato a saperne di più sulla sicurezza informatica e sulla network forensics, la certificazione GIAC Network Forensic Analyst (GNFA) può essere una scelta eccellente per te.
Questo programma di certificazione è progettato per fornire ai professionisti della sicurezza di rete le conoscenze e le competenze per eseguire esami che utilizzano l'analisi forense degli artefatti di rete.
Che cos'è l'esame di certificazione GIAC GNFA?
La certificazione GIAC Network Forensic Analyst (GNFA) è una delle principali certificazioni di analisti forensi, che convalida la capacità di un professionista di eseguire esami che coinvolgono artefatti forensi di rete. Ottenendo la certificazione GNFA, dimostrerai la tua comprensione dei fondamenti dell'analisi forense di rete, delle condizioni normali e anormali per i protocolli di rete comuni, dei processi e degli strumenti per l'esame dei registri di dispositivi e sistemi e dei protocolli di comunicazione e crittografia wireless.
L'esame di certificazione GIAC GNFA copre l'architettura di rete, i protocolli di rete e il reverse engineering del protocollo di rete, la crittografia e la codifica, l'analisi NetFlow e la visualizzazione degli attacchi, la registrazione di eventi e incidenti di sicurezza, gli strumenti e l'utilizzo dell'analisi della rete, l'analisi della rete wireless e i proxy di sicurezza della rete open source .
L'esame GIAC GNFA consiste in 50-66 domande a scelta multipla e deve essere completato entro 2-3 ore. Per superare l'esame GNFA, è richiesto un punteggio minimo del 70%. La certificazione GNFA è l'ideale per chiunque abbia un solido background in informatica forense, sistemi informativi e sicurezza delle informazioni interessato a intrusioni e indagini su reti informatiche.
Ecco gli argomenti trattati nell'esame GNFA:
- Architettura di rete, protocolli di rete e reverse engineering dei protocolli di rete
- Crittografia e codifica, analisi NetFlow e visualizzazione degli attacchi, eventi di sicurezza e registrazione degli incidenti
- Strumenti e utilizzo di analisi della rete, analisi della rete wireless e proxy di sicurezza della rete open source
Chi può prendere la certificazione GIAC GNFA?
Qualsiasi professionista della rete forense può ottenere la certificazione GIAC GNFA. È particolarmente vantaggioso per:
- Coloro che hanno una solida esperienza in informatica forense, sistemi informativi e sicurezza delle informazioni che sono interessati alle intrusioni e alle indagini sulle reti informatiche dovrebbero partecipare a questo seminario.
- Membri del team di risposta agli incidenti
- Forensi
- Cacciatori di minacce
- Ufficiali delle forze dell'ordine, agenti federali e detective
- Personale SOC
- Professionisti e responsabili della sicurezza delle informazioni
- Difensori e ingegneri della rete
- Professionisti dell'informatica
Cosa imparerai
La certificazione GIAC GNFA (FOR572) copre le competenze più critiche per le indagini odierne, inclusi molti casi d'uso che ruotano attorno alle comunicazioni di rete. Molti team investigativi impiegano capacità proattive di ricerca delle minacce per scoprire prove di incidenti precedentemente sconosciuti utilizzando prove esistenti e informazioni sulle minacce appena acquisite.
A volte entrano in combattimento in tempo reale con un attaccante, cercando di contenerlo ed eliminarlo. Puoi ottenere informazioni preziose sulle intenzioni, le capacità, i successi e i fallimenti degli aggressori attraverso gli artefatti lasciati dalle loro comunicazioni.
Il programma di formazione per la certificazione GIAC GNFA esamina e caratterizza le comunicazioni avvenute o in corso. Nonostante i migliori sforzi dell'aggressore remoto, un sistema deve comunicare su una rete anche quando un exploit non rilevabile lo compromette. Quando un sistema informatico viene compromesso senza estrazione dei dati e canali di comando e controllo, il suo valore scende a zero.
Il corso d'esame di certificazione GIAC GNFA si concentra sull'efficienza e l'efficacia e copre gli strumenti, la tecnologia e i processi necessari per integrare le fonti di prove di rete nelle tue indagini. Gli studenti comprenderanno in modo completo le prove di rete attraverso l'analisi NetFlow, l'analisi pcap e l'esame del registro ausiliario. Inoltre, il corso GNFA parla di sfruttare i dispositivi dell'infrastruttura esistente che potrebbero avere mesi o anni di prove.
Sarai capace di
- Estrai i file dalle acquisizioni dei pacchetti di rete e dai file della cache proxy per l'analisi del malware o la determinazione della perdita di dati.
- Identifica gli incidenti di rete passati utilizzando i dati storici di NetFlow, che consentono un'accurata definizione dell'ambito degli incidenti.
- Indagare sulle capacità e le azioni di comando e controllo di un utente malintenzionato mediante il reverse engineering di protocolli di rete personalizzati.
- Analizza il traffico SSL/TLS catturato dagli aggressori per scoprire quali dati hanno estratto.
- Aumentare la fedeltà dei risultati dell'indagine utilizzando i dati dei protocolli di rete tipici.
- Analizzare i sistemi e le piattaforme esistenti all'interno di un'architettura di rete per identificare opportunità per raccogliere ulteriori prove.
- Indagare modelli di attività o azioni specifiche utilizzando protocolli di rete comuni.
- Integra i dati di registro in un processo di analisi per colmare le lacune di conoscenza che sono scadute da tempo.
- Scopri in che modo gli aggressori intercettano comunicazioni apparentemente sicure utilizzando gli strumenti di meddler-in-the-middle.
- Indagare sui protocolli di rete proprietari per determinare quali azioni si sono verificate sugli endpoint.
- Rileva attività dannose analizzando il traffico di rete wireless.
- Scopri come ottimizzare le configurazioni del firewall e i sistemi di rilevamento delle intrusioni durante un'indagine per aumentare il valore di intelligence dei loro registri e avvisi.
- Utilizza le conoscenze acquisite durante la settimana in un laboratorio capstone di un'intera giornata.
Argomenti del corso GNFA
Strumenti forensi di rete di base: tcpdump e Wireshark refresher
Applicazioni e dati per l'acquisizione di pacchetti
Considerazioni uniche per i processi forensi incentrati sulla rete
- Tipi di prove di rete e fonti
- Sfide architettoniche di rete e opportunità per i ricercatori
- Indagine su OPSEC e considerazioni sull'impronta
Analisi del protocollo di rete
- Protocollo di trasferimento ipertestuale (HTTP)
- Servizio del nome di dominio (DNS)
- Protocollo di trasferimento file (FTP)
- Server Message Block (SMB) e relativi protocolli Microsoft
- Protocollo di trasferimento della posta semplice (SMTP)
Strumenti forensi per reti commerciali Strumenti e librerie automatizzati
Flusso netto
- Introduzione
- Approcci di raccolta
- Strumenti NetFlow open source
Reti wireless
- Catturare il traffico wireless
- Utili artefatti forensi dal traffico wireless
- Metodi di attacco e rilevamento comuni
Registra i dati per integrare gli esami di rete -Sistema
- Inoltro di eventi di Microsoft Windows
- Registri del server HTTP
- Firewall, sistemi di rilevamento delle intrusioni (IDS) e piattaforme di monitoraggio della sicurezza della rete (NSM).
- Raccolta, aggregazione e analisi dei registri
- Esame del server proxy Web
Crittografia
- Secure Sockets Layer (SSL) e Transport Layer Security (TLS)
- Profiling dei client TLS senza intercettazione
- Introduzione
- Intrigante nel mezzo
- Secure Sockets Layer (SSL) e Transport Layer Security (TLS)
Lavoro a pacchetto profondo
- Ingegneria inversa del protocollo di rete
- Ricostruzione del carico utile
Le ultime parole
Che tu sia un consulente che aiuta i clienti, professionisti delle forze dell'ordine che assistono le vittime di crimini informatici e perseguono i trasgressori, un praticante forense all'interno del personale o un membro del team di cacciatori di minacce, il corso di certificazione GIAC GNFA offre un'esperienza pratica con scenari del mondo reale che ti aiuterà ad avanzare nella tua carriera.
Se vuoi sostenere l'esame di certificazione GIAC GNFA, CBT Proxy può aiutarti a superare l'esame al primo tentativo. Per saperne di più sull'esame GNFA, fai clic sul pulsante della chat qui sotto e uno dei nostri consulenti ti contatterà.
