GNFA 인증에 대해 알아야 할 사항

GIAC GNFA 인증은 네트워크 포렌식 및 분석에 대한 전문성을 입증하기 위해 고안된 전문 인증입니다. GIAC GNFA(Network Forensic Analyst) 인증 프로그램은 GIAC에서 제공하며 전 세계 조직에서 인정합니다.

GIAC GNFA 인증을 취득하려면 시험에 합격하고 네트워크 포렌식 및 분석에 대한 높은 이해도를 입증해야 합니다.

GIAC GNFA 인증 시험이란?

GIAC GNFA(Network Forensic Analyst) 인증은 선도적인 포렌식 분석가 인증 중 하나로, 네트워크 포렌식 아티팩트와 관련된 검사를 수행하는 실무자의 능력을 검증합니다. GNFA 인증을 획득하면 네트워크 포렌식의 기초, 일반적인 네트워크 프로토콜에 대한 정상 및 비정상 조건, 장치 및 시스템 로그 검사를 위한 프로세스 및 도구, 무선 통신 및 암호화 프로토콜에 대한 이해를 입증하게 됩니다.

GIAC GNFA 인증 시험은 네트워크 아키텍처, 네트워크 프로토콜, 네트워크 프로토콜 리버스 엔지니어링, 암호화 및 인코딩, NetFlow 분석 및 공격 시각화, 보안 이벤트 및 사고 로깅, 네트워크 분석 도구 및 사용, 무선 네트워크 분석 및 오픈 소스 네트워크 보안 프록시를 다룹니다. .

GIAC GNFA 시험은 50-66개의 객관식 문제로 구성되며 2-3시간 이내에 완료해야 합니다. GNFA 시험에 합격하려면 70%의 합격 점수가 필요합니다. GNFA 인증은 컴퓨터 네트워크 침입 및 조사에 관심이 있는 컴퓨터 법의학, 정보 시스템 및 정보 보안에 대한 탄탄한 배경을 가진 모든 사람에게 이상적입니다.

다음은 GNFA 시험에서 다루는 주제입니다.

• 네트워크 아키텍처, 네트워크 프로토콜 및 네트워크 프로토콜 리버스 엔지니어링
• 암호화 및 인코딩, NetFlow 분석 및 공격 시각화, 보안 이벤트 및 사고 로깅
• 네트워크 분석 도구 및 사용, 무선 네트워크 분석 및 오픈 소스 네트워크 보안 프록시

GIAC GNFA 인증은 누가 받을 수 있나요?

모든 네트워크 포렌식 전문가는 GIAC GNFA 인증을 취득할 수 있습니다. 다음과 같은 경우에 특히 유용합니다.

• 컴퓨터 포렌식, 정보시스템, 정보보안 분야에 대한 탄탄한 배경지식을 가지고 있으며, 컴퓨터 네트워크 침입 및 수사에 관심이 있는 분들은 참석하시기 바랍니다.
• 사고 대응 팀원
• 법의학
• 위협 사냥꾼
• 법 집행관, 연방 요원 및 형사
• SOC 직원
• 정보 보안 실무자 및 관리자
• 네트워크 방어자 및 엔지니어
• 정보 기술 전문가

GIAC GNFA 인증 시험 목표 및 결과 설명

일반적인 네트워크 프로토콜

응시자는 행동, 보안 위험 및 제어를 포함하여 일반적인 네트워크 프로토콜에 대한 철저한 이해를 입증해야 합니다.

암호화 및 인코딩

응시자는 일반적인 네트워크 트래픽 인코딩 및 암호화 기술과 이러한 기술에 대한 일반적인 공격에 대한 이해를 입증해야 합니다.

NetFlow 분석 및 공격 시각화

응시자는 NetFlow 데이터 및 기타 정보 소스를 사용하여 네트워크 공격을 식별한 경험이 있습니다.

네트워크 분석 도구 및 사용법

응시자는 오픈 소스 패킷 분석 도구와 데이터 스트림 필터링 및 재구축의 용도에 대해 잘 알고 있을 것입니다.

네트워크 아키텍처

응시자는 여러 전송 및 수집 기술을 활용하는 네트워크 설계 및 배포에 익숙할 것입니다.

네트워크 프로토콜 리버스 엔지니어링

응시자는 네트워크를 통과하는 다양한 프로토콜 및 데이터를 분석하는 방법을 철저히 이해하게 됩니다.

오픈 소스 네트워크 보안 프록시

응시자는 네트워크 보안 프록시에 대한 지식, 배포의 이점과 약점, 일반적인 로그 형식 및 네트워크 환경에서 데이터가 흐르는 방식을 보여줍니다.

보안 이벤트 및 사건 로깅

응시자는 다양한 로그 형식, 프로토콜 및 보안 영향에 대해 잘 알고 있을 것입니다. 또한 네트워크 전체에서 수집 장치 및 로깅 수집기를 구성하고 배포하는 방법에 대한 이해를 보여줍니다.

무선 네트워크 분석

응시자는 무선 기술, 프로토콜 및 인프라 위험을 식별하고 제어하는 프로세스에 익숙할 것입니다.

GIAC GNFA 인증 시험 요강

FOR572.1: 디스크에서 유선으로

많은 기본 네트워크 포렌식 개념이 다른 디지털 포렌식 조사와 일치하지만 네트워크에는 특별한 주의가 필요한 많은 미묘한 차이가 있습니다. 오늘은 디지털 포렌식과 사건 대응에 대해 이미 알고 있는 것을 네트워크 기반 증거에 적용하는 방법을 배우게 될 것입니다. 또한 무역의 필수 도구에 익숙해질 것입니다.

• 웹프록시 서버 심사
• 기본 네트워크 포렌식 도구: tcpdump 및 Wireshark
• 네트워크 증거 수집
• 네트워크 아키텍처 문제 및 기회

FOR572.2: 핵심 프로토콜 및 로그 집계/분석

생산 네트워크에서 사용할 수 있는 수많은 네트워크 프로토콜이 있습니다. 일반적인 사례 작업에서 포렌식 담당자에게 가장 도움이 될 수 있는 주제와 새로운 문서화되지 않은 독점 프로토콜에 직면했을 때 분석 방법의 사용을 장려하는 주제를 모두 다룰 것입니다. 이러한 프로토콜의 "일반적인" 동작을 알면 오용을 암시할 수 있는 비정상적인 동작을 식별하는 데 도움이 됩니다. 이러한 프로토콜 아티팩트 및 이상 징후는 직접 트래픽 및 로그 증거를 분석하여 프로파일링할 수 있습니다. 이는 조사관에게 네트워크 트래픽을 분석할 수 있는 풍부한 기회를 제공하지만 대량의 소스 데이터를 분석하려면 규모에 맞게 설계된 도구와 방법이 필요합니다.

• 하이퍼텍스트 전송 프로토콜(HTTP) 파트 1: 프로토콜
• 하이퍼텍스트 전송 프로토콜(HTTP) 파트 2: 로그
• 도메인 동일 서비스(DNS): 프로토콜 및 로그
• 포렌식 네트워크 보안 모니터링
• 로깅 프로토콜 및 집계
• 시스템 로그
• 마이크로소프트 이벤트
• 로그 데이터 수집, 집계 및 분석
• 탄력적 스택 및 SOF-ELK 플랫폼
• Elastic Stack의 기본과 장/단점
• SOF-ELK

FOR572.3: NetFlow 및 파일 액세스 프로토콜

일반적으로 NetFlow로 알려진 네트워크 연결 로깅은 네트워크를 조사할 때 가장 중요한 증거 소스입니다. 흐름 데이터의 최소 스토리지 요구 사항으로 인해 많은 조직에서 흐름 데이터의 광범위한 아카이브가 만들어졌습니다. 전송 콘텐츠를 캡처하지 않음으로써 NetFlow는 장기 보존과 관련된 많은 법적 문제를 완화합니다. NetFlow 프로토콜은 조사를 안내하고 공격 전, 도중 및 후에 공격자의 활동을 식별하기 위한 훌륭한 도구입니다. 피해자의 환경 내에서 이동하거나 데이터를 유출하기 위해 공격자는 다른 파일 액세스 프로토콜을 사용합니다. 공격자의 도난 행위를 신속하게 식별하기 위해 포니케이터는 보다 일반적인 파일 액세스 및 전송 프로토콜 중 일부를 알아야 합니다.

• NetFlow 수집 및 분석
• 오픈 소스 흐름 도구
• 파일 전송 프로토콜(FTP)
• 마이크로소프트 프로토콜

FOR572.4: 상용 도구, 무선 및 전체 패킷 헌팅

네트워크 포니케이터 툴킷에서는 상용 도구가 필수적입니다. 이 과정에서는 상용 도구를 조사 워크플로에 통합하여 다양한 역할을 수행하는 방법을 배웁니다. 조사관은 또한 빠른 채택으로 인해 무선 네트워킹이 제기하는 고유한 문제에 대처할 준비가 되어 있어야 합니다. 어떤 프로토콜이나 예산을 검토하든 전체 패킷 캡처를 수행하는 수단이 필수적이며 이 분석을 대규모로 수행하기 위한 툴킷이 중요합니다.

• 단순 메일 전송 프로토콜(smtp)
• 네트워크 마이너로 객체 추출
• 무선 네트워크 포렌식
• 자동화된 도구 및 라이브러리
• Moloch로 풀패킷 헌팅

FOR572.5: 암호화, 프로토콜 반전, OPSEC 및 Intel

기술 발전으로 인해 악의적인 사람들이 범죄를 저지르는 것이 더 쉬워지고 수사관이 그들을 추적하기가 더 어려워졌습니다. 쉽게 사용할 수 있는 다양한 암호화 방법이 있으며 맞춤형 프로토콜을 신속하게 개발하고 구현할 수 있습니다. 그러나 가장 정교한 적의 방법에도 약점이 있습니다. 공격자의 고의적 은폐에 대해 알게 되면 신중하게 작업해야 합니다. 그렇지 않으면 공격자가 진행 상황을 피벗하고 무효화할 수 있습니다.

• 인코딩, 암호화 및 ssl/tls
• 중간자 개입(MITM)
• 네트워크 프로토콜 리버스 엔지니어링
• 조사 opsec 및 위협 인텔
• 지능

FOR572.6: 네트워크 포렌식 캡스톤 챌린지

이 섹션에서는 지금까지 배운 모든 것을 결합합니다. 이 활동의 목표는 그룹으로 이루어진 고급 공격자의 실제 침해에서 네트워크 증거를 조사하는 것입니다. 각 그룹은 독립적으로 데이터를 분석하고 가설을 세우고 결과를 제시합니다.

-네트워크 포렌식 사건

마지막 말

GNFA 인증 프로그램은 네트워크 포렌식 경력을 발전시키는 훌륭한 방법입니다. GNFA 인증을 통해 네트워크 보안 경력에서 탁월한 능력을 발휘하는 데 필요한 지식과 기술을 습득할 수 있습니다.

GIAC GNFA 인증을 취득하려면 많은 헌신, 규율 및 평생 학습에 대한 헌신이 필요하다는 것을 이해하는 것이 중요합니다. GNFA 인증을 취득하고 신뢰할 수 있는 대리 시험 서비스 센터를 찾고 있다면 CBT 프록시가 첫 번째 시도에서 GNFA 시험에 합격하도록 도울 수 있습니다.

시험 및 시작 방법에 대해 자세히 알아보려면 아래 채팅 버튼을 클릭하면 가이드 중 한 명이 곧 연락을 드릴 것입니다.