디지털 포렌식 및 침해 대응 — 학습 과정
Digital Forensics & Incident Response 인증을 위한 공식 준비 과정: 체계적인 모듈, 실습 예제 및 시험 중심 연습.
Key facts
- Course price: $195 (one-time payment)
- Field: Cybersecurity & Information Security
- Prepares for: 디지털 포렌식 및 침해 대응
- 7 modules · 23 lessons · about 6 hours of lessons
- Self-paced, online, illustrated lessons
Course outline
- 디지털 포렌식 및 인시던트 대응 기초 — 모든 DFIR 조사의 기반이 되는 핵심 원칙, 용어 및 법적 프레임워크를 확립합니다.
- DFIR 분야: 범위, 목표 및 경력 전망
- 법적 및 윤리적 프레임워크: 증거, 증거능력 및 프라이버시
- 증거 관리 체계 및 증거 처리
- 침해 대응 수명 주기
- 증거 수집 및 포렌식 이미징 — 출처를 오염시키지 않고 엔드포인트, 서버 및 클라우드 환경에서 휘발성 및 비휘발성 증거를 수집하는 기술을 마스터합니다.
- 휘발성 증거 및 메모리 수집
- 디스크 이미징: 기술, 도구 및 형식
- 클라우드 및 컨테이너 포렌식
- 트라이지 및 라이브 대응: EDR 및 Velociraptor 활용
- 디스크 및 파일 시스템 포렌식 — 파일 시스템을 분석하고, 삭제된 데이터를 복구하며, Windows 및 Linux 시스템의 타임스탬프와 아티팩트 위치를 이해합니다.
- Windows 파일 시스템 포렌식: NTFS 심층 분석
- Windows 레지스트리 포렌식
- 파일 카빙, 삭제된 파일 복구 및 아티팩트 파싱
- 메모리 포렌식 및 악성코드 분석 — 악성 파일을 실행하지 않고 RAM 캡처를 분석하여 주입된 코드, 공격자 도구 및 악성코드 동작을 찾아냅니다.
- Volatility를 활용한 메모리 포렌식
- 측면 이동 및 지속성 탐지
- 악성코드 트라이지 및 행동 분석
- 로그 분석 및 네트워크 포렌식 — 시스템 로그, 방화벽 데이터 및 캡처된 네트워크 트래픽의 체계적인 분석을 통해 공격자 활동을 재구성합니다.
- Windows 및 Linux 로그 분석
- 네트워크 포렌식 및 PCAP 분석
- SIEM, 위협 헌팅 및 IOC 개발
- 인시던트 대응 운영 — 커뮤니케이션 및 문서화를 관리하면서 전문적인 규율로 격리, 제거 및 복구를 실행합니다.
- 차단 전략 및 의사 결정 프레임워크
- 제거, 복구 및 사후 강화
- 사고 보고 및 사후 검토
- 시험 준비: DFIR 인증 준비 — 핵심 DFIR 개념을 통합하고, 시험 구조를 이해하며, 시나리오 기반 질문으로 연습하고, 검증된 학습 전략을 개발합니다.
- 핵심 개념 요약: DFIR 지식 지도
- 시험 환경: GCFE, GCFA, GCIH 및 관련 자격증
- 시나리오 기반 실습 및 시험 전략