dfir Längd: 60 min

Hantering av ransomware-incidenter: SANS metodik för isolering och återställning

Name: Hantering av ransomware-incidenter: SANS metodik för isolering och återställning
Uploaded: 2024-01-18T18:00:00Z
Duration: 60 min
Description: Komplett och djupgående SANS DFIR-webinar om de kritiska första timmarna vid ett ransomware-angrepp: nätverksisolering utan att förstöra RAM-minnesbevis, spårning av initial access och säkring av Active Directory.

Komplett och djupgående SANS DFIR-webinar om de kritiska första timmarna vid ett ransomware-angrepp: nätverksisolering utan att förstöra RAM-minnesbevis, spårning av initial access och säkring av Active Directory.

Viktiga Insikter

Undvik att stänga av servrar direkt: säkra RAM-minnet först för att fånga krypteringsnycklar och C2-adresser
Spårning av angriparens intrångsväg via VPN-loggar, RDP-anslutningar och komprometterade servicekonton
Strategi för säker återställning från 'Golden Backups' utan att återintroducera vilande bakdörrar

Utforska Lärstigar i Academy Till Forensiska Verktyg