SSIR104 - Respuesta a Incidentes: Paso 3 - Contención
CyberWarrior
Course is full
Acerca del curso
En este curso los estudiantes podrán conocer sobre: el fundamento de contención, análisis de datos, cronología de la actividad, los términos de contención, la documentación, preparación de pruebas y las copias de seguridad. Al culminar el curso el estudiante será capaz de conocer la importancia de las copias de seguridad de datos y los activos de contención, podrá revisar las alternativas para detener y contener un incidente, podrá comprender las diferentes fuentes y formas de la obtención de pruebas.
Requisitos
- Tener conexión de OpenVPN.
- Tener conexión de SSH.
- Tener conexión de ProxyCP.
- Acceso a la maquina Ubuntu server (CLI).
- Tener conexión con un navegador local.