Resposta a incidentes com a FireEye | Formação final da equipa azul da Hackersploit
No 11º e último vídeo da nossa série Blue Team Training, @HackerSploit aborda o uso do Redline da FireEye para resposta a incidentes. O Redline fornece recursos de investigação aos usuários para encontrar sinais de atividade maliciosa por meio da análise de memória e arquivos e do desenvolvimento de um perfil de avaliação de ameaças.
A série completa da Formação da Equipa Azul está disponível aqui.
Capítulos:
0:00 Introdução
1:00 O que iremos cobrir
1:18 Pré-requisitos
2:30 Introdução à FireEye Redline
3:55 Recursos
5:13 Demonstração prática
5:26 Instalação / Abertura da linha vermelha FireEye
8:30 Recolha de dados com FireEye Redline
18:30 Usando Recolha Abrangente
20:24 Usando o colector por defeito
26:14 Abertura de uma sessão de análise
35:00 Conclusão
Novo na Linode? Comece aqui com um crédito de $100!
Assista à série Red Team do Hackersploit.
Saiba mais sobre o Readline.
Inscreva-se para ser notificado sobre novos episódios assim que forem lançados.
#Linode #BlueTeam #Hackersploit
Produto: Linode, Blue Team, FireEye; @HackerSploit
Pode também gostar...
-
Emulação de adversários com Caldera | Série Red Team 1-12
Este vídeo faz parte da nossa série Hackersploit sobre a Red Team e revê as práticas de Emulação Adversaria usando Caldera. -
Descubra o Docker Security Essentials
Novo livro electrónico Docker, suporte Kubernetes v1.21.1, Terraform recursos -
Detecção de intrusão com Suricata - Série Blue Team com Hackersploit
Neste vídeo, vamos cobrir o processo de instalação, configuração, e utilização de Suricata para a detecção de intrusão. -
Como proteger o SSH | Segurança Linux com HackerSploit
Nesta série, o HackerSploit leva-nos através de um cenário onde teremos de assegurar uma instância WordPress de ataques baseados em SSH.