Check Point Sandblast Zero-Day Protection

– Bedrohungsanatomie
– Diskutieren der aktuellen Bedrohungslandschaft und der Sicherheitsherausforderungen
– Verstehen der Komponenten eines Angriffs
– Erlernen, wie Bedrohungsakteure traditionelle Sicherheitsmethoden vermeiden
– Verstehen von CPU- und OS-Level-Sandbox-Technologien
– SandBlast Threat Emulation
– Identifizieren der verschiedenen SandBlast Zero-Day Komponenten
– Diskussion der verschiedenen Datenemulationsprozesse und -mechanismen
– Verstehen der drei Datenemulation-Bereitstellungsoptionen
– SandBlast Threat Extraction
– Verstehen, wie SandBlast Zero-Day Protection die Organisationen vor Bedrohungen durch Threat Extraction schützt
– Erlernen wesentlicher Einstellungen und Konfigurationen für Threat Extraction
– ThreatCloud Emulation Service
– Erlernen, wie die Datenemulation bei der Verwendung von ThreatCloud funktioniert
– Diskussion der verschiedenen ThreatCloud-Komponenten
– Bereitstellungsszenarien
– Erfahren der verschiedenen Bereitstellungsimplementierungen von SandBlast Zero-Day Protection
– Verständnis davon, wie Systemadministratoren lokale Emulation und / oder ThreatCloud in verschiedenen Situationen nutzen können
– SandBlast Fehlersuche
– Identifizieren wesentlicher Befehlszeilentools für die Überwachung von Threat Emulation und Threat Extraction
– Erlernen, wie mangelnde Leistung von Threat Emulation und Threat Extraction behoben werden kann
– LABOR ÜBUNGEN
– Verstehen von Schwachstellen
– Kennenlernen von Software-Schwachstellen
– Verständnis von CVSS-Werten für Schwachstellen
– Visualisieren, wie Malware Sandboxing umgehen kann
– Arbeiten mit Threat Emulation
– Lokale Emulation aktivieren und das System bereit machen für die Datenemulation
– Verwenden der Befehlszeile, um Dateien aus dem lokalen Dateisystem zu emulieren
– Anzeigen von Threat Emulation Protokollen mittels SmartView Tracker
– Anzeigen und Erstellen von Berichten mit SmartEvent
– Bestätigen, dass das Security Gateway als MTA fungiert
– Arbeiten mit Threat Extraction
– Aktivieren der Threat Extraction auf einem MTA-aktivierten Security Gateway
– Bestätigen, wie der Threat Extraction sichere Inhalte liefert
– Arbeiten mit ThreatCloud
– Identifizieren, wie man den Security Gateway konfiguriert, um die Datenemulation auf ThreatCloud abzuladen
– Überprüfen des damit verbundenen forensischen Berichts