課程簡介：

過往的數位勒索事件，大多是透過惡意電子郵件、瀏覽受駭網站或惡意廣告，讓受害者電腦遭到附加其中的勒索病毒攻擊。

但在近期已經發生多起結合目標式攻擊手法的勒索案例，駭客透過外部系統入侵，取得權限及其他機敏資訊後，進行內網擴散活動，並使用合法工具將重要伺服器上的檔案加密，使得資安部門無法有效調查攻擊事件。

面對更加猖獗的網路犯罪行為，資安人員要如何主動出擊，掌握駭客攻擊跡象，並且透過系統快速掌握駭客足跡手法，協助企業建立調查防禦機制和正確資安觀念。

透過實機體驗，您將了解

• 為何駭客能夠輕易地入侵對外服務主機？
• 常見的提權方式和內網擴散手法，以及因應的管理方式。
• 資安或是網管人員該如何進行調查，並進行防禦佈署或通知。

課程綱要：

• 駭客攻擊手法展示
• 提權及擴散方式
• 根本問題分析
• 快速回應機制探討

會眾自備裝置：

• 本場次所需設備，由共同主辦單位－趨勢科技贊助提供。

會眾基礎能力：

• 資訊安全管理人員,具備Windows系統管理經驗.並且孰悉Command Line (MS-DOS操作視窗)的指令輸入操作

課程簡介：

面對網路駭客的威脅，您是否常常不清楚發生資安事件之原因，本課程對象以新手上路為主，透過實作LAB瞭解鑑識技巧入門，透過不同的工具交叉比對分析調查出惡意連線並找出惡意程式，擷取惡意程序進行記憶體資訊萃取以確認駭客所指定之中繼站為何種格式，藉此瞭解駭客攻擊手法及技巧。

課程綱要：

• 調查惡意連線
• 調查惡意程序
• 萃取惡意程序之記憶體資訊
• 調查惡意程式之啟動方式

會眾自備裝置：

• VM所需筆記型電腦規格：
  • 2GB RAM
  • VM Ware Workstation for Windows試用版
  • 須自備手機上網，不可接上其他WiFi或有線網路

會眾基礎能力：

• 瞭解作業系統運作原理，具備資安概念者尤佳

課程簡介：

過往的數位勒索事件，大多是透過惡意電子郵件、瀏覽受駭網站或惡意廣告，讓受害者電腦遭到附加其中的勒索病毒攻擊。

但在近期已經發生多起結合目標式攻擊手法的勒索案例，駭客透過外部系統入侵，取得權限及其他機敏資訊後，進行內網擴散活動，並使用合法工具將重要伺服器上的檔案加密，使得資安部門無法有效調查攻擊事件。

面對更加猖獗的網路犯罪行為，資安人員要如何主動出擊，掌握駭客攻擊跡象，並且透過系統快速掌握駭客足跡手法，協助企業建立調查防禦機制和正確資安觀念。

透過實機體驗，您將了解

• 為何駭客能夠輕易地入侵對外服務主機？
• 常見的提權方式和內網擴散手法，以及因應的管理方式。
• 資安或是網管人員該如何進行調查，並進行防禦佈署或通知。

課程綱要：

• 駭客攻擊手法展示
• 提權及擴散方式
• 根本問題分析
• 快速回應機制探討

會眾自備裝置：

• 本場次所需設備，由共同主辦單位－趨勢科技贊助提供。

會眾基礎能力：

• 資訊安全管理人員,具備Windows系統管理經驗.並且孰悉Command Line (MS-DOS操作視窗)的指令輸入操作

課程簡介：

在資安事件發生之後，您是否不知道該如何去哪裡找紀錄來證明駭客攻擊的軌跡，本課程對象為事件調查新手為主，透過模擬案件找出駭客入侵之軌跡，針對不同攻擊侵入點找出相對應紀錄點紀錄佐證，藉此得知駭客入侵方式與技巧。

課程綱要：

• Windows安全性紀錄分析
• 網頁紀錄分析
• 駭客軌跡分析  

會眾自備裝置：

• VM所需筆記型電腦規格：
  • 2GB RAM
  • VM Ware Workstation for Windows試用版
  • 須自備手機上網，不可接上其他WiFi或有線網路

會眾基礎能力：

• 瞭解作業系統運作原理，具備資安概念者尤佳

課程簡介：

過往的數位勒索事件，大多是透過惡意電子郵件、瀏覽受駭網站或惡意廣告，讓受害者電腦遭到附加其中的勒索病毒攻擊。

但在近期已經發生多起結合目標式攻擊手法的勒索案例，駭客透過外部系統入侵，取得權限及其他機敏資訊後，進行內網擴散活動，並使用合法工具將重要伺服器上的檔案加密，使得資安部門無法有效調查攻擊事件。

面對更加猖獗的網路犯罪行為，資安人員要如何主動出擊，掌握駭客攻擊跡象，並且透過系統快速掌握駭客足跡手法，協助企業建立調查防禦機制和正確資安觀念。

透過實機體驗，您將了解

• 為何駭客能夠輕易地入侵對外服務主機？
• 常見的提權方式和內網擴散手法，以及因應的管理方式。
• 資安或是網管人員該如何進行調查，並進行防禦佈署或通知。

課程綱要：

• 駭客攻擊手法展示
• 提權及擴散方式
• 根本問題分析
• 快速回應機制探討

會眾自備裝置：

• 本場次所需設備，由共同主辦單位－趨勢科技贊助提供。

會眾基礎能力：

• 資訊安全管理人員,具備Windows系統管理經驗.並且孰悉Command Line (MS-DOS操作視窗)的指令輸入操作

課程簡介：

企業遭受威脅的態勢正在快速演變。惡意軟體、勒索軟體、資料竊取，與網路釣魚等目標式威脅的數量與日俱增，惡意攻擊者規避傳統資安措施的能力也變本加厲。加上企業紛紛採用 SaaS、雲端與物聯網的狀況下，手法更老練的威脅傳遞方式已引發不容忽視的新挑戰、控制點複雜性以及安全落差。

借助於Akamai 縱觀網際網路與網域名稱系統 (DNS) 全局的精闢獨到見解，Enterprise Threat Protector 能使安全團隊得以主動封鎖及緩解目標式威脅，並在整個企業上下執行正當使用原則，讓安全團隊能夠主動識別、攔截和抵禦惡意軟件、勒索軟件、網路釣魚、數據外洩等利用域名系統(DNS)的定向威脅。利用Akamai Cloud Security Intelligence及Akamai久經考驗、遍布全球的遞歸DNS平台所提供的實時情報，向企業高效提供安全性、控制和可見性，同時易於與企業現有的網路防禦體系整合。

本次實作課程將帶您深入了解Akamai ETP的運作機制，並實機操作，切身體驗 Akamai ETP 的快速、便利、及高可用性。

課程綱要：

• ETP 運作流程
• ETP 優勢
• ETP 主要功能
• ETP 後台操作
• ETP 報表檢視

會眾自備裝置：

• 筆記型電腦

會眾基礎能力：

• 基本網路知識即可

課程簡介：

過往的數位勒索事件，大多是透過惡意電子郵件、瀏覽受駭網站或惡意廣告，讓受害者電腦遭到附加其中的勒索病毒攻擊。

但在近期已經發生多起結合目標式攻擊手法的勒索案例，駭客透過外部系統入侵，取得權限及其他機敏資訊後，進行內網擴散活動，並使用合法工具將重要伺服器上的檔案加密，使得資安部門無法有效調查攻擊事件。

面對更加猖獗的網路犯罪行為，資安人員要如何主動出擊，掌握駭客攻擊跡象，並且透過系統快速掌握駭客足跡手法，協助企業建立調查防禦機制和正確資安觀念。

透過實機體驗，您將了解

• 為何駭客能夠輕易地入侵對外服務主機？
• 常見的提權方式和內網擴散手法，以及因應的管理方式。
• 資安或是網管人員該如何進行調查，並進行防禦佈署或通知。

課程綱要：

• 駭客攻擊手法展示
• 提權及擴散方式
• 根本問題分析
• 快速回應機制探討

會眾自備裝置：

• 本場次體所需設備，由共同主辦單位－趨勢科技贊助提供。

會眾基礎能力：

• 資訊安全管理人員,具備 Windows 系統管理經驗.並且孰悉 Command Line (MS-DOS操作視窗)的指令輸入操作。

課程簡介：

介紹最近幾年各種資安事件，如何透過日誌稽核工具來掌控及調查這些資訊事件，

介紹日誌管理對於公司的資訊安全稽核上的重要性，

依照部分實際案例，來還原事件資訊，透過ALog「早期發現內部非法事項」，以及「發生事件時的事後追蹤」以及基礎上的使用操作，透過Hands On 的方式，讓各位能夠簡單清楚的瞭解如何使用ALog，並且，對於一些本工具的管理及維護上的使用說明。

演習#1「實際操作！事件發生時的事後追查」

演習#2「如何活用以瞭解現行運作狀況的報表」

演習#3「製作並活用監控，監視目的之報告」

演習#4「預防未然問題之活用，ALog管理的"虎之卷”」

課程綱要：

• Windows 系統
• 如何透過ALog存取紀錄檔管理系統達到對於資訊安全以及存取稽核掌握並且進行管理。
• 安裝以及設定 ALog 對於Windows ADDC 以及 FileServer進行存取紀錄檔之收集以及使用。
• 各種情境介紹以及對於各種情境下如何使用ALog進行狀況分析。

會眾自備裝置：

• 環境需求
  • PC 硬體 
    • CPU i5或以上，
    • RAM 16G或以上，
    • HDD 500G或以上
• 軟體
  • 需安裝 VMware workstation 並且準備以下環境以進行實際演練
    • Windows ADDC
    • Windows File Server
    • Windows Server for ALog Install

會眾基礎能力：

• 必須了解Windows AD環境，對於資訊安全稽核有基礎了解，並且對於Windows及其他系統的日誌管理有基礎了解。

課程簡介：

課程內容主要介紹及演練Alienvault如何藉由監控所有的系統狀況, 像是使用者行為、網路流量、終端監控以及其他的弱點資訊與威脅情資系統等. 並將這些監控結果互相交叉比對,以便更快速更精準的偵測資安威脅.，提早進入後續通報或事件處理流程。

課程效益:

• 了解現行的資安監控不再只有SIEM
• 增進資安概念並了解如何透過全方位的事件分析找出真正的資安威脅
• 如何運用Alienvault平台做到SOC自我監控

課程綱要：

• Logmaster大數據資料收集平台介紹
• Alienvault功能介紹與Demo
• Alienvualt資料分析實作
• 通報系統實作

會眾自備裝置：

• 筆電,硬體規格 CPU: CORE i5以上, RAM:8G

會眾基礎能力：

• 具資安觀念,並有Linux基礎