Bereich 4 · Lektion 41 von 51
Threat Hunting, Ursachenanalyse und Forensik
Lernziel: Proaktive Suche und beweissichere Untersuchung ergänzen automatisierte Alarme.
Proaktive Suche und beweissichere Untersuchung ergänzen automatisierte Alarme.
Threat Hunting
Sucht hypothesengeleitet nach bislang unentdeckten Angreifern.
Root Cause Analysis
Ermittelt die grundlegende Ursache statt nur sichtbare Symptome zu behandeln.
Chain of Custody
Dokumentiert lückenlos Besitz, Übergabe und Behandlung eines Beweismittels.
Order of Volatility
Sichert flüchtige Daten wie RAM und Verbindungen vor dauerhaften Datenträgern.
Forensic Image
Bitgenaue Kopie; Hashwerte belegen ihre Integrität.