Bereich 4 · Lektion 41 von 51

Threat Hunting, Ursachenanalyse und Forensik

Lernziel: Proaktive Suche und beweissichere Untersuchung ergänzen automatisierte Alarme.

Proaktive Suche und beweissichere Untersuchung ergänzen automatisierte Alarme.

Threat Hunting

Sucht hypothesengeleitet nach bislang unentdeckten Angreifern.

Root Cause Analysis

Ermittelt die grundlegende Ursache statt nur sichtbare Symptome zu behandeln.

Chain of Custody

Dokumentiert lückenlos Besitz, Übergabe und Behandlung eines Beweismittels.

Order of Volatility

Sichert flüchtige Daten wie RAM und Verbindungen vor dauerhaften Datenträgern.

Forensic Image

Bitgenaue Kopie; Hashwerte belegen ihre Integrität.

Abkürzungen

RAM
Random Access Memory

Lernkarten

Threat Hunting

Erklärung

Sucht hypothesengeleitet nach bislang unentdeckten Angreifern.

Root Cause Analysis

Erklärung

Ermittelt die grundlegende Ursache statt nur sichtbare Symptome zu behandeln.

Chain of Custody

Erklärung

Dokumentiert lückenlos Besitz, Übergabe und Behandlung eines Beweismittels.

Order of Volatility

Erklärung

Sichert flüchtige Daten wie RAM und Verbindungen vor dauerhaften Datenträgern.

Forensic Image

Erklärung

Bitgenaue Kopie; Hashwerte belegen ihre Integrität.

Quiz