Herramientas rapidas DFIR para respuesta a incidentes y caza de amenazas Parte Deux

Подробнее о видео

Durante una presunta violacion o busqueda de amenazas, cuando el tiempo es esencial, interrogar y recopilar datos de un host remoto para descubrir la causa de un incidente es la prioridad numero uno. La recopilacion de datos de un host puede no ser algo nuevo, pero ?que hay de escalar esa recopilacion a cien, mil hosts o mas? Durante el mes de noviembre, realizamos un webcast donde discutimos herramientas y tecnicas para obtener de manera rapida y eficiente esa visibilidad tan necesaria sobre los hosts sospechosos de estar comprometidos. Debido a la demanda popular, volveremos para la segunda ronda. Durante este webcast de seguimiento, realizaremos un analisis profundo de las herramientas Kape, Kansa y Velociraptor y discutiremos algunas de las funciones avanzadas menos conocidas. Le mostraremos como estas fantasticas utilidades se pueden configurar para satisfacer especificamente sus necesidades. Acompaneme en este webcast de una hora en el que pasaremos la mayor parte del tiempo discutiendo estas caracteristicas a traves de demostraciones en vivo.

Escucha la Parte Uno de este webcast aqui:

Speaker Bio
Carlos Cajigas

A native of San Juan, Puerto Rico, Carlos began his career with the West Palm Beach Police Department in Florida, first as a police officer and eventually as a digital forensics detective, examiner, and instructor specializing in computer crime investigations.

During his law enforcement tenure, Carlos conducted examinations on hundreds of digital devices, from computers and mobile phones to GPS devices, and served as both a fact and expert witness in the State of Florida. In 2013, Carlos taught mobile forensic courses in Latin America for the U.S. State Department's Anti-Terrorism Assistance Program.