Điều tra đe dọa và cơ sở săn bắt mạng

Khi các mối đe dọa mạng ngày càng phức tạp, các trung tâm hoạt động an ninh phải chuyển từ giám sát phản ứng sang phát hiện chủ động. Hiểu cách điều tra các dị thường một cách có hệ thống và săn lùng kẻ thù ẩn danh là một kỹ năng quan trọng đối với bất kỳ nhà phân tích an ninh hiện đại nào. Chương trình này cung cấp một con đường rõ ràng, từng bước để làm chủ các phương pháp cốt lõi của việc điều tra đe dọa. Anh sẽ chuyển từ theo dõi cảnh báo cơ bản sang thực hiện các cuộc săn lùng đe dọa có cấu trúc, dựa trên giả thuyết để bảo vệ tài sản của tổ chức. Bạn sẽ học được: - Hiểu các khái niệm săn mồi đe dọa cơ bản và năm mức độ trưởng thành săn bắt (HM0-HM4). - Sử dụng chu trình săn bắt bốn giai đoạn để phát hiện có hệ thống các đối thủ mạng ẩn danh. - Phân tích các điểm yếu sử dụng các khung phân loại tiêu chuẩn để ưu tiên các nỗ lực sửa chữa. - Điều chỉnh chiến thuật điều tra với khung an ninh hiện đại như ma trận MITRE ATT&CK. - Hợp nhất nguyên tắc không tin tưởng và các khái niệm kỹ thuật phát hiện hiện đại vào SOC của anh. - Ghi chép và báo cáo kết quả điều tra để liên tục cải thiện tư thế phòng thủ tổ chức. Chương trình bắt đầu với thuật ngữ an ninh cơ bản và các khái niệm cốt lõi của các hoạt động an nin h trung tâm. Sau đó bạn sẽ tiến hành qua các khung săn mồi đe dọa có cấu trúc, các thủ tục điều tra thực tế và sắp xếp phương pháp hiện đại, tất cả được giải thích rõ ràng, giải thích dựa trên văn bản và kịch bản thế giới thực. Chương trình này được thiết kế cho các chuyên gia an ninh mạng, các nhà phân tích SOC trẻ và các quản trị viên IT mong muốn chuyển sang hoạt động an nin h. Không cần kinh nghiệm săn mồi trước đó, mặc dù một hiểu biết cơ bản về các khái niệm mạng là hữu ích. Bắt đầu xây dựng kỹ năng phòng thủ mạng của bạn và học cách săn lùng các mối đe dọa an ninh ngay hôm nay.