Asas Analisis Ancaman dan Tindak Balas Insiden

Dalam era serangan siber yang semakin canggih, memahami kitaran hayat ancaman adalah penting bagi mana-mana profesional keselamatan. Kursus ini menyediakan pendekatan berstruktur untuk mengenal pasti dan menganalisis aktiviti berniat jahat dalam persekitaran operasi keselamatan. Anda akan beralih daripada hanya bertindak balas terhadap amaran kepada menganalisis peringkat serangan secara proaktif. Dengan mengkaji metodologi musuh moden, anda akan mendapat keupayaan untuk menentukan kelemahan dalam rangkaian dan melaksanakan strategi pertahanan yang berkesan berdasarkan risikan ancaman dunia sebenar. Apa yang anda akan pelajari: - Memahami terminologi asas operasi keselamatan berpusatkan ancaman - Mengaplikasikan model kill chain klasik untuk menganalisis insiden keselamatan rangkaian - Mengenal pasti peringkat serangan daripada peninjauan (reconnaissance) kepada penghantaran (delivery) dan pelaksanaan (execution) - Meneroka rangka kerja MITRE ATT&CK untuk mengkategorikan tingkah laku musuh moden - Menganalisis kaedah penghantaran biasa dan teknik persenjataan (weaponization) yang digunakan oleh penyerang - Mengintegrasikan konsep Zero Trust ke dalam aliran kerja analisis ancaman asas Kursus ini bermula dengan terminologi penting dan konsep keselamatan teras sebelum beralih kepada fasa terperinci analisis insiden. Anda akan maju melalui penerangan bertulis dan senario praktikal yang menggambarkan cara mengganggu laluan penyerang melalui rangkaian. Kursus ini direka untuk pemula dan bakal penganalisis keselamatan; tiada pengalaman terdahulu dalam pemburuan ancaman (threat hunting) atau tindak balas insiden diperlukan. Mula membina kepakaran anda dalam analisis keselamatan siber moden hari ini.