Cơ sở của phân tích đe dọa và phản ứng sự cố

Trong một thời đại của các cuộc tấn công mạng ngày càng tinh vi, hiểu được chu kỳ sống của một mối đe dọa là cần thiết cho bất kỳ chuyên gia an ninh nào. Chương trình này cung cấp một cách tiếp cận có cấu trúc để xác định và phân tích hoạt động độc hại trong một môi trường hoạt động an ninh. Anh sẽ chuyển từ phản ứng đơn giản với cảnh báo đến phân tích chủ động các giai đoạn của một cuộc tấn công. Bằng cách nghiên cứu phương pháp của các đối thủ hiện đại, bạn sẽ có khả năng xác định các điểm yếu trong một mạng lưới và thực hiện các chiến lược phòng thủ hiệu quả dựa trên tình báo đe dọa thế giới thực. Bạn sẽ học được: - Hiểu được thuật ngữ cơ bản của các hoạt động an ninh - Ứng dụng mô hình chuỗi giết cổ điển để phân tích các sự cố an ninh mạng - Xác định các giai đoạn của một cuộc tấn công từ trinh sát đến giao hàng và thực hiện - Tìm hiểu khung MITRE ATT&CK để phân loại hành vi đối thủ hiện đại - Phân tích các phương pháp truyền thông thường và kỹ thuật vũ khí được sử dụng bởi kẻ tấn công - Hợp nhất các khái niệm Zero Trust vào các quy trình phân tích đe dọa cơ bản Chương trình bắt đầu với thuật ngữ thiết yếu và các khái niệm an ninh cốt lõi trước khi chuyển sang các giai đoạn chi tiết của phân tích sự cố. Bạn sẽ tiến hành thông qua các giải thích bằng văn bản và các kịch bản thực tế minh họa cách làm sao để phá vỡ con đường của kẻ tấn công qua một mạng lưới. Lớp học này được thiết kế cho người mới bắt đầu và các nhà phân tích an ninh tham vọng; không cần kinh nghiệm trước đó trong việc săn lùng đe dọa hoặc phản ứng sự cố. Bắt đầu xây dựng chuyên môn của bạn trong phân tích an ninh mạng hiện đại hôm nay.