Köszönjük, hogy elküldte érdeklődését! Csapatunk egyik tagja hamarosan felveszi Önnel a kapcsolatot.
Köszönjük, hogy elküldte foglalását! Csapatunk egyik tagja hamarosan felveszi Önnel a kapcsolatot.
Időtartalma 21 órák
Kurzusleírás
A detektálási tervezés alapjai
- Alapfogalmak és felelősségi körök
- A detektálási tervezés életciklusa
- Kulcsfontosságú eszközök és telemetriai források
Naplóforrások megértése
- Végpontnaplók és eseményleletek
- Hálózati forgalom és folyamatadatok
- Felhő- és identitásszolgáltatói naplók
Fenyegetettségi intelligencia a detektáláshoz
- A fenyegetettségi intelligencia típusai
- A TI felhasználása a detektálási tervezés megalapozásához
- Fenyegetések hozzárendelése a releváns naplóforrásokhoz
Hatékony detektálási szabályok készítése
- Szabálylogika és mintázatstruktúrák
- Viselkedésalapú és szignatúraalapú tevékenységek detektálása
- Sigma, Elastic és SO szabályok használata
Riasztások finomhangolása és optimalizálása
- A téves pozitív találatok minimalizálása
- Iteratív szabályfinomítás
- A riasztási kontextus és küszöbértékek megértése
Vizsgálati technikák
- Detektálások validálása
- Váltás az adatforrások között
- Eredmények és vizsgálati jegyzetek dokumentálása
Detektálások üzemeltetése
- Verziókezelés és változáskezelés
- Szabályok telepítése éles rendszerekbe
- A szabályok teljesítményének nyomon követése az idő függvényében
Haladó fogalmak junior mérnökök számára
- MITRE ATT&CK illesztés
- Adatnormalizálás és elemzés
- Automatizálási lehetőségek a detektálási munkafolyamatokban
Összefoglalás és következő lépések
Követelmények
- Alapvető hálózati fogalmak ismerete
- Windows vagy Linux operációs rendszerek használatában szerzett tapasztalat
- Alapvető kiberbiztonsági szakkifejezések ismerete
Célközönség
- Biztonsági megfigyelés iránt érdeklődő junior elemzők
- Új SOC-csapattagok
- Detektálási tervezésre váltó IT-szakemberek
Vélemények (2)
Magyarázatok világossága és üteme
Federica Galeazzi - Aethra Telecomunications SRL
Kurzus - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Gépi fordítás
Ez megadta nekem azt az átlagot, amire szükségem volt :) Kezdtem tanítani egy BTEC 3. szintű kvalifikációban, és szerettem volna megszélesíteni tudásomat ebben a területen.
Otilia Pasareti - Merthyr College
Kurzus - Fundamentals of Corporate Cyber Warfare
Gépi fordítás