Köszönjük, hogy elküldte érdeklődését! Csapatunk egyik tagja hamarosan felveszi Önnel a kapcsolatot.
Köszönjük, hogy elküldte foglalását! Csapatunk egyik tagja hamarosan felveszi Önnel a kapcsolatot.
Kurzusleírás
Bevezetés és képzés felépítése
- A tanfolyam céljai, várt kimenetelek és a labor környezet beállítása.
- Magas szintű EDR-architektúra és OpenEDR komponensek áttekintése.
- A MITRE ATT&CK keretrendszer és a fenyegetések keresésének alapjai áttekintése.
OpenEDR üzembe helyezése és telemetria gyűjtése
- Az OpenEDR ügynökök telepítése és konfigurálása Windows végpontokon.
- Kiszolgálói komponensek, adatfeldolgozási folyamatok és tárolási szempontok.
- Telemetria forrásainak konfigurálása, események normalizálása és bővítése.
A végpont telemetriájának és az eseménymodellek megértése
- Fontos végpontesemények típusai, mezőik és hogyan térképezhetők a MITRE ATT&CK technikákra.
- Események szűrése, korrelációs stratégiák és zajcsökkentési technikák.
- Megbízható detekciós jelzések készítése alacsony minőségű telemetriából.
Detekciók térképezése a MITRE ATT&CK-re
- A telemetria fordítása MITRE ATT&CK technikák lefedettségébe és detekciós hiányosságokba.
- Az ATT&CK Navigator használata és a térképezési döntések dokumentálása.
- Technikák priorizálása kereséshez a kockázat és telemetria elérhetőség alapján.
Fenyegetések keresési metodológiái
- Hipotézis-alapú keresés és indikátorvezetű vizsgálódás összehasonlítása.
- Keresési műveleti útmutatók fejlesztése és iteratív felfedezési munkafolyamatok.
- Kézi keresési laborok: vízszintes mozgás, folyamatosítás és jogosultságok emelkedésének mintáinak azonosítása.
Detekciós mérnökség és finomhúzás
- Esemény-korreláció és viselkedési alaplinek használata detekciós szabályok készítéséhez.
- Szabálytesztelés, hamis pozitív csökkentése és hatékonyság mérése.
- Aláírások és analitikai tartalom készítése a környezetben való újrafelhasználáshoz.
Incidenskezelés és gyökerek felmérése az OpenEDR-rel
- Az OpenEDR használata riasztások priorizálására, incidensek vizsgálatára és támadások idővonalának felépítésére.
- Forenzi környezeti elemek gyűjtése, bizonyíték megőrzése és a leltárzáró eljárás szempontjai.
- Eredmények integrálása incidenskezelési műveleti útmutatókba és helyreállítási folyamatokba.
Automatizálás, orkestrálás és integráció
- Routines keresések és riasztások gazdagonításának automatizálása szkriptek és összekötők segítségével.
- Az OpenEDR integrálása SIEM, SOAR és fenyegetési intelligencia platformokkal.
- Telemetria méretezése, megőrzése és üzemeltetési szempontok vállalati üzemelkedésekhez.
Haladó esetek és piros csapat együttműködés
- Rosszindulatú viselkedés szimulálása érvényesítéshez: lila-csapat gyakorlatok és MITRE ATT&CK-alapú emuláció.
- Vizsgályzatok: valós világban zajló keresések és incidens utáni elemzések.
- Folyamatos fejlesztési ciklusok tervezése a detekciós lefedettség számára.
Záró labor és előadások
- Írányított záró feladat: teljes keresés hipotézistől a tartalékba tartalmazó gyökerek felméréséig labor forgatókönyvek alapján.
- A résztvevők eredményeinek előadása és ajánlott enyhítő intézkedések bemutatása.
- Képzés zárása, anyagok elosztása és ajánlott további lépések.
Követelmények
- A végpontbiztonsági alapelvek megértése
- Naplóelemzés és alapvető Linux/Windows rendszergazdai tapasztalatok
- A gyakori támadási technikák és incidenskezelési fogalmak ismerete
Célcsoport
- Biztonsági műveletek központjának (SOC) analitikusai
- Fenyegetések kereshető-re és incidensek kezelői
- A detekciós mérnökségért és telemetriáért felelős biztonságimérnökök
21 Órák
Vélemények (5)
Ez egyértelmű volt, és nagyon jó példákkal volt szolgálva.
Carlo Beccia - Aethra Telecomunications SRL
Kurzus - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Gépi fordítás
A képző rendkívül soktudó volt, és időt szánt arra, hogy nagyon jól bemutassa a kibertársadalmi biztonsági problémákat. Sok ezen példát felhasználhatnánk vagy módosíthatnánk tanulói számára, és érdekes tananyagot alkothatnánk belőlük.
Jenna - Merthyr College
Kurzus - Fundamentals of Corporate Cyber Warfare
Gépi fordítás
A pentester képességei, amelyeket a tanár bemutat
Oleksii Adamovych - EY GLOBAL SERVICES (POLAND) SP Z O O
Kurzus - Ethical Hacker
Gépi fordítás
Az oktató rendkívül széles körű tudást bír és komolyan veszi a saját tevékenységét. A tanfolyamával képes érdeklődni az hallgatót. A képzés tartalma teljes mértékben megfelelt a vármintekemnek.
Karolina Pfajfer - EY GLOBAL SERVICES (POLAND) SP Z O O
Kurzus - MasterClass Certified Ethical Hacker Program
Gépi fordítás
Minden kitető
Manar Abu Talib - Dubai Electronic Security Center
Kurzus - MITRE ATT&CK
Gépi fordítás
