感謝您提交詢問!我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂!我們的一位團隊成員將在短時間內與您聯繫。
課程簡介
事件處理簡介
- 了解網路安全事件
- 事件處理的目標與效益
- 事件回應標準與框架(NIST、ISO等)
事件回應流程
- 準備與規劃
- 偵測與分析
- 分類與優先排序
遏制策略
- 短期與長期遏制
- 網路分段與隔離技術
- 與利害關係人協調及通報協定
根除與復原
- 識別根本原因
- 系統還原與修補
- 復原後監控
文件紀錄與報告
- 事件文件紀錄最佳實務
- 產出可執行的檢討報告
- 經驗教訓與改善指標
事件回應工具與技術
- SIEM系統與日誌分析工具
- 端點偵測與回應(EDR)
- 事件回應中的自動化與協調
桌上演練與模擬
- 互動式事件情境
- 團隊協調演練
- 評估回應成效
總結與後續步驟
最低要求
- 具備IT安全概念的基本了解
- 熟悉網路協定與系統管理
- 了解網路安全威脅與弱點
適用對象
- IT安全分析師
- 事件回應團隊成員
- 網路安全營運專業人員
21 小時
客戶評論 (2)
解釋的清晰度和節奏
Federica Galeazzi - Aethra Telecomunications SRL
課程 - AI-Powered Cybersecurity: Advanced Threat Detection & Response
機器翻譯
它確實給了我所需的洞察力 :) 我開始教授BTEC Level 3課程,並希望拓寬我在這一領域的知識。
Otilia Pasareti - Merthyr College
課程 - Fundamentals of Corporate Cyber Warfare
機器翻譯