聯繫我們

課程簡介

事件處理簡介

  • 了解網路安全事件
  • 事件處理的目標與效益
  • 事件回應標準與框架(NIST、ISO等)

事件回應流程

  • 準備與規劃
  • 偵測與分析
  • 分類與優先排序

遏制策略

  • 短期與長期遏制
  • 網路分段與隔離技術
  • 與利害關係人協調及通報協定

根除與復原

  • 識別根本原因
  • 系統還原與修補
  • 復原後監控

文件紀錄與報告

  • 事件文件紀錄最佳實務
  • 產出可執行的檢討報告
  • 經驗教訓與改善指標

事件回應工具與技術

  • SIEM系統與日誌分析工具
  • 端點偵測與回應(EDR)
  • 事件回應中的自動化與協調

桌上演練與模擬

  • 互動式事件情境
  • 團隊協調演練
  • 評估回應成效

總結與後續步驟

最低要求

  • 具備IT安全概念的基本了解
  • 熟悉網路協定與系統管理
  • 了解網路安全威脅與弱點

適用對象

  • IT安全分析師
  • 事件回應團隊成員
  • 網路安全營運專業人員
 21 小時

人數


每位參與者的報價

客戶評論 (2)

即將到來的課程

課程分類