感謝您提交詢問!我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂!我們的一位團隊成員將在短時間內與您聯繫。
課程時長 21 時間:
課程簡介
检测工程基础
- 核心概念与职责
- 检测工程生命周期
- 关键工具与遥测来源
理解日志来源
- 终端日志与事件工件
- 网络流量与流数据
- 云与身份提供方日志
用于检测的威胁情报
- 威胁情报的类型
- 利用威胁情报指导检测设计
- 将威胁映射到相关日志来源
构建有效的检测规则
- 规则逻辑与模式结构
- 检测基于行为与基于特征的活动
- 使用Sigma、Elastic和SO规则
告警调优与优化
- 减少误报
- 迭代式规则优化
- 理解告警上下文与阈值
调查技术
- 验证检测
- 跨数据源进行关联分析
- 记录发现结果与调查笔记
将检测投入运行
- 版本管理与应变管理
- 将规则部署到生产系统
- 持续监控规则性能
面向初级工程师的高级概念
- MITRE ATT&CK对齐
- 数据规范化与解析
- 检测工作流中的自动化机会
总结与后续步骤
最低要求
- 了解基本的网络概念
- 具有使用Windows或Linux等操作系统的经验
- 熟悉基本的网络安全术语
目标受众
- 对安全监控感兴趣的初级分析师
- 新加入SOC团队的成员
- 转向检测工程领域的IT专业人员
客戶評論 (2)
解釋的清晰度和節奏
Federica Galeazzi - Aethra Telecomunications SRL
課程 - AI-Powered Cybersecurity: Advanced Threat Detection & Response
機器翻譯
它確實給了我所需的洞察力 :) 我開始教授BTEC Level 3課程,並希望拓寬我在這一領域的知識。
Otilia Pasareti - Merthyr College
課程 - Fundamentals of Corporate Cyber Warfare
機器翻譯