線上 Threat Detection and Response (TDR) 培訓在 香港

這種以講師為主導的 香港（在線或現場）現場培訓面向希望在其組織中實施 CTEM 的中級網路安全專業人員。

在培訓結束時，參與者將能夠：

• 瞭解CTEM的原理和階段。
• 使用 CTEM 方法識別風險並確定其優先順序。
• 將 CTEM 實踐整合到現有安全協定中。
• 利用工具和技術進行持續的威脅管理。
• 制定策略以不斷驗證和改進安全措施。

本課程爲講師指導的培訓，在 香港（線上或線下）進行，面向中級網絡安全專業人士，旨在幫助他們利用 DeepSeek 進行高級威脅檢測和自動化。

培訓結束後，學員將能夠：

• 使用 DeepSeek AI 進行即時威脅檢測和分析。
• 實施基於 AI 的異常檢測技術。
• 使用 DeepSeek 自動化安全監控和響應。
• 將 DeepSeek 集成到現有網絡安全框架中。

OpenEDR是一個開源的終端檢測與響應平臺，提供對終端上敵對活動的持續遙測、檢測和分析。

本課程由講師指導，提供線上或線下培訓，適合初級到中級IT和安全專業人員，旨在幫助他們部署、配置和操作OpenEDR，以檢測和應對網絡威脅。

培訓結束後，學員將能夠：

• 部署和配置OpenEDR代理及服務器組件，用於遙測數據收集。
• 使用OpenEDR儀表板和事件視圖進行基本檢測和監控。
• 分析終端事件，識別可疑活動和潛在威脅。
• 將OpenEDR警報集成到事件響應工作流和報告中。

課程形式

• 互動講座與討論。
• 大量練習和實踐。
• 在實驗環境中進行實際操作。

課程定製選項

• 如需定製本課程，請聯繫我們安排。

OpenEDR是一個開源的端點檢測與響應平臺，它提供分析檢測功能，並結合MITRE ATT&CK框架的可見性，用於即時事件關聯和對抗活動的根本原因分析。

本次由講師指導的培訓（線上或線下）面向高級SOC分析師、威脅獵手和事件響應人員，旨在幫助他們設計並操作使用OpenEDR的威脅狩獵程序，並將檢測結果映射到MITRE ATT&CK框架。

培訓結束後，參與者將能夠：

• 部署和配置OpenEDR代理及服務器組件，以進行遙測數據收集和分析。
• 將可觀察的端點遙測數據映射到MITRE ATT&CK技術，並據此構建檢測邏輯。
• 設計並執行威脅狩獵工作流，利用行爲分析和事件關聯來識別對抗活動。
• 將OpenEDR的發現整合到事件響應手冊中，並進行根本原因分析。

課程形式

• 互動式講座與討論。
• 大量練習與實踐。
• 在即時實驗室環境中進行實際操作。

課程定製選項

• 如需爲本課程定製培訓，請聯繫我們進行安排。

勒索軟件是一種惡意軟件，旨在加密數據並向組織勒索錢財。

本課程爲講師指導的培訓（線上或線下），面向中級安全專業人員，旨在加強他們在勒索軟件事件中的談判策略，並提升其情報能力。

完成本培訓後，參與者將能夠：

• 評估現代勒索軟件活動的結構、行爲及生命週期。
• 將經過驗證的談判框架應用於實際勒索軟件場景。
• 收集、分析並操作威脅情報以防禦勒索軟件。
• 在攻擊期間，與利益相關者、執法部門及外部合作伙伴有效協調。

課程形式

• 專家講解，輔以真實案例研究。
• 模擬勒索軟件談判的互動練習。
• 在受控實驗室環境中，進行情報工具的實踐操作。

課程定製選項

• 如果您的組織需要定製版本的培訓，請聯繫我們以獲取定製選項。

本次由講師指導的線下或線上培訓，面向希望瞭解網絡威脅情報並學習有效管理和緩解網絡威脅技能的高級網絡安全專業人員。

通過本次培訓，學員將能夠：

• 理解網絡威脅情報（CTI）的基礎知識。
• 分析當前的網絡威脅態勢。
• 收集和處理情報數據。
• 執行高級威脅分析。
• 利用威脅情報平臺（TIPs）並自動化威脅情報流程。

檢測工程是設計、實施和優化方法以識別系統和網絡中惡意行爲的實踐。

本課程由講師指導，提供線上或線下培訓，旨在幫助初級網絡安全從業者掌握構建和調整安全檢測的實用技能。

完成本培訓後，學員將具備以下技能：

• 使用常見安全工具開發有效的檢測規則和簽名。
• 解讀日誌和遙測數據，識別可疑行爲。
• 應用威脅情報強化檢測邏輯。
• 在SOC工作流程中優化警報並減少誤報。

課程形式

• 指導性講解與實操演示。
• 場景驅動練習與動手分析。
• 在交互式實驗環境中構建真實檢測。

課程定製選項

• 如果您的組織需要定製版本，請聯繫我們討論定製選項。

Certified Incident Handler 是一门课程，提供了有效且高效管理和应对网络安全事件的结构化方法。

本课程为讲师引导的培训（线上或线下），面向中级IT安全专业人员，旨在培养规划、分类、控制和管理安全事件所需的战术技能和知识。

培训结束后，参与者将能够：

• 理解事件响应生命周期及其阶段。
• 执行事件检测、分类和通知程序。
• 有效应用控制、根除和恢复策略。
• 制定事件后报告和持续改进计划。

课程形式

• 互动讲座与讨论。
• 在模拟场景中实践事件处理程序。
• 专注于检测、控制和响应流程的指导练习。

课程定制选项

• 如需根据贵组织的事件响应程序或工具定制本课程，请联系我们安排。

Bug Bounty：高級技術與自動化深入探討了高影響漏洞、自動化框架、偵察技術以及頂級漏洞賞金獵人所使用的工具策略。

本課程爲講師主導的培訓（線上或線下），面向中級到高級的安全研究員、滲透測試人員和漏洞賞金獵人，他們希望自動化工作流程，擴大偵察範圍，並在多個目標中發現複雜的漏洞。

通過本培訓，參與者將能夠：

• 自動化對多個目標的偵察和掃描。
• 利用賞金自動化中使用的前沿工具和腳本。
• 發現超越標準掃描的複雜邏輯漏洞。
• 構建自定義工作流程，用於子域名枚舉、模糊測試和報告。

課程形式

• 互動式講座與討論。
• 動手使用高級工具和腳本進行自動化。
• 專注於真實世界賞金工作流程和高級攻擊鏈的指導實驗室。

課程定製選項

• 如需根據您的賞金目標、自動化需求或內部安全挑戰定製本課程，請聯繫我們安排。

Bug Bounty Hunting 是一種識別軟件、網站或系統中安全漏洞，並負責任地報告以獲取獎勵或認可的做法。

本次由講師主導的培訓（線上或線下）面向初級安全研究人員、開發人員和IT專業人員，旨在幫助他們學習道德漏洞挖掘的基礎知識，以及如何參與漏洞賞金計劃。

培訓結束後，參與者將能夠：

• 理解漏洞發現和漏洞賞金計劃的核心概念。
• 使用關鍵工具如Burp Suite和瀏覽器開發者工具進行應用程序測試。
• 識別常見的Web安全漏洞，如XSS、SQLi和CSRF。
• 向漏洞賞金平臺提交清晰、可操作的漏洞報告。

課程形式

• 互動式講座和討論。
• 在模擬測試環境中動手使用漏洞賞金工具。
• 專注於發現、利用和報告漏洞的指導練習。

課程定製選項

• 如需根據貴組織的應用程序或測試需求定製本課程，請聯繫我們安排。

這是一個由講師指導的現場培訓課程，可在香港（線上或現場）進行，旨在為中階的職責經理和運營領導者提供建立強大的網絡韌性策略，以保護其組織免受網絡威脅。

在培訓結束時，參與者將能夠：

• 理解網絡韌性的基本概念及其與職責管理的相關性。
• 制定事件應對計劃，以維持運營的連續性。
• 識別其環境中的潛在網絡威脅和漏洞。
• 實施安全協議以最小化風險暴露。
• 在網絡事件和恢復過程中協調團隊應對。

此面向中級IT安全專業人員的實體課程（線上或線下）旨在幫助他們發展安全監控、分析和響應的技能。

培訓結束時，參與者將能夠：

• 了解藍隊在網絡安全操作中的角色。
• 使用SIEM工具進行安全監控和日誌分析。
• 檢測、分析和響應安全事件。
• 對網絡流量進行分析和收集威脅情報。
• 在安全運營中心（SOC）工作流程中應用最佳實踐。

本次由講師指導的線下或線上培訓，面向中級到高級的網絡安全專業人士，旨在提升他們在AI驅動的威脅檢測和事件響應方面的技能。

培訓結束後，參與者將能夠：

• 實施高級AI算法，用於即時威脅檢測。
• 針對特定網絡安全挑戰定製AI模型。
• 開發威脅響應的自動化工作流程。
• 保護AI驅動的安全工具，抵禦對抗性攻擊。

本課程爲講師主導的培訓，在香港（線上或線下）進行，面向希望學習如何利用AI提升威脅檢測和響應能力的初級網絡安全專業人士。

培訓結束後，參與者將能夠：

• 瞭解AI在網絡安全中的應用。
• 實施AI算法進行威脅檢測。
• 使用AI工具自動化事件響應。
• 將AI集成到現有的網絡安全基礎設施中。

這種以講師為主導的香港現場培訓（現場或遠端）面向希望建立對網路防禦（SOC）分析基礎理解的初級到中級安全分析師和系統管理員。

在培訓結束時，參與者將能夠：

• 在網路防禦環境中瞭解安全原則 Management。
• 執行有效的事件回應策略以緩解安全事件。
• 實施安全教育實踐，以提高組織意識和準備工作。
• 管理和分析安全資訊，以便主動識別威脅。
• 利用事件 Management 技術來監視和回應安全事件。
• 實施漏洞 Management 流程以識別和解決系統漏洞。
• 培養威脅檢測技能，以識別和應對潛在的網路威脅。
• 參與模擬攻擊，以測試和提高事件回應能力。

認證數字取證審查員（CHFI）是一項供應商中立的認證，旨在培訓網絡犯罪和欺詐調查人員。學生將學習電子發現和高級調查技術。對於任何在調查過程中遇到數字證據的人來說，本課程至關重要。

認證數字取證審查員培訓教授計算機取證檢查的方法論。學生將學習使用符合取證標準的調查技術，以評估現場、收集和記錄所有相關信息、訪談相關人員、維護證據鏈，並撰寫調查報告。

認證數字取證審查員課程將使組織、個人、政府辦公室和執法機構受益，尤其是那些基於數字證據進行訴訟、證明罪行或採取糾正措施的機構。

本課程討論如何管理事件響應團隊。第一回應者如何行動 鑒於當今網路攻擊的頻率和複雜性，事件回應對組織來說是一項關鍵功能。

事件回應是最後一道防線，檢測和有效回應事件需要強大的管理流程，而管理事件回應團隊需要特殊的技能和知識

這種以講師為主導的香港現場培訓（現場或遠端）涵蓋了企業安全的不同方面，從AI到資料庫安全。它還涵蓋了抵禦攻擊所需的最新工具、流程和思維方式。 

在本課程中，您將學習數位取證調查的原理和技術以及可用的計算機取證工具的範圍。您將瞭解確保證據在法庭上可採的核心取證程式，以及法律和道德影響。

您將學習如何在具有不同文件系統的 Unix/Linux 和 Windows 系統上執行取證調查。具有許多高級主題，如無線、網路、網路、資料庫和移動犯罪調查    
 

這門課將讓學生沉浸在一個互動環境中，在那裡他們將學習如何掃描、測試、破解和保護自己的系統。實驗室密集的環境為每個學生提供了有關當前基本安全系統的深入知識和實踐經驗。學生將首先了解邊界防禦的工作原理，然後被引導掃描和攻擊自己的網路，沒有真正的網路受到損害。然後，學生將了解入侵者如何提升許可權，以及可以採取哪些步驟來保護系統。學生還將學習入侵檢測、策略創建、社會工程、DDoS 攻擊、緩衝區溢出和病毒創建。當學生離開這個為期 5 天的密集課程時，他們將親身體驗道德駭客的理解和經驗。

道德駭客培訓的目的是：

• 制定並管理最低標準，以對專業資訊安全專家進行道德駭客攻擊的認證。
• 告知公眾，有資質的個人達到或超過最低標準。
• 加強道德駭客行為，將其作為一種獨特且自我調節的職業。

觀眾：

該課程非常適合那些從事以下職位的人，但不限於：

• 安全工程師
• 安全顧問
• 安全經理
• IT 總監/經理
• 安全審計員
• IT 系統管理員
• IT 網路管理員
• 網路架構師
• 開發人員

這種由 講師指導的 香港 現場培訓（在線或現場）面向希望瞭解惡意軟體並採取適當措施以最大程度減少其威脅的計算機使用者。

在本次培訓結束時，參與者將能夠：

• 瞭解惡意軟體的概念。
• 識別不同類型的惡意軟體。
• 採取必要的措施來緩解惡意軟體（程序、技術、意識等）。

認證道德駭客認證是全球備受追捧的網路安全認證。

該計劃結合了教學和實踐，讓學生準備好參加 CEH 認證考試以及 CEH 實踐考試。成功通過兩項考試的考生將獲得 CEH 碩士證書以及 CEH 認證。

學生可以選擇將 CPENT 或 CHFI 課程添加到他們的套餐中。

認證滲透測試專業人員 （CPENT） 課程或計算機駭客取證調查員 （CHFI） 課程的培訓將通過 EC-Council 的在線、自定進度的流媒體視頻程式提供給每個學生。

CPENT（滲透測試）：
教學生如何將 CEH 計劃中教授的概念和工具應用於即時網路範圍內的滲透測試方法。

CHFI（計算機取證）：
向學生傳授計算機取證的方法論方法，包括搜索和扣押、監管鏈、獲取、保存、分析和報告數字證據。

課程描述

CEH 提供對道德駭客階段、各種攻擊向量和預防性對策的深入瞭解。它將教您駭客如何惡意思考和行動，以便您更好地設置安全基礎設施並防禦未來的攻擊。了解系統弱點和漏洞有助於組織加強其系統安全控制，以最大限度地降低事件風險。

CEH 旨在在每個道德駭客領域和方法中融入實踐環境和系統流程，讓您有機會努力證明獲得 CEH 證書所需的知識和技能。對於安全所需的責任和措施，您將面臨完全不同的態度。

誰應該參加

• 執法人員
• 系統管理員
• 保安人員
• 國防和軍事人員
• 法律專業人士
• 銀行家
• 安全專業人員

關於Certified Ethical Hacker Master

要獲得 CEH 大師認證，您必須通過 CEH 實踐考試。CEH 實踐考試旨在讓學生有機會證明他們可以執行 CEH 課程中教授的原則。實踐考試要求您展示道德駭客技術的應用，例如威脅向量識別、網路掃描、操作系統檢測、漏洞分析、系統駭客攻擊等。

CEH Practical 不包含類比。相反，您將挑戰一個即時範圍，該範圍旨在通過使用即時虛擬機、網路和應用程式來模仿公司網路。

成功完成 CEH 實踐考試中發現的挑戰是獲得認證道德駭客 （CEH） 認證後的下一步。成功通過 CEH 考試和 CEH 實踐考試將為您贏得 CEH Master 的額外認證。

關於Certified Ethical Hacker Practical

為了證明您擅長道德駭客攻擊，我們使用實驗室和工具在真實世界環境中通過現實世界的挑戰來測試您的能力，要求您在規定的時間內完成特定的道德駭客挑戰，就像您在現實世界中面臨的那樣。

EC-Council CEH（實踐）考試由一個複雜的網路組成，該網路複製了大型組織的真實網路，並由各種網路系統（包括DMZ、防火牆等）組成。您必須運用您的道德駭客技能來發現和利用即時漏洞，同時還要審核系統。

關於CPENT

EC-Council 的 Certified Penetration Tester （CPENT） 計劃是關於滲透測試的，它將教您在必須受到攻擊、利用、規避和防禦的企業網路環境中執行。如果您只是在平面網路中工作，CPENT 的即時練習範圍將教您通過教您滲透測試物聯網系統、OT 系統，以及如何編寫自己的漏洞、構建自己的工具、進行高級二進位文件開發、雙重樞軸訪問隱藏網路， 以及定製腳本和漏洞利用，以進入網路的最內層部分。

關於CHFI

計算機駭客取證調查員 （CHFI） 課程從供應商中立的角度提供數位取證的安全學科。CHFI是一門涵蓋主要法醫調查場景的綜合課程，使學生能夠獲得成功進行計算機法醫調查所需的各種法醫調查技術和標準法醫工具的必要實踐經驗。

這種由講師指導的 香港 現場培訓（在線或現場）面向希望使用 MITRE ATT&CK 來降低安全 洩露風險 的信息系統分析師。

在本次培訓結束時，參與者將能夠：

• 設置必要的開發環境以開始實施 MITRE ATT&CK。
• 對攻擊者與系統的交互方式進行分類。
• 記錄系統內的攻擊者行為。
• 跟蹤攻擊、破譯模式和評級已有的防禦工具。

這種以講師為主導的香港現場培訓（現場或遠端）針對的是希望 學習社會工程背後的技術和過程以保護敏感公司信息的資訊分析師。

在培訓結束時，參與者將能夠：

• 設置必要的開發環境以開始創建自定義惡意軟體。
• 未檢測到後門合法 Web 應用程式。
• 將邪惡檔作為正常文件類型提供。
• 使用社會工程技術將目標引導至虛假網站。