Επικοινωνήστε μαζί μας
 Διάρκεια 21 Ώρες

Εξέλιξη Κομματιού

Θεμέλια της Μηχανικής Ανίχνευσης

  • Βασικές έννοιες και αρμοδιότητες
  • Ο κύκλος ζωής της μηχανικής ανίχνευσης
  • Βασικά εργαλεία και πηγές τηλεμετρίας

Κατανόηση Πηγών Καταγραφής

  • Αρχεία καταγραφής τελικών σημείων και αντικείμενα συμβάντων
  • Δεδομένα κίνησης δικτύου και ροών
  • Αρχεία καταγραφής παρόχων cloud και ταυτότητας

Πληροφορίες Απειλών για Ανίχνευση

  • Τύποι πληροφοριών απειλών
  • Χρήση πληροφοριών απειλών για τον σχεδιασμό ανιχνεύσεων
  • Αντιστοίχιση απειλών με σχετικές πηγές καταγραφής

Δημιουργία Αποτελεσματικών Κανόνων Ανίχνευσης

  • Λογική κανόνων και δομές μοτίβων
  • Ανίχνευση δραστηριότητας βάσει συμπεριφοράς έναντι υπογραφών
  • Χρήση κανόνων Sigma, Elastic και SO

Βελτιστοποίηση και Ρύθμιση Ειδοποιήσεων

  • Ελαχιστοποίηση ψευδώς θετικών
  • Επαναληπτική βελτίωση κανόνων
  • Κατανόηση πλαισίου και ορίων ειδοποιήσεων

Τεχνικές Διερεύνησης

  • Επικύρωση ανιχνεύσεων
  • Περιστροφή μεταξύ πηγών δεδομένων
  • Τεκμηρίωση ευρημάτων και σημειώσεων διερεύνησης

Θέτοντας τις Ανιχνεύσεις σε Λειτουργία

  • Έκδοση εκδόσεων και διαχείριση αλλαγών
  • Ανάπτυξη κανόνων σε συστήματα παραγωγής
  • Παρακολούθηση απόδοσης κανόνων με την πάροδο του χρόνου

Προηγμένες Έννοιες για Αρχάριους Μηχανικούς

  • Ευθυγράμμιση με MITRE ATT&CK
  • Κανονικοποίηση δεδομένων και ανάλυση
  • Ευκαιρίες αυτοματοποίησης σε ροές εργασιών ανίχνευσης

Σύνοψη και Επόμενα Βήματα

Απαιτήσεις

  • Κατανόηση βασικών εννοιών δικτύωσης
  • Εμπειρία στη χρήση λειτουργικών συστημάτων όπως Windows ή Linux
  • Εξοικείωση με θεμελιώδη ορολογία κυβερνοασφάλειας

Κοινό

  • Αρχάριοι αναλυτές που ενδιαφέρονται για την παρακολούθηση ασφαλείας
  • Νέα μέλη ομάδων SOC
  • Επαγγελματίες πληροφορικής που μετακινούνται προς τη μηχανική ανίχνευσης

Αριθμός συμμετέχοντων


Τιμή ανά συμμετέχοντα

Σχόλια (2)

Εφεξής Μαθήματα

Σχετικές Κατηγορίες