Εξέλιξη Κομματιού
Εισαγωγή & Συμπλήρωση Μαθήματος
- Στόχοι του μαθήματος, προσδοκώμενα αποτελέσματα και εγκαίνια του εργαστηριακού περιβάλλοντος
- Περιγραφή των εννοιών EDR και της αρχιτεκτονικής πλατφόρμας OpenEDR
- Κατανόηση της τηλεμετρίας συστήματος και πηγών δεδομένων
Διαθέτηση OpenEDR
- Εγκατάσταση πράξεων OpenEDR σε ελέγχους Windows και Linux
- Ενσωμάτωση του διακομιστή OpenEDR και πινάκων ελέγχου
- Ρύθμιση βασικών συστημάτων τηλεμετρίας και καταγραφής
Βασική Ανίχνευση και Ειδοποιήσεις
- Κατανόηση τύπων γεγονόντων και της σημασίας τους
- Ρύθμιση κανόνων ανίχνευσης και όριων
- Παρακολούθηση ειδοποιήσεων και προειδοποιήσεων
Ανάλυση & Διερεύνηση Γεγονότων
- Ανάλυση γεγονόντων για να αναγνωρίζουν ύποπτα μοτίβα
- Σύμπλεξη συμπεριφορών συστήματος με κοινές τεχνικές επίθεσης
- Χρησιμοποίηση πινάκων ελέγχου και εργαλείων αναζήτησης OpenEDR για διερεύνηση
Απόκριση & Μείωση Κυβερνο-Απειλών
- Απάντηση σε ειδοποιήσεις και ύποπτη δραστηριότητα
- Προσωρινή απομόνωση συστημάτων και μείωση κυβερνο-απειλών
- Καταγραφή δράσεων και ενσωμάτωση σε ρούτινες απόκριση περιστατικών
Συμβολή & Έκθεση Δεδομένων
- Προσαρμογή OpenEDR με SIEM ή άλλα εργαλεία ασφάλειας
- Δημιουργία έκθεσης για διοικητικό προσωπικό και συμβουλευτές
- Καλύτερες πρακτικές για συνεχή παρακολούθηση και ρύθμιση προειδοποιήσεων
Εγκαίνια Εργαστήριο & Πρακτικά Ασκήματα
- Χειρονομικό εργαστήριο που μοντελοποιεί αυθέντιες κυβερνο-απειλές συστημάτων
- Εφαρμογή ρούτινών ανίχνευσης, ανάλυσης και απόκρισης
- Κριτική και συζήτηση των αποτελεσμάτων του εργαστηρίου και των μαθημάτων που πήρατε
Περίληψη και Επόμενοι Βήματα
Απαιτήσεις
- Κατανόηση των βασικών εννοιών κυβερνο-ασφάλειας
- Έμπειρη γνώση με τη διοίκηση Windows και/ή Linux
- Γνώση των εργαλείων προστασίας ή παρακολούθησης συστήματος
Ακροατήριο
- IT και περιουσιακά επαγγελματίες της ασφάλειας που ξεκινούν με εργαλεία ανίχνευσης συστήματος
- Μηχανικοί κυβερνο-ασφάλειας
- Προσωπικό ασφάλειας επιχειρήσεων μεγέθους σμίνου μέχρι κατώτερου μεσαίου
Σχόλια (5)
Ήταν σαφές και με πολύ καλά παραδείγματα
Carlo Beccia - Aethra Telecomunications SRL
Κομμάτι - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Μηχανική Μετάφραση
Ο εκπαιδευτής ήταν πολύ γνωσιμός και κατέβαλε προσπάθεια να μας δώσει πολύ καλή εικόνα των ζητημάτων της κυβερνοασφάλειας. Πολλά από αυτά τα παραδείγματα μπορούν να χρησιμοποιηθούν ή να τροποποιηθούν για τους μαθητές μας και να δημιουργήσουν πολύ απασχολητικές εκπαιδευτικές δραστηριότητες.
Jenna - Merthyr College
Κομμάτι - Fundamentals of Corporate Cyber Warfare
Μηχανική Μετάφραση
Περιβάλλον και δεξιότητες του Pentester που αποδείχθηκαν από τον εκπαιδευτή
Oleksii Adamovych - EY GLOBAL SERVICES (POLAND) SP Z O O
Κομμάτι - Ethical Hacker
Μηχανική Μετάφραση
Ο καθηγητής διαθέτει μεγάλο φάσμα γνώσεων και είναι αφιερωμένος στο έργο του. Είναι ικανός να δημιουργήσει ενδιαφέρον στον ακροατή με το μάθημα του. Το πεδίο εκπαίδευσης καλύπτει πλήρως τις αποδοχές μου.
Karolina Pfajfer - EY GLOBAL SERVICES (POLAND) SP Z O O
Κομμάτι - MasterClass Certified Ethical Hacker Program
Μηχανική Μετάφραση
Όλα είναι εξαιρετικά
Manar Abu Talib - Dubai Electronic Security Center
Κομμάτι - MITRE ATT&CK
Μηχανική Μετάφραση