Εξέλιξη Κομματιού
Εισαγωγή & Προσαρμογή του Μαθήματος
- Στόχοι μαθήματος, αναμενόμενα αποτελέσματα και εγκατάσταση περιβάλλοντος labor
- Κύρια αρχιτεκτονική EDR και συστατικά OpenEDR
- Επιμέληση πλαισίου MITRE ATT&CK και βασικών αρχών threat-hunting
Διαθέτος OpenEDR & Συλλογή Telemetry
- Εγκατάσταση και ρύθμιση αιτιολογίων OpenEDR σε endpoints Windows
- Συστατικά server, γραμμές δήλωσης δεδομένων και παράγοντες αποθήκευσης
- Ρύθμιση telemetry sources, normalization of events και εξέλιξη
Κατανόηση Endpoint Telemetry & Event Modeling
- Βασικά τύποι γεγονότων endpoint, πεδία και υπολογισμός τους σε ATT&CK techniques
- Φίλτρα γεγονότων, συνεξάρτηση στρατηγικών και τεχνικές μείωσης θόρυβου
- Δημιουργία αξιόπιστων detection signals από telemetry χαμηλής ποιότητας
Mapping Detections to MITRE ATT&CK
- Μετάφραση telemetry σε coverage τεχνικών ATT&CK και detection gaps
- Χρήση ATT&CK Navigator και καταγραφή mapping decisions
- Προτεραιότητα τεχνικών για hunting βάσει risk και διαθεσιμότητας telemetry
Μεθοδολογίες Threat Hunting
- Hypothesis-driven hunting vs indicator-led investigations
- Ανάπτυξη playbook για την εξέρευνση και iterative discovery workflows
- Εργαστήρια hands-on hunting: αναγνώριση lateral movement, persistence και privilege escalation patterns
Detection Engineering & Tuning
- Σχεδίαση detection rules χρησιμοποιώντας correlation of events και behavioral baselines
- Rule-testing, tuning για μείωση false positives και αξιολόγηση εφαρμοστικής αποδοτικότητας
- Δημιουργία signatures και analytic content για χρήση σε όλο το περιβάλλον
Incident Response & Root Cause Analysis with OpenEDR
- Χρήση OpenEDR για την διάχυση alarms, investigation of incidents και timeline attacks
- Συλλογή forensic artifacts, evidence preservation και chain-of-custody considerations
- Integration findings σε IR playbooks και remediation workflows
Automation, Orchestration & Integration
- Αυτομάτωση routine hunts και alert enrichment χρησιμοποιώντας scripts και connectors
- Integration OpenEDR με SIEM, SOAR και threat intelligence platforms
- Σκάλη telemetry, retention και operational considerations για enterprise deployments
Advanced Use Cases & Red Team Collaboration
- Simulation of adversary behavior for validation: purple-team exercises και ATT&CK-based emulation
- Case studies: real-world hunts και post-incident analyses
- Σχεδίαση continuous improvement cycles για detection coverage
Capstone Lab & Presentations
- Guided capstone: πλήρης hunt από hypothesis μέχρι containment και root cause analysis χρησιμοποιώντας lab scenarios
- Παρουσιάσεις συμμετεχόντων για τα ευρήματα και προτεινόμενες μέτρα διόρθωσης
- Κλείσιμο μαθήματος, διανομή υλικών και προτεινόμενες επόμενες βήματα
Απαιτήσεις
- Κατανόηση των βασικών αρχών της ασφάλειας endpoint
- Εμπειρία στην ανάλυση κεφαλίδων και βασική διοίκηση Linux/Windows
- Γνώση των κοινών τεχνικών επίθεσης και αρχών incident response
Αντικείμενο
- Αναλυτές ασφάλειας center (SOC)
- Threat hunters και incident responders
- Μηχανικοί ασφάλειας υπεύθυνοι για τη διαμόρφωση ανίχνευσης και telemetry
Σχόλια (5)
Ήταν σαφές και με πολύ καλά παραδείγματα
Carlo Beccia - Aethra Telecomunications SRL
Κομμάτι - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Μηχανική Μετάφραση
Ο εκπαιδευτής ήταν πολύ γνωσιμός και κατέβαλε προσπάθεια να μας δώσει πολύ καλή εικόνα των ζητημάτων της κυβερνοασφάλειας. Πολλά από αυτά τα παραδείγματα μπορούν να χρησιμοποιηθούν ή να τροποποιηθούν για τους μαθητές μας και να δημιουργήσουν πολύ απασχολητικές εκπαιδευτικές δραστηριότητες.
Jenna - Merthyr College
Κομμάτι - Fundamentals of Corporate Cyber Warfare
Μηχανική Μετάφραση
Περιβάλλον και δεξιότητες του Pentester που αποδείχθηκαν από τον εκπαιδευτή
Oleksii Adamovych - EY GLOBAL SERVICES (POLAND) SP Z O O
Κομμάτι - Ethical Hacker
Μηχανική Μετάφραση
Ο καθηγητής διαθέτει μεγάλο φάσμα γνώσεων και είναι αφιερωμένος στο έργο του. Είναι ικανός να δημιουργήσει ενδιαφέρον στον ακροατή με το μάθημα του. Το πεδίο εκπαίδευσης καλύπτει πλήρως τις αποδοχές μου.
Karolina Pfajfer - EY GLOBAL SERVICES (POLAND) SP Z O O
Κομμάτι - MasterClass Certified Ethical Hacker Program
Μηχανική Μετάφραση
Όλα είναι εξαιρετικά
Manar Abu Talib - Dubai Electronic Security Center
Κομμάτι - MITRE ATT&CK
Μηχανική Μετάφραση