Свържете се с нас

План на курса

Въведение в Кибернетичната заплаха и интелектуалният анализ (CTI)

  • Определение и значението на CTI
  • Типове киберзаплахи: Тактически, Оперативни, Стратегически, Технически
  • Основни концепции и терминология
  • Разбиране на различните видове киберзаплахи (малвари, фишинг, рънсомвъри и др.)
  • Историческа перспектива на киберзаплахите и атаките
  • Текущи тенденции в ландшафта на киберзаплахите
  • Етапи на жизнения циклус на разузнаването

Методи за събиране на данни

  • Извори на разузнавателни данни (отворени източници, дарк уеб, вътрешни източници)
  • Техники за събиране на данни
  • Оръжия и технологии, използвани при събирането на данни

Обработка и обогатяване на данни

  • Техники за обработка на данни
  • Нормализация и обогатяване на данни
  • Автоматизация на обработката на данни с оръжия

Методики за анализа на разузнаванията

  • Аналитични методологии: връзков анализ, анализ на тенденции, поведенчески анализ
  • Оръжия за аналаза на разузнаването
  • Практични упражнения по анализ на данни

Въведение в платформите за кибернетичен интелект (TIPs)

  • Обзор на популярните TIPs (например, MISP, ThreatConnect, Anomali)
  • Ключови функционалности и характеристики на TIPs
  • Интеграция на TIPs с други оръжия за сигурност

Практическа работа с платформите за кибернетичен интелект (TIPs)

  • Практичен семинар по настройване и използване на TIP
  • Ингестинг и корелация на данни
  • Персонализиране на уведомления и доклади

Автоматизация в кибернетичния интелект

  • Важността на автоматизацията в CTI
  • Оръжия и техники за автоматизиране на процесите по разузнаване на угрози
  • Практични упражнения по автоматизирани скриптове

Важността на споделянето на информацията

  • Ползи и предизвикателства при споделянето на разузнавания за угрози
  • Модели и рамки за споделяне на информация (например, STIX/TAXII, OpenC2)

Построяване на общност за споделяне на информацията

  • Лучшите практики при създаването на общност за споделяне на информацията
  • Законодателни и етични разглеждания
  • Кейси на успешни инициативи по споделяне на информацията

Съвместни упражнения по киберзаплахи и интелектуален анализ

  • Провеждане на съвместен аналаза на заплахите
  • Ролеви сценарии за споделяне на разузнаванията
  • Разработване на стратегии за ефективно сътрудничество

Напредни методики за киберзаплахи и интелектуален анализ

  • Използване на машинното учене и изкуственият интелект в CTI
  • Напредни методики за търсене на заплахи
  • Евтини тренди в CTI

Кейси на кибератаки

  • Детайлна анализа на известни кибератаки
  • Уроки, научени и разузнавателни инсайтове
  • Практични упражнения по разработване на доклади за разузнаване

Разработка на програма за CTI

  • Крачки за създаване и подобряване на програма за CTI
  • Мерки и KPI за измерване на ефективността на CTI

Резюме и следващи стъпки

Изисквания

  • Основно разбиране на принципите и практиките в областта на кибербезопасността
  • Знание за концепциите на мрежовата и информационната сигурност
  • Опит с IT системи и инфраструктура

Целева група

  • Профессионалисти в областта на кибербезопасността
  • Аналисти по информационната сигурност
  • Персонал на центровете за операции със сигурност (SOC)
 35 Часове

Брой участници


Цена за участник

Отзиви от потребители (2)

Предстоящи Курсове

Свързани Kатегории