Cơ bản phát hiện và phản ứng sự cố

Các sự cố an ninh là không thể tránh khỏi, nhưng phát hiện hiệu quả và phản ứng nhanh tối thiểu hóa thiệt hại. Chương trình này cung cấp kiến thức nền tảng cần thiết để hoạt động trong một Trung tâm hoạt động an ninh (SOC) hiện đại. Đến cuối khóa học này, bạn sẽ có thể xác định các giai đoạn của chu kỳ phản ứng sự cố, phân tích các loại cảnh báo phổ biến và áp dụng các thủ tục tiêu chuẩn để ngăn chặn và loại bỏ các mối đe dọa bằng cách sử dụng các thực tiễn tốt nhất của ngành. Bạn sẽ học được: * Hiểu được sáu giai đoạn của chu kỳ phản ứng sự cố tiêu chuẩn (Chuẩn bị, Nhận dạng, Giữ gìn, Xóa bỏ, Phục hồi, Kết quả học tập). * Học cách cấu hình các công cụ ghi chép và giám sát cơ bản để thiết lập khả năng quan sát và đo từ xa an ninh hiệu quả. * Thực hành phân tích các loại cảnh báo phổ biến, thực hiện phân loại ban đầu, và ưu tiên các mối đe dọa dựa trên mức độ nghiêm trọng và tác động tiềm năng. * Apply concepts of containment and eradication, bao gồm phân chia mạng và cô lập tài sản bị đe dọa. * Cấu hình các hành động đáp ứng tự động cơ bản (khái niệm SOAR) để tăng tốc các bước ngăn chặn ban đầu. * Giỏi các nền tảng của việc tạo ra tài liệu sự cố rõ ràng và báo cáo sau sự cố. Vật liệu bắt đầu với việc xác định thuật ngữ an ninh cốt lõi và cảnh quan đe dọa trước khi chuyển sang các phương pháp thực tế để giám sát môi trường và phân tích các sự kiện an nin h. Chương trình kết thúc bằng cách chi tiết các thủ tục cấu trúc để xử lý và báo cáo sự cố hiệu quả. Lớp học này được thiết kế cho người mới bắt đầu quan tâm đến việc bắt đầu sự nghiệp trong an ninh mạng, đặc biệt là trong các đội phản ứng an nin h hoặc sự cố. Không cần kinh nghiệm trước đó trong an ninh IT. Bắt đầu xây dựng chuyên môn của bạn trong việc bảo vệ tài sản kỹ thuật số hôm nay.