พื้นฐานนักวิเคราะห์ SOC: ทักษะ Blue Team และ SIEM

ความต้องการผู้ป้องกันที่มีทักษะในด้านความปลอดภัยทางไซเบอร์ไม่เคยสูงเท่านี้มาก่อน ในขณะที่ภัยคุกคามทางไซเบอร์พัฒนาไปอย่างรวดเร็ว องค์กรต่างๆ พึ่งพานักวิเคราะห์ศูนย์ปฏิบัติการความปลอดภัย (SOC) เพื่อตรวจจับ วิเคราะห์ และหยุดยั้งการโจมตีก่อนที่จะก่อให้เกิดความเสียหายร้ายแรง หลักสูตรพื้นฐานแบบข้อความนี้จะนำคุณไปสู่ทักษะที่จำเป็นในการปฏิบัติงานอย่างประสบความสำเร็จในทีมความปลอดภัยทางไซเบอร์เชิงรับ ซึ่งเป็นที่รู้จักกันทั่วไปในชื่อ Blue Team คุณจะเริ่มต้นด้วยคำศัพท์หลักและแนวคิดพื้นฐาน จากนั้นจะก้าวไปสู่ความเข้าใจวิธีการตรวจสอบเครือข่าย วิเคราะห์เหตุการณ์ด้านความปลอดภัย และตอบสนองต่อเหตุการณ์โดยใช้กรอบการทำงานอุตสาหกรรมสมัยใหม่ สิ่งที่คุณจะได้เรียนรู้: • ทำความเข้าใจคำศัพท์พื้นฐานของ SOC การปฏิบัติงานประจำวัน และภูมิทัศน์ภัยคุกคามสมัยใหม่ • เรียนรู้วิธีที่ระบบ Security Information and Event Management (SIEM) รวบรวมและวิเคราะห์ข้อมูลความปลอดภัย • ประยุกต์ใช้กรอบการทำงาน MITRE ATT&CK เพื่อทำแผนที่และทำความเข้าใจกลยุทธ์และเทคนิคของฝ่ายตรงข้าม • ฝึกฝนขั้นตอนการรับมือเหตุการณ์พื้นฐานตั้งแต่การเตรียมการไปจนถึงการกู้คืนผ่านสถานการณ์จำลองที่เป็นลายลักษณ์อักษร • สำรวจหลักการความปลอดภัยทางไซเบอร์ในปัจจุบัน รวมถึงสถาปัตยกรรม Zero-Trust และแนวคิดการตอบสนองภัยคุกคามแบบอัตโนมัติ • วิเคราะห์ข้อมูลบันทึก (log) และรูปแบบการรับส่งข้อมูลเครือข่ายเพื่อระบุการละเมิดความปลอดภัยที่อาจเกิดขึ้น หลักสูตรนี้เริ่มต้นด้วยคำจำกัดความพื้นฐานและพื้นฐานความปลอดภัยของเครือข่าย ก่อนที่จะเข้าสู่เทคนิคการวิเคราะห์บันทึก (log) เชิงปฏิบัติและระเบียบการรับมือเหตุการณ์ คุณจะได้อ่านกรณีศึกษาโดยละเอียดและกระบวนการวิเคราะห์ทีละขั้นตอนเพื่อสร้างกรอบความคิดเชิงรับของคุณ หลักสูตรนี้ออกแบบมาสำหรับผู้เริ่มต้นโดยเฉพาะ ไม่จำเป็นต้องมีประสบการณ์ด้านความปลอดภัยทางไซเบอร์หรือพื้นฐานทางเทคนิคมาก่อน เพียงแค่มีความสนใจอย่างแรงกล้าในการเรียนรู้ความปลอดภัยเชิงรับ เริ่มต้นการเดินทางของคุณสู่การป้องกันความปลอดภัยทางไซเบอร์และสร้างทักษะการวิเคราะห์ที่จำเป็นในการปกป้องสภาพแวดล้อมดิจิทัลในวันนี้