Dziękujemy za wysłanie zapytania! Jeden z członków naszego zespołu skontaktuje się z Państwem wkrótce.
Dziękujemy za wysłanie rezerwacji! Jeden z członków naszego zespołu skontaktuje się z Państwem wkrótce.
Plan Szkolenia
Wprowadzenie
Czym jest złośliwe oprogramowanie?
- Rodzaje złośliwego oprogramowania
- Ewolucja złośliwego oprogramowania
Przegląd ataków złośliwego oprogramowania
- Rozprzestrzeniające się
- Nierozprzestrzeniające się
Matryce ATT&CK
- ATT&CK dla przedsiębiorstw
- Pre-ATT&CK
- Mobilne ATT&CK
MITRE ATT&CK
- 11 taktyk
- Techniki
- Procedury
Przygotowanie środowiska programistycznego
- Konfigurowanie centrum kontroli wersji (GitHub)
- Pobieranie projektu zawierającego system danych listy rzeczy do zrobienia
- Instalowanie i konfigurowanie ATT&CK Navigator
Monitorowanie zaatakowanego systemu (WMI)
- Instalowanie skryptów wiersza poleceń w celu przeprowadzenia ataku bocznego
- Wykorzystanie ATT&CK Navigator do identyfikacji naruszenia bezpieczeństwa
- Ocena naruszenia bezpieczeństwa za pomocą struktury ATT&CK
- Przeprowadzanie monitorowania procesów
- Dokumentowanie i łatanie dziur w architekturze obronnej
Monitorowanie zagrożonego systemu (EternalBlue)
- Instalowanie skryptów wiersza poleceń w celu przeprowadzenia ataku bocznego
- Wykorzystanie ATT&CK Navigator do zidentyfikowania zagrożenia
- Ocena zagrożenia za pomocą struktury ATT&CK
- Przeprowadzanie monitorowania procesów
- Dokumentowanie i łatanie dziur w architekturze obronnej
Podsumowanie i wnioski
Wymagania
- Zrozumienie zasad bezpieczeństwa systemów informatycznych
Publiczność
- Analitycy systemów informatycznych
7 godzin
Opinie uczestników (2)
- Zrozumienie, że ATT&CK tworzy mapę, która ułatwia zlokalizowanie obszarów chronionych i podatnych na ataki w organizacji. Następnie identyfikacja najważniejszych luk w zabezpieczeniach z perspektywy ryzyka. - Naucz się, że każda technika jest opatrzona listą środków zabezpieczających i wykrywania, które zespoły reagujące na incydenty mogą wykorzystać do wykrywania i ochrony. - Dowiedz się o różnych źródłach i społecznościach, z których pochodzą Zalecenia Obronnicze.
CHU YAN LEE - PacificLight Power Pte Ltd
Szkolenie - MITRE ATT&CK
Przetłumaczone przez sztuczną inteligencję
Wszystko jest wspaniałe
Manar Abu Talib - Dubai Electronic Security Center
Szkolenie - MITRE ATT&CK
Przetłumaczone przez sztuczną inteligencję
