Plan Szkolenia
Wprowadzenie
Czym jest malware?
- Rodzaje malware
- Ewolucja malware
Przegląd ataków malware
- Rozprzestrzeniające się
- Nierozprzestrzeniające się
Macierze ATT&CK
- Enterprise ATT&CK
- Pre-ATT&CK
- Mobile ATT&CK
MITRE ATT&CK
- 11 taktyk
- Techniki
- Procedury
Przygotowanie środowiska programistycznego
- Konfiguracja centrum kontroli wersji (GitHub)
- Pobranie projektu hostującego system listy zadań
- Instalacja i konfiguracja ATT&CK Navigator
Monitorowanie zhakowanego systemu (WMI)
- Wykonywanie skryptów wiersza poleceń do przeprowadzenia ataku bocznego
- Wykorzystanie ATT&CK Navigator do identyfikacji naruszenia
- Ocena naruszenia za pomocą ram ATT&CK
- Monitorowanie procesów
- Dokumentowanie i naprawa luk w architekturze obronnej
Monitorowanie zhakowanego systemu (EternalBlue)
- Wykonywanie skryptów wiersza poleceń do przeprowadzenia ataku bocznego
- Wykorzystanie ATT&CK Navigator do identyfikacji naruszenia
- Ocena naruszenia za pomocą ram ATT&CK
- Monitorowanie procesów
- Dokumentowanie i naprawa luk w architekturze obronnej
Podsumowanie i zakończenie
Wymagania
- Zrozumienie zagadnień związanych z bezpieczeństwem systemów informatycznych
Odbiorcy
- Analitycy systemów informatycznych
Opinie uczestników (2)
- Zrozumienie, że ATT&CK tworzy mapę, która ułatwia zlokalizowanie obszarów chronionych i podatnych na ataki w organizacji. Następnie identyfikacja najważniejszych luk w zabezpieczeniach z perspektywy ryzyka. - Naucz się, że każda technika jest opatrzona listą środków zabezpieczających i wykrywania, które zespoły reagujące na incydenty mogą wykorzystać do wykrywania i ochrony. - Dowiedz się o różnych źródłach i społecznościach, z których pochodzą Zalecenia Obronnicze.
CHU YAN LEE - PacificLight Power Pte Ltd
Szkolenie - MITRE ATT&CK
Przetłumaczone przez sztuczną inteligencję
Wszystko jest wspaniałe
Manar Abu Talib - Dubai Electronic Security Center
Szkolenie - MITRE ATT&CK
Przetłumaczone przez sztuczną inteligencję
