Polowanie na zagrożenia - Plan Szkolenia

Wprowadzenie do analizy zagrożeń

• Zrozumienie analizy informacji
• Zrozumienie analizy zagrożeń cybernetycznych
• Przegląd cyklu życia analizy zagrożeń i ram postępowania

Zagrożenia cybernetyczne i metodologia kill chain

• Zrozumienie zagrożeń cybernetycznych
• Zrozumienie zaawansowanych trwałych zagrożeń (APT)
• Zrozumienie cyber kill chain
• Zrozumienie wskaźników naruszenia bezpieczeństwa (IoCs)

Wymagania, planowanie, kierowanie i przegląd

• Zrozumienie obecnego krajobrazu zagrożeń w organizacji
• Zrozumienie analizy wymagań
• Planowanie programu analizy zagrożeń
• Zapewnienie wsparcia ze strony kierownictwa
• Budowanie zespołu ds. analizy zagrożeń
• Przegląd wymiany informacji o zagrożeniach
• Przegląd programu analizy zagrożeń

Gromadzenie i przetwarzanie danych

• Przegląd gromadzenia danych o zagrożeniach
• Przegląd zarządzania gromadzeniem informacji o zagrożeniach
• Przegląd kanałów i źródeł informacji o zagrożeniach
• Zrozumienie gromadzenia i pozyskiwania danych o zagrożeniach
• Zrozumienie masowego gromadzenia danych
• Zrozumienie przetwarzania i wykorzystywania danych

Analiza danych

• Przegląd analizy danych
• Zrozumienie technik analizy danych
• Przegląd analizy zagrożeń
• Zrozumienie procesu analizy zagrożeń
• Przegląd dostrajania analizy zagrożeń
• Zrozumienie oceny informacji o zagrożeniach
• Tworzenie podręczników operacyjnych i bazy wiedzy
• Przegląd narzędzi do analizy zagrożeń

Raportowanie i rozpowszechnianie informacji o zagrożeniach

• Przegląd raportów dotyczących analizy zagrożeń
• Wprowadzenie do rozpowszechniania
• Uczestnictwo w relacjach wymiany informacji
• Przegląd wymiany informacji o zagrożeniach
• Przegląd mechanizmów dostarczania
• Zrozumienie platform wymiany informacji o zagrożeniach
• Przegląd aktów prawnych i regulacji dotyczących wymiany informacji
• Przegląd integracji informacji o zagrożeniach