Mulțumim pentru trimiterea solicitării! Un membru al echipei noastre vă va contacta în curând.
Mulțumim pentru trimiterea rezervării! Un membru al echipei noastre vă va contacta în curând.
Durata 21 ore
Schița de curs
Introducere și orientare în curs
- Obiectivele cursului, rezultatele așteptate și configurarea mediului de laborator
- Arhitectura EDR la nivel înalt și componentele OpenEDR
- Revizuirea framework-ului MITRE ATT&CK și a elementelor fundamentale de threat hunting
Implementarea OpenEDR și colectarea telemetriei
- Instalarea și configurarea agenților OpenEDR pe endpoint-uri Windows
- Componentele serverului, pipeline-urile de ingerare a datelor și considerațiile de stocare
- Configurarea surselor de telemetrie, normalizarea evenimentelor și îmbogățirea
Înțelegerea telemetriei endpoint-urilor și modelarea evenimentelor
- Tipurile cheie de evenimente de endpoint, câmpurile și modul în care se mapează la tehnicile ATT&CK
- Filtrarea evenimentelor, strategiile de corelare și tehnicile de reducere a zgomotului
- Crearea de semnale de detecție fiabile din telemetrie cu fidelitate redusă
Maparea detecțiilor la MITRE ATT&CK
- Transformarea telemetriei în acoperirea tehnicilor ATT&CK și în lacunele de detecție
- Utilizarea ATT&CK Navigator și documentarea deciziilor de mapare
- Prioritizarea tehnicilor pentru hunting în funcție de risc și de disponibilitatea telemetriei
Metodologii de threat hunting
- Hunting bazat pe ipoteze vs investigații conduse de indicatori
- Dezvoltarea playbook-urilor de hunting și fluxuri iterative de descoperire
- Laboratoare practice de hunting: identificarea tiparelor de mișcare laterală, persistență și escaladare a privilegiilor
Ingineria detecției și acordarea fină
- Proiectarea regulilor de detecție folosind corelarea evenimentelor și linii de bază comportamentale
- Testarea regulilor, acordarea fină pentru reducerea falselor pozitive și măsurarea eficacității
- Crearea de semnături și conținut analitic reutilizabil în întregul mediu
Răspuns la incidente și analiza cauzelor profunde cu OpenEDR
- Utilizarea OpenEDR pentru trierea alertelor, investigarea incidentelor și crearea cronologiei atacurilor
- Colectarea artefactelor forensice, păstrarea probelor și considerațiile privind lanțul de custodie
- Integrarea constatărilor în playbook-urile de răspuns la incidente și în fluxurile de remediere
Automatizare, orchestrare și integrare
- Automatizarea hunting-urilor de rutină și îmbogățirea alertelor folosind scripturi și conectori
- Integrarea OpenEDR cu platforme SIEM, SOAR și de threat intelligence
- Scalarea telemetriei, retenția și considerațiile operaționale pentru implementări enterprise
Cazuri de utilizare avansate și colaborarea cu echipele Red Team
- Simularea comportamentului adversarilor pentru validare: exerciții purple-team și emulare bazată pe ATT&CK
- Studii de caz: hunting-uri din lumea reală și analize post-incident
- Proiectarea ciclurilor de îmbunătățire continuă pentru acoperirea detecției
Laboratorul final și prezentările
- Proiect final ghidat: hunting complet de la ipoteză până la izolare și analiza cauzelor profunde folosind scenarii de laborator
- Prezentările participanților privind constatările și măsurile de atenuare recomandate
- Încheierea cursului, distribuirea materialelor și pașii următori recomandați
Cerințe
- Înțelegerea noțiunilor fundamentale de securitate a endpoint-urilor
- Experiență cu analiza logurilor și administrare de bază Linux/Windows
- Familiaritate cu tehnicile comune de atac și conceptele de răspuns la incidente
Public țintă
- Analiști din centrele de operațiuni de securitate (SOC)
- Threat hunteri și specialiști în răspuns la incidente
- Ingineri de securitate responsabili de detecție și telemetrie
Mărturii (2)
Claritatea și ritmul explicațiilor
Federica Galeazzi - Aethra Telecomunications SRL
Curs - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Tradus de catre o masina
Mă-a ajutat să înțept ce aveam nevoie :) Încep să predau pe o calificare BTEC Nivel 3 și voleam să-mi extind cunoștințele în această zonă.
Otilia Pasareti - Merthyr College
Curs - Fundamentals of Corporate Cyber Warfare
Tradus de catre o masina
