آموزش عملیاتی کردن تهدید سایبری اینتل: Pivoting & Hunting

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

مقدمه ای بر هوش تهدید سایبری (CTI) Introduction to Cyber Threat Intelligence (CTI)

• مقدمه ای بر هوش تهدید سایبری (CTI) Introduction to Cyber Threat Intelligence (CTI)

• انتظارات دوره Course Expectations

• دوره آموزشی Modus Operandi Course Modus Operandi

• چرخش و شکار توضیح داده شده است Pivoting and Hunting Explained

• سناریو نسخه ی نمایشی و جمع بندی Demo Scenario and Wrap-up

تولید، به دست آوردن و استفاده از CTI Generating, Obtaining, and Using CTI

• شناسایی و کار با CTI Identifying and Working with CTI

• اطلاعات تهدید سایبری تعریف شده است Cyber Threat Intelligence Defined

• ریشه های CTI The Origins of CTI

• دستورالعمل های مدیریت CTI CTI Handling Guidelines

• جمع بندی ماژول Module Wrap-up

Pivoting و Hunting: استخراج IOC Pivoting and Hunting: IOC Extraction

• نمای کلی ماژول Module Overview

• تجدید کننده IOC IOC Refresher

• استخراج: IOC های مبتنی بر شبکه Extraction: Network-based IOCs

• استخراج: IOC های مبتنی بر میزبان Extraction: Host-based IOCs

• استخراج: IOC های مبتنی بر ایمیل Extraction: Email-based IOCs

• جمع بندی ماژول Module Wrap-up

Pivoting و Hunting: IOC Pivoting Pivoting and Hunting: IOC Pivoting

• نمای کلی ماژول Module Overview

• بررسی اجمالی چرخشی Pivoting Overview

• Pivoting: IOC های مبتنی بر شبکه Pivoting: Network-based IOCs

• Pivoting: IOC های مبتنی بر میزبان Pivoting: Host-based IOCs

• Pivoting: IOC های مبتنی بر ایمیل Pivoting: Email-based IOCs

Pivoting و Hunting: IOC Hunting Pivoting and Hunting: IOC Hunting

• نمای کلی ماژول Module Overview

• بررسی اجمالی شکار Hunting Overview

• شکار: IOC های مبتنی بر شبکه Hunting: Network-based IOCs

• شکار: IOC های مبتنی بر میزبان Hunting: Host-based IOCs

• شکار: IOC های مبتنی بر ایمیل Hunting: Email-based IOCs

• جمع بندی ماژول Module Wrap-up

مدیریت اینتل: ذخیره سازی، ارتباط و اشتراک گذاری Intel Management: Storing, Correlating, and Sharing

• نمای کلی ماژول Module Overview

• مقدمه: پلتفرم های اطلاعاتی تهدید Intro: Threat Intelligence Platforms

• MISP: اضافه کردن IOC MISP: Adding IOCs

• MISP: به اشتراک گذاری IOC MISP: Sharing IOCs

• جمع بندی ماژول Module Wrap-up

بررسی دوره و مراحل بعدی Course Review and Next Steps

• نمای کلی ماژول Module Overview

• بعد چه می شود؟ What's Next?

• جمع بندی ماژول Module Wrap-up