آموزش شکار تهدیدات سایبری (Cyber Threat Hunting) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه‌ای بر شکار تهدیدات سایبری Cyber threat hunting introduction

• معرفی دوره و مدرس Course and instructor introduction

• شکار تهدیدات سایبری چیست؟ What is cyber threat hunting?

• ملاحظات پیاده‌سازی Implementation considerations

• مدل‌های شکار تهدیدات Threat hunting models

• مزایای شکار تهدیدات Benefits of threat hunting

آثار (Artifacts) و انواع شکار تهدیدات Threat hunting artifacts and types

• آشنایی با آثار و شاخص‌های سازش (IOCs) Introduction to artifacts and indicators of compromise (IOCs)

• آثار و انواع آن‌ها Artifacts and types

• شاخص‌های سازش (Indicators of Compromise) Indicators of compromise

• تاکتیک‌ها، تکنیک‌ها و رویه‌ها (TTPs) Tactics, techniques and procedures (TTPs)

تکنیک‌های شکار تهدیدات و هوش مصنوعی مولد Threat hunting techniques and generative AI

• مقدمه‌ای بر تکنیک‌ها Introduction to techniques

• تجمیع منابع داده Aggregation of data sources

• ناهنجاری‌ها و ایجاد خط مبنا (Baselining) Anomalies and baselining

• گروه‌بندی و خوشه‌بندی با استفاده از هوش مصنوعی Grouping and clustering with AI

• هوش مصنوعی مولد در شکار تهدیدات Generative AI in threat hunting

• دموی عملی هوش مصنوعی مولد Generative AI in practice demo

متدولوژی‌های شکار تهدیدات Threat hunting methodologies

• مقدمه‌ای بر متدولوژی‌ها Introduction to methodologies

• شکار ساختاریافته (MITRE) Structured hunting (MITRE)

• شکار بدون ساختار Unstructured hunting

• شکار مبتنی بر موجودیت (Entity driven) Entity driven hunting

داده‌ها و فناوری‌های شکار تهدیدات Threat hunting data and technologies

• داده‌ها و فناوری‌ها Data and technologies

• داده‌های شبکه Network data

• داده‌های نقاط انتهایی (Endpoint) Endpoint data

• مدیریت رویدادها و اطلاعات امنیتی (SIEM) Security information and event management (SIEM)

• پلتفرم‌های هوش تهدید (Threat Intelligence) Threat intelligence platforms

• سیستم‌های تیکتینگ و SOAR Ticketing/SOAR

فرآیند شکار تهدیدات سایبری Cyber threat hunting process

• مقدمه‌ای بر فرآیند شکار تهدیدات Threat hunting process introduction

• تعیین محدوده و توسعه فرضیه Scoping and hypothesis development

• اجرا Execution

• شکار تهدیدات سایبری: درس‌های آموخته شده Cyber threat hunting: Lessons learned

سناریوهای شکار تهدیدات سایبری Cyber threat hunting scenarios

• سناریوی شکار ساختاریافته Structured hunt scenario

• سناریوی شکار بدون ساختار Unstructured hunt scenario

• سناریوی شکار مبتنی بر موجودیت Entity-driven hunt scenario

• سناریوی شکار مبتنی بر موقعیت Situation-driven hunt scenario

شکار تهدیدات مبتنی بر شبکه Hunting for network-based threats

• تهدیدات شبکه Network threats

• ناهنجاری‌های DNS DNS abnormalities

• شکار فعالیت‌های حملات منع سرویس توزیع شده (DDoS) Hunting for (distributed-denial-of-service) DDoS activity

• شکار دامنه‌های مشکوک Hunting for suspicious domains

• شکار ترافیک‌های غیرمعمول Hunting for irregular traffic

شکار تهدیدات مبتنی بر میزبان (Host) Hunting for host-based threats

• تهدیدات مبتنی بر میزبان Host-based threats

• بدافزارها Malware

• شکار پردازش‌های غیرمعمول Hunting for irregular processes

• شناسایی جابجایی جانبی (Lateral Movement) Detecting lateral movement

• شکار فایل‌های مخرب Hunting for malicious files

• تورم‌های پایگاه داده (Database Swells) Database swells

• تریاژ میزبان Host triage

• یافتن روت‌کیت‌های بسیار پنهان Finding a well-hidden rootkit

• استفاده از VirusTotal برای اعتبارسنجی Using VirusTotal for validation