آموزش هوش تهدید (Threat Intelligence): از تحلیل تا طراحی برنامه توسط Infosec - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه Introduction

1. هوش تهدید چیست؟ 1. What Is Threat Intelligence?

• ارزش هوش تهدید برای سازمان‌ها The value of threat intelligence for organizations

• تعریف هوش تهدید What is threat intelligence?

• موارد کاربرد هوش تهدید Use cases for threat intelligence

2. منابع و زبان‌های هوش تهدید 2. Threat Intelligence Sources and Languages

• اطلاعات با منبع بسته Closed-source intelligence

• قابلیت اطمینان اطلاعات و سیستم Admiralty Reliability of intelligence and the Admiralty System

• اصطلاحات تخصصی هوش تهدید The threat intel lingo

• منابع و زبان‌های هوش تهدید Threat intelligence sources and language

• انواع اطلاعات Types of intelligence

• اطلاعات سیگنالی یا IOCها Signals intelligence, also known as IOCs

• اطلاعات انسانی (HUMINT) Human intelligence

3. ابزارها و تحلیل هوش تهدید 3. Threat Intelligence Analysis and Tools

• گوگل دورکینگ (Google Dorks) Google dorks

• ابزارهای متن‌باز Open-source tools

• مهم‌ترین ابزار شما: قدرت تحلیل ذهنی Your most important tool: Brains (yours and other people's)

• متدهای تحلیل و فریم‌ورک‌های تهدید Analysis methods and threat frameworks

• شبکه‌های اجتماعی Social media

4. بازیگران تهدید و ردیابی مهاجمان 4. Threat Actors and Tracking Actors

• ردیابی بازیگران تهدید Tracking threat actors

• تهدیدات داخلی Insider threat

• سایبر تروریست‌ها Cyberterrorists

• هکتیویست‌ها Hacktivists

• بازیگران دولتی (Nation-State) Nation-state actors

• بازیگران مجرم و جنایی Criminal actors

5. جمع‌بندی و یکپارچه‌سازی 5. Getting Everything Together

• محصولات اطلاعاتی Intelligence products

• کار در مرکز عملیات امنیت (SOC) Working in a SOC

• تولید اطلاعات نهایی Creating finished intelligence

• کار در مرکز تلفیق (Fusion Center) Working in a fusion center

6. اجرای برنامه هوش تهدید اختصاصی 6. Running Your Own Threat Intelligence Program

• انتشار، بازخورد و اندازه‌گیری موفقیت Dissemination, feedback, and measuring success

• برنامه‌ریزی و هدایت Planning and direction

• تولید Production

• مدیریت آسیب‌پذیری‌ها Vulnerability management

• چرخه حیات هوش تهدید Threat intelligence life cycle

• جمع‌آوری Collection

• تحلیل Analysis

• تکلیف‌گذاری و مدیریت تحلیل‌گران Tasking and managing analysts

• انتخاب و مدیریت تامین‌کننده مناسب Choosing and managing the right vendor

• بلوغ سازمانی Organizational maturity

نتیجه‌گیری Conclusion