مشکل زیرساخت شبکه و افت سرعت کاملاً برطرف شده است. در حال حاضر فعالسازی و آمادهسازی دورهها در حال انجام است. از صبر و شکیبایی شما سپاسگزاریم.
لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در
کانال تلگرام
عضو شوید.
آموزش پیادهسازی فریمورک ATT&CK در مرکز عملیات امنیت (SOC)
- آخرین آپدیت
دانلود Implementing the ATT&CK Framework in Your SOC
نکته:
ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره:
این دوره آموزشی به بررسی جامع و تخصصی پیادهسازی فریمورک ATT&CK در مرکز عملیات امنیت (SOC) میپردازد. در این دوره، استراتژیهای خبره برای نقشهبرداری (Mapping)، اعتبارسنجی شناساییها و مقابله با چالشهای رایج در مسیر پیادهسازی ارائه شده است. این محتوا برای تحلیلگران SOC و مهندسان امنیت که به دنبال ارتقای مهارتهای خود در کار با این فریمورک هستند، ایدهآل است.
دوره با یک نمای کلی از فریمورک ATT&CK آغاز میشود تا زیربنایی قوی برای ایجاد یک محیط SOC امنتر فراهم کند. در ادامه، شما بهصورت عمیق وارد ماتریسهای ATT&CK خواهید شد، از جمله ماتریسهای ابری (Cloud)، شبکه (Network) و موبایل (Mobile) که برای پلتفرمهای خاصی مانند ویندوز، مک و سایر سیستمها بهینهسازی شدهاند.
سپس، اشتباهات رایج در هنگام پیادهسازی فریمورک ATT&CK را بررسی خواهید کرد تا با دانش کافی از این تلهها دوری کرده و به نتایج امنیتی بهینه دست یابید. علاوه بر این، بینشهای عملی در مورد نحوه اندازهگیری نرخ بازگشت سرمایه (ROI) از طریق شناساییهای دقیق و گامهای بعدی پس از فعال شدن یک هشدار (Alert) را میآموزید تا از کارایی و اثربخشی SOC خود اطمینان حاصل کنید.
در نهایت، این دوره با ارائه استراتژیهای ملموس برای پیادهسازی فریمورک ATT&CK در تمامی بخشهای SOC به پایان میرسد. چه در حال بهبود قابلیتهای شناسایی باشید و چه در حال ارتقای فرآیندهای مدیریت هشدار، بینشهای کاربردی برای ادغام بینقص ATT&CK در زیرساخت امنیتی خود به دست خواهید آورد. در پایان دوره، شما بهطور کامل برای بهکارگیری فریمورک ATT&CK و مدیریت پیچیدگیهای آن در محیط SOC خود آماده خواهید بود.
این دوره برای مهندسان امنیت، تحلیلگران SOC و متخصصان امنیت سایبری طراحی شده است که میخواهند درک خود را از فریمورک ATT&CK افزایش دهند. پیشنیاز این دوره، داشتن درک قوی از اصول امنیت سایبری و فرآیندهای SOC است.
رویکرد این دوره کاملاً عملی و دستاول است و بر روی سناریوهای واقعی متمرکز شده است. هر بخش بهصورت گامبهگام از تئوری به استراتژی پیش میرود تا درک جامع آموزش داده شود. کاربران در نهایت ابزارها و بینشهای قابل اجرایی را برای محیط SOC خود به دست خواهند آورد.
این دوره بر اساس محتوای Implementing the ATT&CK Framework in Your SOC اثر Tyler Wall تهیه شده است.
سرفصل ها و درس ها
مقدمه
Introduction
مقدمه
Introduction
بررسی عمیق فریمورک ATT&CK
Deep Dive into the ATT&CK Framework
ماتریس ابری
Cloud Matrix
ویندوز و مک
Windows and Mac
ماتریس شبکه
Network Matrix
ماتریس موبایل
Mobile Matrix
استراتژیهای نقشهبرداری از ATT&CK (بخش اول)
Strategies for Mapping to ATT&CK (Part One)
استراتژیهای نقشهبرداری از ATT&CK (بخش اول)
Strategies for Mapping to ATT&CK (Part One)
اشتباهات رایج در پیادهسازی
Common Mistakes with Implementation
اشتباهات رایج در پیادهسازی
Common Mistakes with Implementation
شناساییها و بازگشت سرمایه (ROI)
Return on Investment Detections
شناساییها و بازگشت سرمایه (ROI)
Return on Investment Detections
مراحل پس از فعال شدن هشدار
What Comes Next After an Alert is Triggered
مراحل پس از فعال شدن هشدار
What Comes Next After an Alert is Triggered
اعتبارسنجی نقشهبرداریها و شناساییها
Validate Any Mappings and Detections
اعتبارسنجی نقشهبرداریها و شناساییها
Validate Any Mappings and Detections
پیادهسازی ATT&CK در تمامی بخشهای SOC
Implementing ATT&CK in All Parts of Your SOC
پیادهسازی ATT&CK در تمامی بخشهای SOC
Implementing ATT&CK in All Parts of Your SOC
استراتژیهای نقشهبرداری از ATT&CK (بخش دوم)
Strategies to Map to ATT&CK (Part Two)
استراتژیهای نقشهبرداری از ATT&CK (بخش دوم)
Strategies to Map to ATT&CK (Part Two)
نمایش نظرات