Grazie per aver inviato la tua richiesta! Uno dei nostri team membri ti contatterà a breve.
Grazie per aver inviato il tuo prenotazione! Uno dei nostri team membri ti contatterà a breve.
Durata 21 ore
Struttura del corso
Fondamenti dell'Ingegneria del Rilevamento
- Concetti chiave e responsabilità
- Ciclo di vita dell'ingegneria del rilevamento
- Strumenti principali e fonti di telemetria
Comprensione delle Fonti di Log
- Log di endpoint e artefatti degli eventi
- Traffico di rete e dati di flusso
- Log di cloud e provider di identità
Intelligence sulle Minacce per il Rilevamento
- Tipi di intelligence sulle minacce
- Utilizzo dell'intelligence per informare la progettazione del rilevamento
- Corrispondenza tra minacce e fonti di log pertinenti
Costruzione di Regole di Rilevamento Efficaci
- Logica delle regole e strutture dei pattern
- Rilevamento di attività basate sul comportamento rispetto a quelle basate su firme
- Utilizzo di Sigma, Elastic e regole SO
Messa a Punto e Ottimizzazione degli Allarmi
- Minimizzazione dei falsi positivi
- Raffinamento iterativo delle regole
- Comprensione del contesto e delle soglie degli allarmi
Tecniche di Investigazione
- Validazione dei rilevamenti
- Pivoting tra le fonti di dati
- Documentazione dei risultati e delle note di indagine
Operativizzazione dei Rilevamenti
- Versioning e gestione delle modifiche
- Deployment delle regole nei sistemi di produzione
- Monitoraggio delle prestazioni delle regole nel tempo
Concetti Avanzati per Ingegneri Junior
- Allineamento con MITRE ATT&CK
- Normalizzazione e parsing dei dati
- Opportunità di automazione nei flussi di lavoro di rilevamento
Sintesi e Prossimi Passi
Requisiti
- Comprensione dei concetti base di networking
- Esperienza nell'uso di sistemi operativi come Windows o Linux
- Familiarità con la terminologia fondamentale della cybersecurity
Pubblico di Riferimento
- Analisti junior interessati al monitoraggio della sicurezza
- Nuovi membri del team SOC
- Professionisti IT in transizione verso l'ingegneria del rilevamento
Recensioni (1)
Chiarezza e ritmo delle spiegazioni
Federica Galeazzi - Aethra Telecomunications SRL
Corso - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Traduzione automatica