Contattataci
 Durata 21 ore

Struttura del corso

Fondamenti dell'Ingegneria del Rilevamento

  • Concetti chiave e responsabilità
  • Ciclo di vita dell'ingegneria del rilevamento
  • Strumenti principali e fonti di telemetria

Comprensione delle Fonti di Log

  • Log di endpoint e artefatti degli eventi
  • Traffico di rete e dati di flusso
  • Log di cloud e provider di identità

Intelligence sulle Minacce per il Rilevamento

  • Tipi di intelligence sulle minacce
  • Utilizzo dell'intelligence per informare la progettazione del rilevamento
  • Corrispondenza tra minacce e fonti di log pertinenti

Costruzione di Regole di Rilevamento Efficaci

  • Logica delle regole e strutture dei pattern
  • Rilevamento di attività basate sul comportamento rispetto a quelle basate su firme
  • Utilizzo di Sigma, Elastic e regole SO

Messa a Punto e Ottimizzazione degli Allarmi

  • Minimizzazione dei falsi positivi
  • Raffinamento iterativo delle regole
  • Comprensione del contesto e delle soglie degli allarmi

Tecniche di Investigazione

  • Validazione dei rilevamenti
  • Pivoting tra le fonti di dati
  • Documentazione dei risultati e delle note di indagine

Operativizzazione dei Rilevamenti

  • Versioning e gestione delle modifiche
  • Deployment delle regole nei sistemi di produzione
  • Monitoraggio delle prestazioni delle regole nel tempo

Concetti Avanzati per Ingegneri Junior

  • Allineamento con MITRE ATT&CK
  • Normalizzazione e parsing dei dati
  • Opportunità di automazione nei flussi di lavoro di rilevamento

Sintesi e Prossimi Passi

Requisiti

  • Comprensione dei concetti base di networking
  • Esperienza nell'uso di sistemi operativi come Windows o Linux
  • Familiarità con la terminologia fondamentale della cybersecurity

Pubblico di Riferimento

  • Analisti junior interessati al monitoraggio della sicurezza
  • Nuovi membri del team SOC
  • Professionisti IT in transizione verso l'ingegneria del rilevamento

Numero di Partecipanti


Prezzo per partecipante

Recensioni (1)

Corsi in Arrivo

Categorie relative