พื้นฐานของการวิเคราะห์ภัยคุกคามและการรับมือเหตุการณ์ (Incident Response)

ในยุคที่การโจมตีทางไซเบอร์มีความซับซ้อนมากขึ้น การทำความเข้าใจวงจรชีวิตของภัยคุกคามจึงเป็นสิ่งสำคัญสำหรับผู้เชี่ยวชาญด้านความปลอดภัยทุกคน หลักสูตรนี้เสนอแนวทางที่มีโครงสร้างในการระบุและวิเคราะห์กิจกรรมที่เป็นอันตรายภายในสภาพแวดล้อมการปฏิบัติงานด้านความปลอดภัย คุณจะเปลี่ยนจากการตอบสนองต่อการแจ้งเตือนเพียงอย่างเดียว ไปสู่การวิเคราะห์ขั้นตอนของการโจมตีในเชิงรุก ด้วยการศึกษาแนวทางปฏิบัติของผู้ไม่หวังดีในยุคปัจจุบัน คุณจะได้รับความสามารถในการระบุจุดอ่อนในเครือข่าย และนำกลยุทธ์การป้องกันที่มีประสิทธิภาพมาใช้โดยอิงจากข้อมูลภัยคุกคามที่เกิดขึ้นจริง (real-world threat intelligence) สิ่งที่คุณจะได้เรียนรู้: - ทำความเข้าใจคำศัพท์พื้นฐานของการปฏิบัติการด้านความปลอดภัยที่เน้นภัยคุกคาม (threat-centric security operations) - ประยุกต์ใช้โมเดล kill chain แบบดั้งเดิมเพื่อวิเคราะห์เหตุการณ์ด้านความปลอดภัยของเครือข่าย - ระบุขั้นตอนของการโจมตีตั้งแต่การลาดตระเวน (reconnaissance) ไปจนถึงการส่งมอบ (delivery) และการดำเนินการ (execution) - สำรวจกรอบการทำงาน MITRE ATT&CK เพื่อจัดหมวดหมู่พฤติกรรมของผู้ไม่หวังดีในยุคปัจจุบัน - วิเคราะห์วิธีการส่งมอบและเทคนิคการสร้างอาวุธ (weaponization techniques) ทั่วไปที่ผู้โจมตีใช้ - ผสานรวมแนวคิด Zero Trust เข้ากับขั้นตอนการทำงานพื้นฐานของการวิเคราะห์ภัยคุกคาม หลักสูตรนี้เริ่มต้นด้วยคำศัพท์ที่จำเป็นและแนวคิดหลักด้านความปลอดภัย ก่อนที่จะเข้าสู่ขั้นตอนโดยละเอียดของการวิเคราะห์เหตุการณ์ คุณจะได้เรียนรู้ผ่านคำอธิบายที่เป็นลายลักษณ์อักษรและสถานการณ์จริงที่แสดงให้เห็นถึงวิธีการขัดขวางเส้นทางของผู้โจมตีผ่านเครือข่าย หลักสูตรนี้ออกแบบมาสำหรับผู้เริ่มต้นและผู้ที่ต้องการเป็นนักวิเคราะห์ความปลอดภัย (security analysts); ไม่จำเป็นต้องมีประสบการณ์มาก่อนในการล่าภัยคุกคาม (threat hunting) หรือการรับมือเหตุการณ์ (incident response) เริ่มสร้างความเชี่ยวชาญในการวิเคราะห์ความมั่นคงปลอดภัยทางไซเบอร์สมัยใหม่ได้แล้ววันนี้