دوره یادگیری حمله و دفاع در مباحث هک و ضدهک

این سفر با Miter ATT & CK® Framework، یک پایگاه اطلاعاتی در سطح جهانی و مدل برای رفتار دشمن سایبری بر اساس مشاهدات دنیای واقعی آغاز می شود.
ATT & CK® Fundamentals نه تنها شما را با نحوه اسناد دانش ATT & CK® آشنا می کند تاکتیک های مخالف، تکنیک ها و روش ها (TTPS)، اما همچنین روش های مختلفی را معرفی می کنیم که می توانیم از این درک از TTP های دشمن برای رسیدگی به تهدیدات فعلی (عملیاتی) و آینده (استراتژیک) مورد استفاده قرار دهیم. با هم ما خواهیم بررسی خواهیم کرد که ATT & CK® ما را قادر می سازد تا پاسخ های قابل اندازه گیری و قابل سنجش را به سؤالات سخت که هر روز به عنوان مدافعان مواجه می شوند، تولید کنیم متخصصان امنیتی متمرکز و آگاهانه.

عنوان اصلی : MITRE ATT&CK Defender (MAD) Complete (Fundamentals, SOC, CTI)

سرفصل های دوره :

هوش تهدید سایبری:
1.1 مقدمه - چالش ها، مزایا و روند نقشه برداری به ATT & CK
1.2 پیدا کردن و تحقیق رفتار
1.3 ترجمه رفتار به یک تاکتیک
1.4 تکنیک های شناسایی یا تکنیک های زیر
1.5 نقشه برداری به نقطه روایی
1.6 تعصبات خود را حفظ کنید
2.1 فرآیند نقشه برداری از داده های خام
2.2 شناسایی و رفتارهای تحقیقاتی
2.3 ترجمه رفتارها به تاکتیک ها، تکنیک ها و تکنیک های زیر
2.4 داده های خام به گزارش روایت
3.1 ذخیره سازی و نمایش داده های ATT & CK-Mapped
3.2 بیان و ذخیره اطلاعات ATT & CK-Mapped
3.3 تجزیه و تحلیل داده های ATT & CK-Mapped
3.4 ورزش 3 - مقایسه لایه ها در ATT & CK Navigator
4.1 فرآیند توصیه های دفاعی
4.2 چگونه تکنیک ها و تکنیک های زیر استفاده می شود
4.3 تحقیقات سازمانی و محدودیت های سازمانی و تعیین تجارت
4.4 توصیه های دفاعی
اصول:
1.1 مقدمه ای به ATT & CK
1.2 matricies_platforms
1.3 تاکتیک
1.4 تکنیک ها و تکنیک های زیر
1.5 mitigations
1.6 منابع داده و تشخیص
1.7 گروه ها و نرم افزار
1.8 چگونه ATT & CK رشد می کند و تکامل می یابد
2.1 چشم انداز جامعه
2.2 زبان مشترک
2.3 کارت امتیازی کمی
2.4 ATT & CK Navigator
3.1 اطلاعات تهدید سایبری
تشخیص و تجزیه و تحلیل 3.2
3.3 شبیه سازی تهدید
3.4 ارزیابی و مهندسی
3.5 قرار دادن آن همه را به دفاع از تهدید آگاهانه
3.6 خلاصه دوره
ارزیابی SoC:
1.1 مقدمه معرفی ATT & CK به SOC
1.2 یک روش برای ارزیابی ها
1.3 فریم ارزیابی
1.4 ارزیابی ارزیابی
2.1 تنظیم یک پوشش پوشش
2.2 کار با منابع داده بخش 1
2.3 کار با منابع داده بخش 2
2.4 تجزیه و تحلیل تجزیه و تحلیل
2.5 شکستن ابزار
3.1 مصاحبه با کارکنان
3.2 ارتباط با ATT & CK
3.3 کامپایل کردن بخش حرارتی نهایی 1
3.4 کامپایل کردن یک بخش Heatmap نهایی 2
3.5 پیشنهاد پیشنهادات بخش 1
3.6 پیشنهاد پیشنهادات بخش 2