SANS – SEC450: SOC Analyst Training – Applied Skills for Cyber Defense Operations 2020-6

دوره SEC450: SOC Analyst Training – Applied Skills for Cyber Defense Operations. این دوره یک برنامه آموزشی فشرده و جامع است که برای تحلیلگران SOC طراحی شده تا مهارت‌های ضروری برای شناسایی، تحلیل و خنثی‌سازی حملات سایبری پیشرفته را کسب کنند. این دوره طی شش روز، با ترکیبی از آموزش‌های نظری و ۲۲ آزمایشگاه عملی در یک محیط شبیه‌سازی شده واقعی، شرکت‌کنندگان را برای مقابله با تهدیدات پیچیده آماده می‌سازد. محتوای آموزشی شامل تحلیل پیشرفته ترافیک شبکه، بررسی بدافزار و تکنیک‌های شکار تهدید ساختاریافته است که به تحلیلگران می‌آموزد چگونه مانند یک متخصص نخبه فکر و عمل کنند. یک مسابقه نهایی Capstone آموخته‌ها را در یک سناریوی عملی به چالش می‌کشد. این دوره برای تحلیلگران در سازمان‌های با هر اندازه و حتی ارائه‌دهندگان خدمات مدیریت امنیت (MSSP) مناسب است و آن‌ها را با ابزارها و روش‌های لازم برای محافظت از داده‌ها و سیستم‌ها در یک محیط دفاعی مدرن مجهز می‌کند. همراهی این دوره با گواهینامه معتبر GIAC GSOC، آن را به یک استاندارد طلایی در آموزش عملیات امنیتی تبدیل کرده که تحلیلگران را از حالت واکنشی به شکارچیان تهدید فعال و مطمئن تبدیل می‌کند.

آنچه فرا خواهید گرفت

• جمع‌آوری داده‌های امنیتی: چگونه بیشترین بهره را از داده‌های تله‌متری امنیتی شامل داده‌های endpoint، شبکه، برنامه و ابر ببرید.
• خودکارسازی: چگونه بهترین فرصت‌ها را برای کارآمدتر کردن تیم خود با استفاده از اسکریپت‌ها، SOAR و عوامل AI شناسایی کنید.
• فرآیند امنیتی کارآمد: چگونه سرعت عملیات امنیتی خود را با بحث‌های عمیق در مورد آنچه یک تیم SOC یا عملیات امنیتی باید در هر مرحله انجام دهد، از نظارت امنیتی تا شناسایی، دسته‌بندی، تحلیل و فراتر از آن، حفظ کنید.
• دسته‌بندی و تحلیل با کیفیت: چگونه به سرعت هشدارهای حمله معمولی را از حملات پیشرفته با ریسک بالا و تاثیر زیاد جدا کرده و تحلیل حادثه امنیتی دقیق و کامل انجام دهید.
• کاهش هشدارهای نادرست: توضیحات، فرآیندها و تکنیک‌های دقیق برای کاهش هشدارهای نادرست به حداقل.
• ابزارهای SOC: تمرین‌های عملی که نحوه جمع‌آوری، سازماندهی و استفاده از داده‌های تهدید مرتبط در یک پلتفرم هوش تهدید (TIP) را نشان می‌دهد؛ اصول موفقیت برای جمع‌آوری داده‌های امنیتی endpoint، استفاده از SIEM، EDR، NDR یا XDR؛ نحوه دسته‌بندی سریع و دقیق حوادث امنیتی؛ ساخت گردش کار خودکار مبتنی بر AI برای فعالیت‌های رایج SOC؛ و نحوه بهترین استفاده از سیستم‌های مدیریت پرونده برای تحلیل، مستندسازی، ردیابی و استخراج معیارهای حیاتی از حوادث امنیتی.
• کاهش فرسودگی شغلی و جابجایی: این کلاس با استفاده از تحقیقات علمی و سال‌ها تجربه شخصی، عواملی را که باعث فرسودگی شغلی تحلیلگران امنیت سایبری می‌شوند، آموزش می‌دهد و به شما کمک می‌کند تا یک شغل پایدار در دفاع سایبری بسازید.

این دوره مناسب افرادیست که

• تحلیلگران امنیتی
• محققان حوادث
• مهندسان و معماران امنیتی
• مدیران فنی امنیت
• مدیران SOC که به دنبال کسب دیدگاه فنی اضافی در مورد نحوه بهبود کیفیت تحلیل، کاهش جابجایی و مدیریت یک SOC کارآمد هستند.
• هر کسی که به دنبال شروع حرفه خود در تیم آبی (blue team) است.