Kerangka Materi
Pengenalan terhadap Cyber Threat Intelligence (CTI)
- Definisi dan pentingnya CTI
- Jenis-jenis Cyber Threat Intelligence: Taktis, Operasional, Strategis, Teknis
- Konsep dan istilah penting
- Memahami berbagai jenis ancaman siber (malware, phishing, ransomware, dll)
- Perspektif sejarah tentang ancaman dan serangan siber
- Tren saat ini dalam lanskap ancaman siber
- Tahapan dalam siklus intelijen
Metode Pengumpulan Data
- Sumber data intelijen (sumber terbuka, dark web, sumber internal)
- Teknik untuk pengumpulan data
- Alat dan teknologi yang digunakan dalam pengumpulan data
Pengolahan dan Penambahan Data
- Teknik pengolahan data
- Normalisasi dan penambahan data
- Mengautomasikan pengolahan data dengan alat
Teknik Analisis Intelijen
- Metodologi analisis: analisis kait, analisis tren, analisis perilaku
- Alat untuk analisis intelijen
- Latihan praktis dalam analisis data
Pengenalan terhadap Threat Intelligence Platforms (TIPs)
- Tinjauan TIPs populer (contohnya, MISP, ThreatConnect, Anomali)
- Fitur dan fungsi utama TIPs
- Integrasi TIPs dengan alat keamanan lainnya
Praktik dengan Threat Intelligence Platforms
- Sesi praktis dalam pengaturan dan penggunaan TIP
- Pengambilan dan korelasi data
- Mempelajari alarm dan laporan
Automasi dalam Threat Intelligence
- Pentingnya automasi dalam CTI
- Alat dan teknik untuk mengautomasikan proses intelijen ancaman
- Latihan praktis dalam script automasi
Pentingnya Penerangan Informasi
- Manfaat dan tantangan dalam berbagi intelijen ancaman
- Model dan kerangka kerja untuk berbagi informasi (contohnya, STIX/TAXII, OpenC2)
Membangun Komunitas Penerangan Informasi
- Praktik terbaik untuk mendirikan komunitas berbagi
- Perkara hukum dan etis
- Kajian kasus mengenai inisiatif berbagi informasi yang berhasil
Latihan Kolaborasi Threat Intelligence
- Melakukan analisis ancaman bersama
- Skenario peran-peran untuk berbagi intelijen
- Membangun strategi untuk kolaborasi yang efektif
Teknik Threat Intelligence Lanjut
- Penggunaan machine learning dan AI dalam CTI
- Teknik pengumpulan ancaman lanjut
- Tren muncul dalam CTI
Kajian Kasus Serangan Siber
- Analisis terperinci serangan siber menonjol
- Pelajaran yang dipelajari dan wawasan intelijen
- Latihan praktis dalam pengembangan laporan intelijen
Membangun Program CTI
- Langkah untuk membangun dan mematangkan program CTI
- Metrik dan KPI untuk mengukur efektivitas CTI
Ringkasan dan Langkah Selanjutnya
Persyaratan
- Pahaman dasar mengenai prinsip dan praktik keamanan siber
- Kenalan dengan konsep keamanan jaringan dan informasi
- Pengalaman dengan sistem dan infrastruktur IT
Penonton
- Profesional keamanan siber
- Analis keamanan IT
- Staf pusat operasional keamanan (SOC)
Testimoni (2)
Klaritas dan kecepatan penjelasan
Federica Galeazzi - Aethra Telecomunications SRL
Kursus - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Diterjemahkan Mesin
Ini memberi saya wawasan yang saya butuhkan :) Saya baru saja mulai mengajar untuk kualifikasi BTEC Level 3 dan ingin memperluas pengetahuan saya di bidang ini.
Otilia Pasareti - Merthyr College
Kursus - Fundamentals of Corporate Cyber Warfare
Diterjemahkan Mesin