Hubungi Kami
 Durasi 21 jam

Kerangka Materi

Fondasi Rekayasa Deteksi

  • Konsep inti dan tanggung jawab
  • Siklus hidup rekayasa deteksi
  • Alat utama dan sumber telemetri

Memahami Sumber Log

  • Log endpoint dan artefak peristiwa
  • Lalu lintas jaringan dan data aliran
  • Log cloud dan penyedia identitas

Kecerdasan Ancaman untuk Deteksi

  • Jenis-jenis kecerdasan ancaman
  • MemTI untuk memberi informasi desain deteksi
  • Memetakan ancaman ke sumber log yang relevan

Membangun Aturan Deteksi yang Efektif

  • Logika aturan dan struktur pola
  • Mendeteksi aktivitas berbasis perilaku vs berbasis tanda tangan
  • Menggunakan aturan Sigma, Elastic, dan SO

Penyetelan dan Optimalisasi Peringatan

  • Meminimalkan positif palsu
  • Pemurnian aturan yang iteratif
  • Memahami konteks peringatan dan ambang batas

Teknik Investigasi

  • Memvalidasi deteksi
  • Berpivot melintasi sumber data
  • mendokumentasikan temuan dan catatan investigasi

Operasionalisasi Deteksi

  • Versi dan manajemen perubahan
  • Meluncurkan aturan ke sistem produksi
  • Memantau kinerja aturan seiring waktu

Konsep Lanjutan untuk Insinyur Junior

  • Selarasan dengan MITRE ATT&CK
  • Normalisasi dan penerjemahan data
  • Peluang otomasi dalam alur kerja deteksi

Ringkasan dan Langkah Selanjutnya

Persyaratan

  • Pemahaman tentang konsep jaringan dasar
  • Pengalaman menggunakan sistem operasi seperti Windows atau Linux
  • Kenalan dengan terminologi keamanan siber fundamental

Audience

  • Analis junior yang tertarik dengan pemantauan keamanan
  • Anggota tim SOC baru
  • Profesional TI yang beralih ke rekayasa deteksi

Jumlah Peserta


Harga per Peserta

Testimoni (2)

Kursus Mendatang

Kategori Terkait