Khóa học cung cấp kiến thức nền tảng cho vị trí Chuyên gia phân tích thuộc trung tâm điều hành an toàn thông tin (SOC), phù hợp với chuyên gia phân tích cấp độ I (Tier I) và cấp độ II (Tier II) của SOC. Nội dung được đào tạo trong khóa học bao gồm từ cấu trúc, vận hành của một SOC cho đến các kiến thức sâu hơn như quản lý log, triển khai SIEM, các kỹ thuật phát hiện và ứng phó với sự cố. Bên cạnh đó, học viên cũng được học để quản lý các quy trình công việc trong SOC cũng như các cách thức phối hợp với đội ứng cứu sự cố CSIRT khi cần thiết. 

Mục tiêu khóa học:

• Nắm được các quy trình, công nghệ, các luồng công việc của một trung tâm điều hành ATTT (SOC) 
• Hiểu rõ các kiến thức chuyên sâu như các nguy cơ, lỗ hổng bảo mật, nhận diện các cuộc tấn công, các hành vi của kẻ tấn công/ xâm nhập, cyber kill chain… 
• Có khả năng phát hiện các công cụ, thủ thuật mà các hacker hay sử dụng, đồng thời xác định các dấu hiệu thỏa hiệp (IOCs) sử dụng cho quá trình điều tra số sau đó 
• Giám sát và phân tích nhật ký (logs) và các cảnh báo (alerts) thông qua các công nghệ khác nhau trên các nền tảng khác nhau (IDS/IPS, các thiết bị bảo mật đầu cuối, hệ thống server & máy trạm…) 
• Nắm được quy trình quản lý Log tập trung (Centralized Log Management) 
• Hiểu được cách thức thu thập các sự kiện ATTT và log file, giám sát và phân tích các dữ kiện này 
• Nắm được các giải pháp SIEM phổ biến hiện nay (Splunk/ AlienVault/ OSSIM/ ELK) 
• Hiểu được kiến trúc và phương pháp triển khai các giải pháp SIEM như Splunk/ AlienVault/ OSSIM/ ELK 
• Kinh nghiệm thực tế về quy trình phát triển SIEM thông qua một số SIEM use case 
• Có kỹ năng phát triển các kịch bản tấn công (threat case), viết báo cáo… 
• Thảo luận về các use case phổ biến trong việc triển khai hệ thống SIEM 
• Có khả năng giám sát và phân tích các mô hình tấn công (threat patterns) và thực hiện phân tích nguy cơ 
• Nắm được việc tích hợp mô hình tình báo an toàn thông tin không gian mạng (cyber threat intelligence) vào hệ thống SIEM để nâng cao khả năng phát hiện và ứng phó sự cố 
• Hiểu rõ quy trình ứng phó sự cố tiêu chuẩn trong một SOC 
• Cách thức phối hợp giữa SOC và các đội ứng cứu IRT.