Để đối phó với các mối đe dọa hiện nay, Purple Team Tactics & Kill Chain Defenses sẽ trang bị cho bạn kiến thức và chuyên môn cần thiết. Nhận thấy rằng chiến lược chỉ phòng ngừa không đủ, hãng sẽ giới thiệu các điều khiển bảo mật nhằm ngăn chặn, phát hiện và đáp ứng với đối thủ của bạn thông qua chiến lược của Purple Team.
Sau khi hoàn thành khoá học, học viên có thể:
- Hiểu và áp dụng các chiến thuật và phòng thủ Purple Team trong việc đối phó với các đối thủ tấn công tiên tiến. Purple Team là một phương pháp kết hợp giữa Red Team (tấn công) và Blue Team (phòng thủ) để tăng cường khả năng phát hiện và đáp ứng với các mối đe dọa.
- Nắm vững và áp dụng các phòng thủ trong chuỗi tấn công (Kill Chain Defenses) để ngăn chặn và ngăn cản các cuộc tấn công từ giai đoạn sơ cấp cho đến giai đoạn cuối cùng của chuỗi tấn công.
- Phân tích, đánh giá và tìm hiểu về các kỹ thuật và công cụ được sử dụng bởi các đối thủ tấn công tiên tiến để hiểu rõ hơn về mối đe dọa và xác định các điểm yếu trong hệ thống.
- Xây dựng và thực hiện các kế hoạch phòng thủ phù hợp để bảo vệ hệ thống và dữ liệu quan trọng khỏi các cuộc tấn công tiên tiến.
- Áp dụng kiến thức và kỹ năng đã học vào công việc thực tế ngay lập tức để nâng cao khả năng phòng thủ và đáp ứng với các mối đe dọa từ các đối thủ tấn công tiên tiến.
Khoá học dành cho:
- Kiến trúc sư bảo mật và kỹ sư bảo mật
- Red teamers và penetration testers
- Quản lý bảo mật kỹ thuật
- Nhân viên phân tích và kỹ sư trung tâm hoạt động bảo mật
- Những người muốn hiểu rõ hơn về cách các kẻ thù mạng lâu dài hoạt động và làm thế nào để cải thiện môi trường IT để phòng ngừa, phát hiện và đáp ứng các sự cố.
NICE Framework Work Roles
- Chuyên gia mô phỏng kẻ thù hoặc thành viên của đội Red Team (OPM 541)
- Lập trình viên (OPM 131)
- Người lập kế hoạch vận hành an ninh mạng (OPM 332)
- Người lập kế hoạch tích hợp đối tác (OPM 333)
Để tham gia khoá học đạt kết quả tốt nhất, học viên nên trang bị cho mình những kiến thức sau:
- Kinh nghiệm với Linux và Windows từ dòng lệnh (bao gồm PowerShell)
- Hiểu biết về các khái niệm Windows Active Directory
- Hiểu biết cơ bản về các chủ đề an ninh mạng
- Hiểu biết vững chắc về TCP/IP và các khái niệm liên quan đến mạng
- Module 1: Giới thiệu và Thu thập thông tin
- Module 2: Chuyển giao và Thực thi Payload
- Module 3: Khai thác, Bền vững và Điều khiển lệnh
- Module 4: Di chuyển bên trong
- Module 5: Hành động trên Mục tiêu, Săn lùng mối đe dọa và Phản ứng sự cố
- Module 6: APT Defender Capstone
Bạn vui lòng liên hệ với Tư vấn viên qua mục chat trên website hoặc gọi đến số 024 3771 0668 để được tư vấn chi tiết về lộ trình học tập và chi phí!
