感謝您提交詢問!我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂!我們的一位團隊成員將在短時間內與您聯繫。
課程簡介
事件處理簡介
- 理解網路安全事件
- 事件處理的目標與優勢
- 事件回應標準與架構(如 NIST、ISO 等)
事件回應程序
- 準備與規劃
- 偵測與分析
- 分類與優先級排序
遏止策略
- 短期與長期遏止
- 網路區段劃分與隔離技術
- 與利益相關者的協調及通知協議
根除與復原
- 識別根本原因
- 系統恢復與修補
- 復原後的監控
文件與報告
- 事件文件最佳實踐
- 產出可執行的事後分析報告
- 經驗教訓及改善指標
事件回應工具與技術
- SIEM 系統與日誌分析工具
- 端點偵測與回應(EDR)
- 事件回應中的自動化與編排
桌面演練與模擬
- 互動式事件情境
- 團隊協調演練
- 評估回應效果
總結與下一步
最低要求
- 具備 IT 安全概念之基礎理解
- 熟悉網路協定與系統管理
- 瞭解資安威脅與弱點
目標受眾
- IT 安全分析師
- 事件回應團隊成員
- 資安營運專業人員
21 小時
客戶評論 (2)
解釋的清晰度和節奏
Federica Galeazzi - Aethra Telecomunications SRL
課程 - AI-Powered Cybersecurity: Advanced Threat Detection & Response
機器翻譯
它確實給了我所需的洞察力 :) 我開始教授BTEC Level 3課程,並希望拓寬我在這一領域的知識。
Otilia Pasareti - Merthyr College
課程 - Fundamentals of Corporate Cyber Warfare
機器翻譯