台北現場Threat Detection and Response (TDR)培訓

此門導師親自帶領，在 台北（線上或線下）提供的培訓，旨在協助具備中級資訊安全專業知識的從業人員在組織中實施 CTEM。

完成本培訓後，學員將能夠：

• 掌握 CTEM 的原則與各個階段。
• 運用 CTEM 方法論識別並優先處理風險。
• 將 CTEM 實踐融入現有的安全協議。
• 運用工具和技術進行持續威脅管理。
• 制定策略以驗證並不斷提升安全措施。

此培訓課程由講師帶路並進行現場示範（支援線上或線下），主要對象為希望利用 DeepSeek 進行先進威脅偵測與自動化的初級至中級網路安全專業人員。

完成本培訓後，學員將能夠：

• 運用 DeepSeek AI 進行即時威脅偵測與分析。
• 實施基於人工智慧的異常行為檢測技術。
• 使用 DeepSeek 自動化安全監控及回應流程。
• 將 DeepSeek 整合至現有的網路安全架構中。

OpenEDR 是一個開源的端點偵測與回應 (EDR) 平台，提供持續性的遙測資料蒐集、敵對行為的偵測及分析。

本課程為由講者主導的即時培訓（線上或線下），目標學員為初階至中階的資訊技術與安全專業人員，旨在教導如何部署、設定並操作 OpenEDR 以偵測及回應網路威脅。

完成本培訓後，學員將能夠：

• 部署與設定 OpenEDR 的代理程式及伺服器元件，以進行遙測資料蒐集。
• 使用 OpenEDR 儀表板與事件檢視功能，執行基本的偵測與監控。
• 分析端點事件，識別可疑活動及潛在威脅。
• 將 OpenEDR 警報整合至事件回應工作流程與報告中。

課程格式

• 互動式講授與討論。
• 大量的練習與實作。
• 在即時實驗室環境中進行的實作應用。

課程客製化選項

• 如需針對此課程要求客製化培訓，請聯繫我們以安排。

OpenEDR是一款開源的端點偵測與回應平台，提供具有MITRE ATT&CK可視性的分析檢測，用於事件關聯和 adversary 活動的即時根本原因分析。

這項由講師指導的實時培訓（線上或線下）旨在服務於希望使用OpenEDR設計並運營威脅獵捕計劃，並將檢測映射到MITRE ATT&CK框架的高階SOC分析師、威脅獵手和事件響應人員。

完成此培訓後，參與者將能夠：

• 部署和配置OpenEDR代理和服务端組件以收集和分析遥測數據。
• 將可觀測的端點遥測映射到MITRE ATT&CK技術，並據此建立檢測邏輯。
• 設計並執行使用行為分析和事件關聯來識別adversary活動的威脅獵捕工作流程。
• 將OpenEDR發現整合到事件響應戰術手冊中，並進行根本原因分析。

課程格式

• 互動式講授與討論。
• 大量的練習與實踐。
• 在實時實驗室環境中的實作操作。

課程自訂選項

• 如需為本課程申請客製化培訓，請聯繫我們安排。

勒索軟體是一種惡意軟件，旨在加密數據並向組織勒索。

這種由導師帶領的實時培訓（線上或線下）針對希望加強談判策略並提升在勒索軟體事件中情報能力的初級安全專業人員。

完成此培訓後，參與者將能夠：

• 評估現代勒索軟體運動的結構、行為和生命周期
• 應用經過驗證的談判框架到現實世界的勒索軟體場景中
• 收集、分析並操作化威脅情報以進行勒索軟體防禦
• 在攻擊期間有效與利益相關者、執法機構和外部夥伴協調

課程格式：

• 專家主導的演示，輔以真實案例研究
• 模擬勒索軟體談判的互動練習
• 在受控實驗室環境中對情報工具進行實踐操作

課程自定義選項：

• 如果您的組織需要此培訓的定製版本，請聯繫我們了解自定義選項。

本課程在 台北（線上或線下）由講師主導，提供即時培訓，針對希望了解網絡威脅情報，並學習有效管理和減輕網絡威脅技能的高階網絡安全專業人士設計。

完成本課程後，學員將能夠：

• 理解網絡威脅情報 (CTI) 的基本概念。
• 分析當前網絡威脅形勢。
• 收集並處理情報數據。
• 執行高級威脅分析。
• 利用威脅情報平台 (TIP)，自動化威脅情報流程。

偵測工程是設計、實施並優化方法，以在系統和網路中識別惡意行為的實踐。

此課程為講師指導的現場培訓（線上或線下），旨在幫助初級網絡安全從業者獲取構建和調優安全偵測的實用技能。

完成本培訓後，學員將具備以下技能：

• 使用常見的安全工具開發有效的偵測規則和簽名。
• 解釋日誌和遙測數據以識別可疑行為。
• 應用威脅情報來加強偵測邏輯。
• 在SOC工作流中優化警報並減少誤報。

課程格式

• 指導性教學與實際演示結合。
• 情景驅動的練習和實戰分析。
• 在互動實驗室環境中構建真實的偵測案例。

課程定制選項

• 如果您的組織需要此項目的定制版本，請聯繫我們討論定制選項。

認證事件處理專家課程提供結構化的方法，以有效且高效地管理和應對網路安全事件。

本課程由講師帶領進行現場或線上即時培訓（線上或離線），針對初級至中級的IT安全專業人員，旨在培養規劃、分類、隔離和管理安全事件所需的戰術技能和知識。

完成此培訓後，參與者將能夠：

• 理解事件回應生命週期及其各個階段。
• 執行事件偵測、分類和通報程序。
• 有效應用隔離、清除和恢復策略。
• 制定事後報告和持續改進計劃。

課程格式

• 互動式講授與討論。
• 在模擬場景中實踐事件處理程序。
• 專注於偵測、隔離和回應工作流程的指導練習。

課程自訂選項

• 若希望根據貴單位的事件響應流程或工具進行課程客製化，請聯繫我們以安排。

《漏洞賞金：高級技巧與自動化》深入探討高影響力的漏洞、自動化框架、偵查技術以及頂尖漏洞賞金獵人使用的工具策略。

此課程為實施教導的現場培訓（線上或線下），旨在幫助中高級到高級的安全研究人員、滲透測試員和漏洞賞金獵人自動化他們的工作流程，擴展偵查規模，並在多個目標上發現複雜的漏洞。

完成此培訓後，學員將能夠：

• 對多個目標自動執行偵查和掃描。
• 利用漏洞賞金自動化中使用的尖端工具和腳本。
• 發現超出標準掃描範圍的複雜、基於邏輯的漏洞。
• 為子域名枚舉、模糊測試和報告構建自定義工作流程。

課程格式

• 互動式講解與討論。
• 動手操作高級工具和腳本進行自動化。
• 針對真實世界漏洞賞金工作流程和高級攻擊鏈的引導實驗室練習。

課程定制選項

• 如需基於您的漏洞賞金目標、自動化需求或內部安全挑戰為本課程申請定制培訓，請聯繫我們以安排。

漏洞賞金Hunter是識別軟體、網站或系統中安全漏洞，並負責任地回報以獲得獎勵或認可的實踐。

這項由導師主導的實作培訓（線上或線下）針對初級安全研究員、開發人員和IT專業人士，旨在讓他們學習道德漏洞獵人的基礎知識，以及如何參與漏洞賞金計劃。

完成此培訓後，學員將能夠：

• 理解漏洞發現與漏洞賞金計劃的核心概念。
• 使用Burp Suite及瀏覽器開發工具等關鍵工具進行應用測試。
• 識別常見的網頁安全缺陷，如XSS、SQLi和CSRF。
• 向漏洞賞金平台提交清晰且可執行的漏洞報告。

課程形式

• 互動式講授與討論。
• 在模擬測試環境中實際使用漏洞賞金工具。
• 引導練習，專注於發現、利用及回報漏洞。

課程客製化選項

• 若希望根據貴組織的應用程式或測試需求客製化此課程，請聯繫我們以安排。

這門有講師指導的培訓（台北，線上或線下）旨在幫助初級至中級的值班經理和運營領導者建立強大的網路韌性策略，以保護其組織免受網路威脅。

完成本培訓後，學員將能夠：

• 理解網路韌性的基本概念及其對值班管理的意義。
• 制定事件響應計劃以維持營運的連續性。
• 識別環境中的潛在網路威脅和脆弱點。
• 實施安全協議以降低風險暴露。
• 在網絡事件及恢復過程中協調團隊的反應。

此講師主導的現場培訓在[loc]（線上或線下）進行，旨在為希望發展監控、分析及響應技能的初級 IT 安全專業人員提供培訓。

完成本課程後，參與者將能夠：

• 理解藍隊在網絡安全運營中的角色。
• 使用 SIEM 工具進行安全監控和日誌分析。
• 檢測、分析並響應安全事件。
• 執行網路流量分析和威脅情報收集。
• 應用安全運營中心 (SOC) 工作流程的最佳實踐。

此課程由講師帶隊進行現場培訓（線上或線下），適合希望提升在AI驅動的威脅偵測和事件回應方面技能的初級到高級資安專業人員參加。

完成本課程後，學員將能夠：

• 實現先進的AI演算法用於即時威脅偵測。
• 為特定的網路安全挑戰自訂AI模型。
• 開發自動化工作流以應對威脅。
• 保護AI驅動的security工具免受敵對攻擊。

此種由導師主導的培訓（現場或線上），旨在幫助初階網路安全專業人士學習如何利用AI提升威脅偵測與回應能力。

完成本培訓後，學員將能夠：

• 理解人工智慧在網路安全的應用。
• 實施用於威脅偵測的人工智慧演算法。
• 使用AI工具自動化事件回應流程。
• 將人工智慧整合至現有的網路安全基礎設施。

認證數位鑑識檢查員廠商中立認證旨在培訓網路犯罪與詐欺調查人員，教導學生電子發現和進階調查技術。對於在進行調查時接觸到數位證據的任何人來說，這門課程至關重要。

認證數位鑑識檢查員訓練教授進行電腦鑑識檢查的方法。學生將學習使用符合鑑識標準的調查技術，以評估現場、收集和記錄所有相關資訊、 Interview 適當人員、維持監管鏈並撰寫發現報告。

認證數位鑑識檢查員課程將使希望依據數位證據追求訴訟、有罪證明或補救措施的組織、個人、政府機構和執法單位受益。

此在台北（線上或線下）舉辦的講師主導現場培訓，涵蓋企業安全的各個層面，從人工智慧到資料庫安全。內容也包含保護免受攻擊所需的最新工具、流程和思維模式。

本次於[loc]（線上或線下）舉辦的講師主導現場培訓，旨在幫助資訊系統分析師利用 MITRE ATT&CK 降低遭受安全入侵的風險。

完成本課程後，參與者將能夠：

• 建立必要的開發環境，以開始實施 MITRE ATT&CK。
• 對攻擊者與系統互動的方式進行分類。
• 記錄系統內的敵手行為。
• 追蹤攻擊、解讀模式，並評估現有的防禦工具。