Курс Certified Threat Intelligence Analyst (CTIA)

Курс Certified Threat Intelligence Analyst (CTIA) від EC-Council - це структурована навчальна програма, що готує фахівців до ефективного збору, аналізу та використання інформації про загрози для зміцнення кібербезпеки організацій. Навчання охоплює повний цикл Threat Intelligence – від збору даних із відкритих і закритих джерел до створення стратегічних звітів для керівництва та технічних спеціалістів.

Програма курсу

Модуль 1. Вступ до кіберрозвідки

• Основи кіберрозвідки та її значення
• Концепції Cyber Threat Intelligence (CTI)
• Життєвий цикл кіберрозвідки та її фреймворки
• Платформи для кіберрозвідки (TIPs)
• Розвідка загроз у хмарних середовищах
• Майбутні тренди та безперервне навчання

Модуль 2. Кіберзагрози та фреймворки атак

• Типи та категорії кіберзагроз
• Основні тактики, техніки та процедури (TTPs) зловмисників
• Огляд фреймворків ATT&CK, Cyber Kill Chain та Diamond Model
• Впровадження CTI у системи безпеки

Модуль 3. Вимоги, планування, стратегія та аналіз

• Визначення потреб організації у кіберрозвідці
• Побудова стратегії Threat Intelligence
• Аналіз ризиків та оцінка загроз
• Побудова CTI-стратегії у корпоративному середовищі

Модуль 4. Збір та обробка даних

• Методи збору загрозової інформації
• Використання OSINT, HUMINT, TECHINT, SIGINT для розвідки загроз
• Автоматизовані інструменти та платформи збору даних
• Обробка, нормалізація та зберігання розвідувальних даних

Модуль 5. Аналіз даних

• Техніки аналізу зібраних розвідданих
• Кореляція та збагачення даних
• Виявлення моделей атак та поведінки зловмисників
• Інструменти та методики аналізу кіберзагроз

Модуль 6. Формування та розповсюдження звітів з кіберрозвідки

• Структура та формати аналітичних звітів з CTI
• Використання Threat Intelligence для стратегічного та тактичного аналізу
• Автоматизація генерації звітів
• Взаємодія з аналітиками та безпековими командами

Модуль 7. Threat Hunting та виявлення загроз

• Основи проактивного виявлення загроз
• Методи пошуку загроз у мережах та системах
• Взаємозв'язок між Threat Hunting та Threat Intelligence
• Використання CTI у SOC-операціях

Модуль 8. Використання CTI в SOC реагуванні на інциденти та управлінні ризиками

• Інтеграція CTI у процеси Security Operations Center (SOC)
• Використання загрозової інформації для ефективного реагування на інциденти
• Управління кіберризиками за допомогою CTI
• Політики та рекомендації для підвищення ефективності кіберзахисту

Вимоги до рівня знань слухача

• Основи кібербезпеки: базове розуміння кіберзагроз, атак та методів захисту інформаційних систем
• Знання мережевих технологій: розуміння основ TCP/IP, DNS, HTTP, VPN, Firewall, IDS/IPS
• Аналіз логів і подій: вміння працювати з системами журналювання, SIEM-рішеннями та моніторингом мережевого трафіку
• Знання шкідливого ПЗ (Malware): базові навички виявлення та аналізу шкідливих програм, фішингових атак, руткітів
• Робота з OSINT-інструментами: вміння застосовувати методи відкритої розвідки (Shodan, Maltego, VirusTotal, WHOIS, Threat Intelligence Platforms)
• Знання основного програмного забезпечення для аналізу загроз: робота з платформами Threat Intelligence (MISP, Anomali, Recorded Future)
• Англійська мова (рівень Intermediate): оскільки основна частина навчальних матеріалів, інструментів та іспит представлені англійською мовою
• Базовий досвід роботи у сфері SOC, CERT або кібербезпеки (бажано, але не обов'язково)
• Необов'язково, але буде перевагою: попередній досвід роботи в інформаційній безпеці або сертифікація, наприклад, CEH, Security+, GCIH

Як проходить навчання?

• Прямі ефіри LIVE або Офлайн навчання: 3 дні по 8 годин інтенсивного навчання
• Доступ до лекцій, лабораторних робіт та матеріалів курсу через власний акаунт на платформі вендора
• Навчання з сертифікованими інструкторами, які є експертами у сфері кібербезпеки
• Навчання включає розбір сучасних кібератак, методів збору та аналізу загрозової інформації, дослідження тактик зловмисників (TTPs) та використання threat intelligence-платформ
• Робота з реальними кейсами розвідки загроз, використання OSINT, SIEM, ATT&CK Framework та інших інструментів аналізу загроз
• Після завершення курсу слухачі готові впроваджувати кіберрозвідку у корпоративні процеси, виявляти та аналізувати загрози у реальному часі

Особливості курсу

• Офіційні навчальні матеріали від EC-Council у електронному вигляді з доступом на 12 місяців: повний набір теоретичних і практичних ресурсів, необхідних для ефективної підготовки до сертифікації CTIA
• Доступ до інтерактивної навчальної платформи EC-Council: модульні навчальні матеріали, реальні кейси аналізу кіберзагроз, практичні завдання з оцінки ризиків та побудови стратегій загрозової розвідки
• Офіційний сертифікат про проходження курсу CTIA від EC-Council: підтвердження завершення програми навчання та засвоєння ключових навичок у сфері кіберрозвідки загроз
• Ваучер для складання сертифікаційного іспиту CTIA: можливість пройти офіційний міжнародний іспит, термін дії ваучера - 12 місяців
• Міжнародний сертифікат CTIA від EC-Council після успішного складання іспиту: підтвердження експертного рівня у сфері аналізу кіберзагроз, що визнається провідними компаніями та державними установами у всьому світі