Курс CTIA - Certified Thread Intelligence Analyst

Ця спеціалізована програма навчає структурованому підходу до створення ефективного аналізу загроз.Курс охоплює широкі концепції, пов'язані з аналізом загроз організацій, які є надзвичайно важливими під час створення ефективного аналізу загроз, а також може забезпечити організації захист від майбутніх загроз чи атак.

Програма курсу

Теми:

• Вступ до аналізу загроз
• Фреймворк кіберзагроз і атак
• Вимоги, планування, керівництво та огляд
• Збір та обробка даних
• Аналіз даних
• Звітування та розповсюдження розвідданих
• Пошук і виявлення загроз
• Аналіз загроз в операціях SOC, реагуванні на інциденти та управлінні ризиками

Даний курс допоможе отримати розуміння про:

• Основні проблеми, які турбують світ інформаційної безпеки
• Основи аналізу загроз (включаючи типи аналізу загроз, життєвий цикл, стратегію, можливості, модель зрілості, фреймворки тощо)
• Важливість аналізу загроз в управлінні ризиками, SIEM та реагуванні на інциденти
• Різні типи кіберзагроз та їх мотиви, цілі та завдання кібератак
• Методологія Kill Chain, життєвий цикл Advanced Persistent Threat (APT), тактика, техніки та процедури (TTP), показники компрометації (IoC) та "піраміда болі/проблем"
• Різні етапи планування програми аналізу загроз (Вимоги, Планування, Керівництво та Огляд)
• Різні типи джерел подачі даних, джерела та методи збору даних
• Збір та отримання даних для аналізу загроз через Розвідку на основі відкритих джерел (OSINT), Дослідження людей (HUMINT), Кіберконтррозвідку (CCI), Показники компрометації (IoC) та аналіз шкідливих програм
• Масовий збір та управління даними (обробка, структуризація, нормалізація, вибірковий аналіз, зберігання та візуалізація)
• Різні типи та техніки аналізу даних, включаючи статистичний аналіз даних, аналіз конкуруючих гіпотез (ACH), структурований аналіз конкуруючих гіпотез (SACH) тощо
• Весь процес аналізу загроз, включаючи моделювання загроз, налаштування, оцінку, планування та створення бази знань
• Різні інструменти для аналізу даних, моделювання загроз та аналізу загроз
• Створення ефективних звітів з розвідувальною інформацією
• Різні платформи обміну розвідувальною інформацією про загрози, акти та нормативні акти для обміну стратегічною, тактичною, операційною та технічною інформацією про загрози

Особливості курсу

• Офіційні навчальні матеріали від EC-Council в електронному вигляді (доступ 12 місяців)
• Доступ до середовища лабораторних робіт iLabs or CyberQ (доступ 6 місяців)
• Ваучер для складання іспиту (дійсний 12 місяців)
• Після проходження курсу сертифікат від EC-Council про відвідування навчання