SOC od podstaw. 100 pytań i odpowiedzi

Kurs online zawierający 100 praktycznych pytań i scenariuszy z zakresu SIEM, alertów bezpieczeństwa oraz analizy incydentów, ponad 14 godzin nauki.

Materiał został przygotowany z myślą o osobach rozpoczynających pracę w SOC, chcących wejść do cyberbezpieczeństwa lub uporządkować wiedzę z analizy bezpieczeństwa. Zdobyta wiedza pomoże Ci aplikować na stanowiska takie jak Junior SOC Analyst, SOC Tier 1 Analyst, IT Security Support.

Czego się nauczysz?

• Analizy alertów bezpieczeństwa i odróżniania zagrożeń od false positive
• Pracy z systemami SIEM, logami i metryką EPS
• Interpretowania raw logs i tworzenia zapytań w KQL, SPL i EQL
• Analizy zdarzeń Windows w kontekście logowań i brute force
• Wykrywania procesów, zmian w rejestrze i autostartu przy użyciu Sysmon
• Rozpoznawania narzędzi takich jak Mimikatz, BloodHound, Nmap czy Nikto
• Identyfikowania ataków SQL injection, XSS, web shell i reverse shell
• Analizy podstawowych symptomów ransomware
• Prowadzenia triage incydentu od pierwszego alertu
• Weryfikacji IoC w VirusTotal i AbuseIPDB
• Korzystania z threat intelligence i IoC
• Mapowania technik ataków do frameworka MITRE ATT&CK
• Analizy podejrzanych komend przy użyciu CyberChef
• Podstaw izolacji zainfekowanego hosta i tworzenia zrzutu pamięci RAM
• Przygotowywania raportów i pracy według procedur SOC