NETWORKFORT — 检测工程和威胁建模

资源截图

MP4 |视频：h264，1920×1080 |音频：AAC，44.1 KHz，2 Ch
级别：初学者 |类型： 电子学习 |语言： 英语 |持续时间：5 堂课（1 小时 6 分钟）

你将学到什么

• 他们将了解 NetworkFort 检测工程和网络技术。威胁建模
• 了解如何使用整个检测工程生命周期（设计 → 改进）作为一个连续过程来设计、构建和优化检测。
• 获得日志源（端点、网络、云、身份）的实践知识，并了解如何选择和构建数据以进行有效的威胁检测。
• 学习使用误报、真报、MTTD 和 ATT&CK 覆盖映射等关键安全指标来评估和提高检测质量。

检测工程与检测威胁建模是一门以行业为中心的实用网络安全课程，旨在帮助您了解现代组织如何检测、分析和防御高级网络威胁。

随着勒索软件、APT、内部威胁和复杂入侵技术等网络攻击的不断发展，传统的安全方法已不再足够。当今的安全团队依靠主动检测工程、行为分析和结构化威胁建模来识别攻击，避免造成损害。

在本课程中，您将了解现实世界中的安全运营中心 (SOC) 如何操作、如何收集和分析日志、如何构建检测规则以及如何使用 MITRE ATT&CK 等框架调查安全警报。您还将探索攻击者如何思考和操作，以及防御者如何在系统设计过程中建模和减轻威胁。

您将亲身了解检测工程生命周期、SIEM 技术、日志分析和安全监控策略等关键概念。同时，您将学习强大的威胁建模方法，例如 STRIDE、PASTA、DREAD 和 OCTAVE，以识别风险并从头开始增强系统安全性。

本课程将理论与实际应用相结合，帮助您培养强大的防御思维和实践技能，供 SOC 分析师、威胁猎手和检测工程师在现代网络安全环境中使用。

在本课程结束时，您不仅会了解网络安全，还会像防御者一样思考、像 SOC 分析师一样进行分析、像安全工程师一样进行设计。