SOC Analyst: analiza i obsługa incydentów
Informacje podstawowe
Najważniejsze dane o szkoleniu w jednym miejscu- Kategoria
- SOC
- Forma realizacji
- Online lub stacjonarnie
- Termin
- Ustalany indywidualnie
- Dostawca
- ERNABO Adrian Flak
- Dofinansowanie
- Możliwość dofinansowania
Cel szkolenia
Co zyskasz po ukończeniu kursuCel biznesowy
Szybsze wykrywanie i ograniczanie skutków ataków dzięki sprawnej analizie alertów.
Cel edukacyjny
Uczestnik uczy się analizować zdarzenia bezpieczeństwa i prowadzić incydent według ustalonego procesu.
Efekty uczenia się
- klasyfikuje i priorytetyzuje alerty,
- analizuje logi systemów, sieci i stacji roboczych,
- mapuje działania atakującego na MITRE ATT&CK,
- wyszukuje wskaźniki kompromitacji w danych,
- prowadzi incydent zgodnie z playbookiem i dokumentuje działania.
Program szkolenia
Szczegółowy plan zajęćModuł 1. Centrum operacji bezpieczeństwa
- role i poziomy analityków
- SIEM, EDR, SOAR w pracy SOC
Moduł 2. Źródła danych
- dzienniki Windows, Sysmon, logi Linux
- ruch sieciowy, DNS, poczta
Moduł 3. Analiza alertów
- triage i fałszywe alarmy
- MITRE ATT&CK i łańcuch ataku
Moduł 4. Threat intelligence
- wskaźniki kompromitacji i ich weryfikacja
- proaktywne poszukiwanie zagrożeń
Moduł 5. Obsługa incydentu
- izolacja, usunięcie zagrożenia, przywrócenie
- playbooki, eskalacja, raport po incydencie
Warsztat końcowy
Uczestnicy analizują symulowany atak na podstawie logów i alertów, a następnie przygotowują raport z incydentu.
Wymagania
Co przygotować przed startem szkoleniaWymagania wstępne
Znajomość sieci, systemów Windows i Linux oraz podstaw bezpieczeństwa IT.
Dla kogo?
Administratorzy i specjaliści IT, którzy chcą pracować jako analitycy SOC, oraz członkowie zespołów reagowania na incydenty.