أطر الهجمات: APT وCyber Kill Chain وMITRE ATT&CK ونموذج الماسة
يعلّم الأطر المستخدمة لفهم الجهات الفاعلة في التهديد ودورة حياة التهديدات المستمرة المتقدمة (APT) والهجمات؛ ويبيّن عمليًا كيفية تصنيف مؤشرات الاختراق (IoC) وترتيب أولوياتها.
المدرّبDr. Soner Çelik
الفئة المستهدفةمحللو SOC، وفرق الاستجابة للحوادث، ومهندسو الأمن
المدة1 أيام
محتوى التدريب
- فئات التهديدات السيبرانية، والجهات الفاعلة في التهديد، ودوافع الهجمات
- التهديدات المستمرة المتقدمة (APT) ودورة حياة APT
- منهجية Cyber Kill Chain
- مطابقة التكتيكات والتقنيات باستخدام MITRE ATT&CK
- نموذج الماسة (Diamond Model) لتحليل الاختراقات
- مؤشرات الاختراق (IoC) وفئاتها وهرم الألم
في نهاية هذا التدريب، سيكون المشاركون
- تحديد موقع الهجوم خطوة بخطوة على Cyber Kill Chain وMITRE ATT&CK.
- بناء العلاقة بين الخصم والبنية التحتية والقدرة والضحية باستخدام نموذج الماسة.
- ترتيب أولويات مؤشرات IoC وفق نوعها وقيمتها الدفاعية.
أسلوب التدريب
شرح مباشرتمرين مطابقة قائم على حالات هجوم حقيقية