محلل استخبارات التهديدات السيبرانية (وفق منهج CTIA)
يعلّم كيفية تحويل بيانات التهديدات إلى استخبارات قابلة للتنفيذ يمكن استخدامها لمنع الهجمات واكتشافها ورصدها. يتبع البرنامج الوحدات الثماني لمنهج EC-Council Certified Threat Intelligence Analyst (CTIA)، ويتناول بصورة تطبيقية دورة حياة استخبارات التهديدات بأكملها: التخطيط والتوجيه، والجمع، والتحليل والإنتاج، والنشر والتكامل.
المدرّبDr. Soner Çelik
الفئة المستهدفةفرق أمن المعلومات وأمن الشبكات والاستجابة للحوادث وفرق SOC؛ والمحللون ذوو الخبرة في الأمن السيبراني أو تقنية المعلومات
المدة3 أيام (24 ساعة) · نحو 40% من مدة التدريب تطبيق عملي
محتوى التدريب
- مقدمة في استخبارات التهديدات: الأنواع، ودورة الحياة، والاستراتيجية، ونموذج النضج، والأطر والمنصات (TIP)
- التهديدات السيبرانية وأطر الهجمات: APT وCyber Kill Chain وMITRE ATT&CK ونموذج الماسة (Diamond Model) وIoC وهرم الألم
- المتطلبات والتخطيط والتوجيه والمراجعة: إنشاء برنامج استخبارات وفريقه
- جمع البيانات ومعالجتها: OSINT وHUMINT والاستخبارات السيبرانية المضادة وجمع IoC وتحليل البرمجيات الخبيثة والجمع باستخدام Python
- تحليل البيانات: التحليل الإحصائي، وتحليل الفرضيات المتنافسة (ACH/SACH)، ونمذجة التهديدات، والإسناد
- إعداد تقارير الاستخبارات ومشاركتها: أنواع التقارير، وقواعد YARA، ومعايير المشاركة ومنصاتها
- صيد التهديدات واكتشافها: حلقة الصيد، ونموذج النضج (HMM)، وTaHiTI، والأتمتة باستخدام Python
- استخبارات التهديدات في عمليات SOC والاستجابة للحوادث وإدارة المخاطر؛ واستخبارات التهديدات في البيئات السحابية
في نهاية هذا التدريب، سيكون المشاركون
- التمييز بين أنواع استخبارات التهديدات الاستراتيجية والعملياتية والتكتيكية والتقنية، وترتيب أولوياتها وفق احتياجات المؤسسة.
- تخطيط برنامج استخبارات من خلال تطبيق كل مرحلة من مراحل دورة حياة استخبارات التهديدات.
- جمع مؤشرات IoC من المصادر المفتوحة والمصادر الداخلية للمؤسسة وهيكلتها وإثراء البيانات.
- إجراء تقييم للتهديدات وإسنادها باستخدام تقنيات التحليل المنظَّم.
- كتابة تقارير استخبارات التهديدات بما يناسب الجمهور المستهدف ونشرها عبر قنوات مشاركة موثوقة.
- دمج استخبارات التهديدات في عمليات SOC والاستجابة للحوادث وإدارة المخاطر.
أسلوب التدريب
شرح مباشرتمارين مختبرية تطبيقيةدراسات حالةتطبيق عملي باستخدام Pythonأسئلة التحضير للاختبار