Playbook zum Design eines Cyber Threat Intelligence-Programms

Dieser sechsstündige Kurs stellt einen vierphasigen Ansatz vor, um ein Cyber Threat Intelligence-Programm (CTI) von Grund auf aufzubauen. Die Teilnehmer lernen, wie man Nachrichtendienste plant, aufbaut, betreibt und verbessert. Sie profitieren auch von der kombinierten Erfahrung von mehr als einem Dutzend Vollzeit-Beratern von Mandiant Intelligence und erhalten Unterstützung bei der Bereitstellung von Ressourcen, der Auswahl von Tools und der Messung der Leistung. Die Strecke ist in drei Kurse unterteilt, die jeweils etwa zwei Stunden dauern:

1. Ein CTI-Programm entwerfen und erstellen
2. Ein effektives Informationsprogramm betreiben
3. Ein CTI-Programm optimieren

Für diesen Kurs wird Grundwissen über die folgenden Begriffe und Konzepte vorausgesetzt:

• Was eine Bedrohung ausmacht, wie sich Cyberbedrohungen auf die Datenverarbeitung auswirken und welchen Schaden sie Unternehmen zufügen können
• Grundlegende Rollen und Funktionen in der Internetsicherheit, z. B. Security Operations Center (SOC), Incident Response (IR), Vulnerability Management und leitende Funktionen wie Chief Information Security Officer (CISO) und Chief Technology Officer (CTO).

Am Ende dieses Kurses können Sie:

• Eine CTI-Programmcharta erstellen
• Eine strategische Roadmap für Ihr CTI-Programm entwickeln
• Die wichtigsten Kompetenzen für Bedrohungsanalysten identifizieren
• Die Bedürfnisse der Stakeholder bewerten und erfüllen 
• Prozesse für die Entwicklung aktueller und relevanter Nachrichtenprodukte erstellen
• Die technologischen Anforderungen Ihres CTI-Programms identifizieren und festlegen, wie Sie die wichtigsten Funktionen priorisieren.
• Die Effektivität Ihres Programms anhand von Leistungskennzahlen und Messwerten im Hinblick auf die Ziele der Organisation messen
• Eine Analyse der Fähigkeitslücken durchführen, um das Programm zu verbessern und zu erweitern, einschließlich Lösungen für Generative AI

Dieser Kurs wurde von Fachleuten für Nachrichtendienste für Fachleute für Nachrichtendienste entwickelt, aber die meisten sicherheitsorientierten Rollen werden davon profitieren. Auch Entscheidungsträger oder Führungskräfte, die befugt sind, die Kernfunktionen der Internetsicherheit zu entwickeln und zu ändern (unabhängig von der aktuellen operativen Effizienz), können davon profitieren.

On-Demand-Schulungen

6 Stunden (ca. 2 Stunden pro Kurs).

Der Zugriff auf On-Demand-Trainings ist über einen Standardbrowser rund um die Uhr möglich.

Für diesen Kurs benötigen die Teilnehmer einen Computer oder ein Mobilgerät mit Internetzugang.