Guida pratica per la progettazione di un programma di cyber threat intelligence

Questo percorso di 6 ore introduce un approccio in quattro fasi per la creazione di un programma di cyber threat intelligence (CTI) da zero. Gli studenti impareranno a progettare, costruire, gestire e migliorare le operazioni di intelligence. Trarranno inoltre vantaggio dall'esperienza combinata di oltre una dozzina di consulenti a tempo pieno di Mandiant Intelligence e riceveranno indicazioni su risorse, strumenti e misurazione delle prestazioni adeguati. Il percorso è suddiviso in 3 corsi, della durata di circa 2 ore ciascuno:

1. Progettazione e creazione di un programma CTI
2. Gestire un programma di intelligence efficace
3. Ottimizzazione di un programma CTI efficiente

Questo corso presuppone che gli studenti comprendano i termini e i concetti di base dell'intelligence, tra cui:

• Che cosa costituisce una minaccia, come le cyber minacce influiscono sulle operazioni di computing e i danni che possono infliggere alle aziende
• Ruoli e funzioni di base della cybersicurezza, come il Security Operations Center (SOC), la risposta agli incidenti (IR), la gestione delle vulnerabilità e le funzioni esecutive, tra cui il Chief Information Security Officer (CISO) e il Chief Technology Officer (CTO)

Alla fine di questo corso, l'obiettivo è che tu riesca a:

• Crea una carta del programma CTI
• Sviluppare una roadmap strategica per creare il tuo programma CTI
• Identificare le competenze principali richieste agli analisti delle minacce
• Valutare e soddisfare le esigenze degli stakeholder 
• Creare un processo per sviluppare prodotti di intelligence tempestivi e pertinenti
• Identificare le esigenze tecnologiche del tuo programma CTI e determinare come dare la priorità alle sue funzionalità più importanti
• Misurare l'efficacia del tuo programma in base agli obiettivi dell'organizzazione attraverso indicatori chiave di prestazione e metriche
• Eseguire un'analisi del divario di competenze per migliorare e ottimizzare il programma, comprese le soluzioni di AI generativa

Questo corso è stato progettato da professionisti dell'intelligence per professionisti dell'intelligence, ma la maggior parte dei ruoli orientati alla sicurezza ne trarrà vantaggio. Anche i responsabili delle decisioni o i dirigenti con l'autorità di costruire e modificare le principali operazioni di cybersicurezza (indipendentemente dall'attuale efficienza operativa) possono trarne vantaggio.

Formazione on demand.

6 ore (circa 2 ore per corso).

La formazione on demand è accessibile 24 ore su 24, 7 giorni su 7 da un browser web standard.

Per partecipare a questo corso, gli studenti avranno bisogno di un computer o di un dispositivo mobile con accesso a internet.