Guida pratica per la progettazione di un programma di cyber threat intelligence

Questo percorso di 6 ore presenta un approccio in quattro fasi per la creazione di un programma di cyber threat intelligence (CTI) da zero. Gli studenti impareranno a progettare, creare, gestire e migliorare le operazioni di intelligence. Trarranno inoltre vantaggio dall'esperienza combinata di oltre una dozzina di consulenti a tempo pieno di Mandiant Intelligence e riceveranno indicazioni su risorse, strumenti e misurazione delle prestazioni adeguati. Il percorso è suddiviso in 3 corsi, ciascuno della durata di circa 2 ore:

1. Progettare e creare un programma CTI
2. Gestire un programma di intelligence efficace
3. Ottimizzazione di un programma CTI efficiente

Questo corso presuppone che gli studenti comprendano i termini e i concetti di base dell'intelligence, tra cui:

• Che cosa costituisce una minaccia, come le cyber minacce influiscono sulle operazioni di computing e i danni che possono infliggere alle aziende
• Ruoli e funzioni di base per la cybersicurezza, come Security Operations Center (SOC), Incident Response (IR), gestione delle vulnerabilità e funzioni esecutive tra cui Chief Information Security Officer (CISO) e Chief Technology Officer (CTO)

Alla fine di questo corso, l'obiettivo è che tu riesca a:

• Creare una carta del programma CTI
• Sviluppare una roadmap strategica per creare il tuo programma CTI
• Identificare le competenze principali richieste agli analisti delle minacce
• Valutare e soddisfare le esigenze degli stakeholder 
• Creare un processo per sviluppare prodotti di intelligence tempestivi e pertinenti
• Identificare le esigenze tecnologiche del tuo programma CTI e determinare come dare la priorità alle sue funzionalità più importanti
• Misurare l'efficacia del tuo programma in base agli obiettivi dell'organizzazione attraverso indicatori chiave di prestazione e metriche
• Eseguire un'analisi del divario di competenze per migliorare e ottimizzare il programma, comprese le soluzioni di AI generativa

Questo corso è stato progettato da professionisti dell'intelligence per professionisti dell'intelligence, ma la maggior parte dei ruoli orientati alla sicurezza ne trarrà vantaggio. Anche i responsabili delle decisioni o i dirigenti con l'autorità di costruire e modificare le principali operazioni di cybersicurezza (indipendentemente dall'attuale efficienza operativa) possono trarne vantaggio.

Formazione on demand.

6 ore (circa 2 ore per corso).

È possibile accedere alla formazione on demand 24 ore su 24, 7 giorni su 7, da un browser web standard.

Per partecipare al corso, gli studenti avranno bisogno di un computer o un dispositivo mobile con accesso a internet.