Melindungi Perimeter: Pengayaan Jaringan yang Praktis

Jalur pelatihan berdurasi delapan jam ini memberikan pengetahuan praktis tentang analisis traffic jaringan dan cara memanfaatkan cyber threat intelligence (CTI) untuk memperkaya deteksi dan meningkatkan visibilitas. Peserta akan mempelajari lima metodologi yang telah terbukti dalam analisis traffic jaringan, termasuk penangkapan paket, alur jaringan, protokol, analisis dasar dan perilaku, serta analisis historis.

Dengan menggunakan alat standar industri, sesi ini akan menunjukkan bagaimana setiap metodologi dapat ditingkatkan dengan menerapkan CTI dan bagaimana teknik analisis dapat meningkatkan kualitas investigasi. Sesi ini dibagi menjadi empat bagian, masing-masing berdurasi sekitar dua jam:

1. Mendekode Pertahanan Jaringan
2. Menganalisis Medan Pertempuran Digital
3. Insight tentang Ancaman
4. The Defender's Arsenal

Setelah menyelesaikan kursus ini, peserta akan mampu:

• Menjelaskan kebutuhan dan pentingnya analisis traffic jaringan
• Memahami bagaimana cyber threat intelligence memperkaya telemetri jaringan dan sumber data terkait
• Melakukan lima metode analisis traffic jaringan paling umum untuk mengidentifikasi aktivitas, perilaku, dan pola yang mengancam
• Mengidentifikasi aktivitas jaringan anomali yang mungkin memberikan pengaruh atau gangguan berbahaya dari pelaku ancaman
• Mengenali fungsi dasar alat analisis traffic jaringan termasuk: Augury, Tcpdump, Censys, TShark, GreyNoise, urlscan.io, NetFlow, Wireshark, RITA, Zeek, Shodan

Kursus ini dirancang oleh para profesional di bidang kecerdasan untuk rekan sejawatnya, tetapi sebagian besar peran yang berorientasi di bidang keamanan bisa mendapatkan manfaatnya. Profesional yang secara rutin memantau jaringan, melakukan triase insiden, atau perlu mengoperasikan kecerdasan akan mendapatkan manfaat paling besar dari kursus ini.

Pelatihan on-demand

Delapan jam

Peserta harus membawa komputer laptop sendiri dengan browser terbaru pilihan dan kemampuan untuk terhubung ke internet. Peserta tidak memerlukan akses ke alat yang ditunjukkan dalam sesi ini, tetapi dengan memiliki akses ke alat tersebut akan sangat membantu meningkatkan pengalaman belajar dan retensi pengetahuan.