Ricerca delle minacce con Google

Il corso Ricerca delle minacce con Google tratta le nozioni di base di ciascuna delle prime dieci tecniche MITRE identificate dal report M-Trends di Mandiant, inclusi esempi di artefatti e metodi di rilevamento e coinvolgimento.

I partecipanti vengono invitati nel ThreatSpace per l'applicazione pratica della ricerca di artefatti associati alle tecniche per scoprire l'attività degli attori delle minacce. Durante il corso, i partecipanti acquisiranno esperienza pratica nella ricerca di attività di attori di minacce e saranno in grado di applicare queste competenze nelle loro operazioni quotidiane. ThreatSpace è un cyber range all'avanguardia e coinvolgente che utilizza gli strumenti Google Cloud per la sicurezza e un'azienda virtualizzata all'interno di Google Cloud per rilevare e rispondere alle attività degli attori delle minacce. In questa modalità di erogazione, i professionisti della sicurezza accedono a un ambiente virtuale che simula l'infrastruttura IT del mondo reale, inclusi segmenti di rete, workstation, server e applicazioni. Questo ambiente consente di rispondere alle cyber minacce in un ambiente controllato senza incorrere in conseguenze reali.

Questo coinvolgimento è destinato a persone con una certa conoscenza delle operazioni di sicurezza, della risposta agli incidenti, dell'analisi, del traffico di rete, dell'architettura di sicurezza o delle attività di amministrazione di sistema. Si tratta di un impegno che può essere erogato virtualmente o in loco presso la sede del cliente.

Il workshop ha i seguenti obiettivi:

• Migliora le competenze individuali analizzando incidenti complessi e reali in un ambiente controllato, discutendo i processi di triage e le procedure di risposta.
• Impara dagli esperti di risposta agli incidenti che si avvalgono di anni di esperienza investigativa guidata dall'intelligence per valutare e fornire feedback e coaching in tempo reale.
• Prova incidenti di sicurezza critici basati sugli ultimi scenari di attacco e sulle TTP dei malintenzionati.

Il workshop è destinato a tutti i professionisti della sicurezza delle informazioni responsabili delle operazioni di sicurezza, della risposta agli incidenti o della ricerca di minacce all'interno della propria organizzazione. Il workshop è pensato per un pubblico di livello principiante o intermedio nella propria crescita professionale.

Formazione con istruttore (ILT) in aula o virtuale

16 ore

Un laptop con l'ultima versione del browser Chrome.

Gli studenti riceveranno le versioni elettroniche di tutti i materiali pertinenti del corso.

Richiedi la tua copia del report M-Trends 2026 qui.