이 과정은 위협 인텔리전스 및 속성 파악 입문을 제공합니다. 이 가이드는 속성 파악의 방법론에 대한 통찰력을 제공하고 위협 인텔리전스 정보의 적절한 처리를 보여주도록 설계되었습니다.
이 과정에서는 위협 그룹의 주요 구성 요소를 살펴보고, Mandiant 분석가가 어떻게 원시 전술 인텔리전스를 사용하고 연관성과 관계를 비교하여 위협 행위자 그룹에 해당하는 일련의 관련 활동을 구축하는지 보여줍니다. 학습자는 관련 활동의 속성을 파악할 때 고려해야 하는 여러 요소에 익숙해지고 실제 연구 및 방향 전환 사례를 볼 수 있습니다. 또한 이 과정에서는 공격 배후가 누구인지, 그리고 이유를 알아내는 데 도움을 주는 운영 및 전략 인텔리전스를 살펴봅니다.
이 과정에서는 학습자가 중요한 정보와 과장된 정보를 구분하는 데 도움이 되는 중요한 보안 용어를 명확히 합니다.
기본 요건: 기본 정보 보안 원칙에 대한 실무적 이해. 위협 인텔리전스 및 침해 지표(IoC)에 대한 일반적인 이해. 포렌식 분석, 네트워크 트래픽 분석, 로그 분석, 보안 평가 및 침투 시험, 보안 아키텍처 및 시스템 관리 업무를 수행한 경험은 부가적 조건이지 필수 요건은 아닙니다.
