در دنیای پویای امنیت سایبری، توانایی پیش‌بینی، شناسایی و مقابله با تهدیدات پیشرفته امری حیاتی است. دوره آموزشی «هوش تهدید و شکار تهدید، ویرایش دوم ۲۰۲۴-۴» با تمرکز بر دانش روز و تکنیک‌های نوین، ابزارهای لازم برای متخصصان امنیت را فراهم می‌آورد تا بتوانند با دیدی جامع و عملیاتی، سازمان خود را در برابر حملات سایبری محافظت کنند.

این دوره به گونه‌ای طراحی شده است که شرکت‌کنندگان را با مفاهیم بنیادی هوش تهدید آشنا سازد و سپس آن‌ها را به سمت مهارت‌های عملی در زمینه شکار تهدید (Threat Hunting) هدایت کند. هدف اصلی، ارتقاء توانایی تحلیلگران امنیتی در شناسایی نشانه‌های نفوذ که از دید ابزارهای دفاعی معمول پنهان مانده‌اند و در نهایت، کاهش زمان کشف و پاسخ به حوادث امنیتی است.

این دوره جامع، مجموعه‌ای غنی از موضوعات کلیدی را پوشش می‌دهد تا شرکت‌کنندگان را در هر دو حوزه هوش تهدید و شکار تهدید به تسلط برساند. محتوای دوره شامل موارد زیر است:

• مقدمه‌ای بر هوش تهدید: تعریف، اهمیت، چرخه حیات هوش تهدید و انواع آن (استراتژیک، تاکتیکی، عملیاتی).
• منابع جمع‌آوری اطلاعات تهدید: معرفی ابزارها و روش‌های جمع‌آوری داده‌های مربوط به تهدیدات از منابع داخلی و خارجی.
• تحلیل هوش تهدید: تکنیک‌های تحلیل داده‌ها، شناسایی الگوها، ارزیابی اعتبار منابع و پیش‌بینی رفتار مهاجمان.
• فریم‌ورک‌های هوش تهدید: آشنایی با فریم‌ورک‌هایی مانند MITRE ATT&CK و چگونگی استفاده از آن‌ها در سازماندهی و هدایت فعالیت‌های امنیتی.
• مفهوم شکار تهدید (Threat Hunting): تعریف، فلسفه و چرایی اهمیت شکار تهدید در محیط‌های سایبری مدرن.
• انواع سناریوهای شکار تهدید: یادگیری روش‌های جستجو برای تهدیدات شناخته شده و ناشناخته بر اساس فرضیات و فرضیات.
• تکنیک‌ها و متدولوژی‌های شکار تهدید: آموزش روش‌های مختلف شکار، از جمله شکار مبتنی بر داده، شکار مبتنی بر لاگ، و شکار مبتنی بر رفتار.
• ابزارهای شکار تهدید: معرفی و کاربرد ابزارهای مختلف برای کمک به فرآیند شکار تهدید، مانند ابزارهای تحلیل لاگ، ابزارهای SIEM، و پلتفرم‌های EDR.
• بصری‌سازی داده‌ها و تحلیل پیشرفته: استفاده از ابزارهای بصری‌سازی برای درک بهتر داده‌های امنیتی و شناسایی ناهنجاری‌ها.
• اتوماسیون در هوش تهدید و شکار: بررسی چگونگی اتوماسیون برخی فرآیندها برای افزایش کارایی.
• گزارش‌دهی و ارتباطات: نحوه مستندسازی یافته‌ها و ارائه گزارش‌های مؤثر به ذینفعان.

برای بهره‌مندی کامل از محتوای این دوره و درک عمیق مفاهیم آن، داشتن دانش و تجربه اولیه در زمینه‌های زیر توصیه می‌شود:

• آشنایی با مفاهیم پایه شبکه‌های کامپیوتری و پروتکل‌های مرتبط (TCP/IP).
• درک مفاهیم اولیه امنیت سایبری، تهدیدات رایج و حملات سایبری.
• تجربه کار با سیستم‌عامل‌های ویندوز و لینوکس.
• آشنایی با مفاهیم اولیه تحلیل لاگ و سیستم‌های مدیریت اطلاعات و رویدادهای امنیتی (SIEM).
• دانش پایه در خصوص مفاهیم مرتبط با ابزارهای امنیتی مانند فایروال‌ها، IDS/IPS و آنتی‌ویروس‌ها.

این دوره برای طیف وسیعی از متخصصان حوزه امنیت سایبری طراحی شده است که به دنبال ارتقاء مهارت‌های خود در شناسایی و مقابله با تهدیدات پیچیده هستند. مخاطبان اصلی شامل:

• تحلیلگران امنیتی (Security Analysts)
• مهندسان امنیت (Security Engineers)
• کارشناسان واکنش به حوادث (Incident Responders)
• محققان تهدید (Threat Researchers)
• مسئولان امنیت اطلاعات (Information Security Officers)
• مدیران تیم‌های امنیتی (Security Team Leads)
• هر فردی که مسئولیت دفاع از سازمان در برابر تهدیدات سایبری را بر عهده دارد.

با دانلود این دوره آموزشی، شما به طور کامل کنترل برنامه یادگیری خود را در دست خواهید داشت. این امکان، مزایای قابل توجهی را به همراه دارد:

• دسترسی همیشگی و نامحدود: پس از دانلود، محتوای دوره برای همیشه در اختیار شما باقی می‌ماند و می‌توانید هر زمان که بخواهید، بدون نیاز به اتصال اینترنت، به آن مراجعه کنید.
• یادگیری در زمان و مکان دلخواه: برنامه کاری پرمشغله خود را کنار بگذارید و در زمان و مکانی که برایتان مناسب‌تر است، به یادگیری بپردازید. چه در مسیر رفت و آمد، چه در منزل و چه در سفرهای کاری، دسترسی شما به دانش دوره تضمین شده است.
• مرور و تکرار مطالب: بخش‌های پیچیده را بارها و بارها مرور کنید تا درک کاملی از آن‌ها پیدا کنید. این قابلیت برای تثبیت مفاهیم کلیدی و تکنیک‌های عملی بسیار ارزشمند است.
• صرفه‌جویی در زمان: دیگر نیازی به هماهنگی با زمان‌بندی کلاس‌های حضوری یا وبینارهای زنده نیست. شما با سرعت دلخواه خود پیش می‌روید و وقت خود را بهینه می‌کنید.
• یادگیری متمرکز: بدون حواس‌پرتی‌های محیط کلاس درس یا وبینار، با تمرکز کامل بر روی محتوای دوره، عمیق‌تر در مطالب فرو روید.

شرکت‌کنندگان پس از گذراندن این دوره، دانش و مهارت‌های عملی زیر را کسب خواهند کرد:

• توانایی درک و تحلیل چرخه حیات تهدیدات سایبری مدرن.
• مهارت در جمع‌آوری و اعتبارسنجی اطلاعات مربوط به تهدیدات از منابع متنوع.
• کاربرد عملی فریم‌ورک‌های استاندارد مانند MITRE ATT&CK برای طبقه‌بندی و شناسایی تاکتیک‌های مهاجمان.
• شناسایی و درک نشانه‌های حضور مهاجمان در شبکه‌ها و سیستم‌ها (Indicators of Compromise - IoCs و Indicators of Attack - IoAs).
• پیاده‌سازی و اجرای سناریوهای شکار تهدید مؤثر برای کشف تهدیدات پنهان.
• استفاده از ابزارهای تحلیل داده و ابزارهای امنیتی برای حمایت از فرآیند شکار تهدید.
• توسعه رویکردهای پیشگیرانه و واکنشی برای افزایش امنیت سازمان.
• گزارش‌دهی شفاف و مؤثر یافته‌های امنیتی به تیم و مدیران.
• ارتقاء قابلیت‌های سازمان در مقابله با حملات سایبری روز و آینده.