آموزشی که از پرونده‌های واقعی بیرون آمده

هدف دوره این است که در پایان، شرکت‌کننده بتواند یک شبکه کوچک را سخت‌سازی کند، لاگ‌هایش را جمع کند و یک هشدار ساده را تا ریشه دنبال کند.

• هفته ۱مدل تهدید؛ مهاجم چه می‌خواهد، از کجا وارد می‌شود و چه ردی باقی می‌گذارد.
• هفته ۲هویت و دسترسی؛ رمز، احراز هویت چندعاملی و اصل کمترین دسترسی در عمل.
• هفته ۳سخت‌سازی سامانه‌عامل و سرویس‌ها؛ بستن آنچه لازم نیست و مستندسازی آنچه باز می‌ماند.
• هفته ۴لاگ؛ چه چیزی را باید نگه داشت، کجا و چقدر، و چرا ساعت سامانه‌ها باید یکی باشد.
• هفته ۵نخستین تحلیل؛ دنبال کردن یک هشدار واقعی از لحظه ثبت تا نتیجه‌گیری.
• هفته ۶تمرین پایانی و مرور؛ گزارش‌نویسی برای مدیری که فنی نیست.

دوره روی یک محدوده آزمایشگاهی ثابت پیش می‌رود که همه شرکت‌کنندگان نسخه اختصاصی خودشان را دارند. گزارش پایانی با همان قالبی نوشته می‌شود که در پروژه‌های واقعی تحویل کارفرما می‌دهیم.

• هفته ۱قاعده‌های کار؛ دامنه، مجوز کتبی، مرز قانونی و آنچه هرگز نباید لمس شود.
• هفته ۲شناسایی؛ جمع‌آوری اطلاعات بیرونی و ساختن نقشه سطح حمله.
• هفته ۳پویش و ارزیابی آسیب‌پذیری؛ تفکیک یافته واقعی از هشدار نادرست.
• هفته ۴ضعف‌های وب؛ تزریق، احراز هویت شکسته و کنترل دسترسی ناقص.
• هفته ۵ضعف‌های منطق کسب‌وکار؛ جایی که ابزار خودکار چیزی پیدا نمی‌کند.
• هفته ۶سرویس‌های شبکه و پیکربندی‌های نادرست رایج.
• هفته ۷اکتیو دایرکتوری؛ مسیرهای متداول ارتقای دسترسی.
• هفته ۸اپلیکیشن موبایل و رابط‌های برنامه‌نویسی.
• هفته ۹حرکت جانبی و ماندگاری، با تأکید بر ردی که به جا می‌گذارید.
• هفته ۱۰سنجش شدت و اولویت‌بندی یافته‌ها بر پایه اثر واقعی.
• هفته ۱۱گزارش‌نویسی؛ نوشتن راه‌حل قابل اجرا به جای فهرست ترسناک.
• هفته ۱۲ارائه و دفاع از گزارش در نقش مشاور، مقابل تیم فنی کارفرما.

این دوره برای تحلیلگری است که هشدارها را می‌بیند اما می‌خواهد خودش قاعده تشخیص بنویسد و کیفیت آن را اندازه بگیرد. کار روی داده واقعی اما ناشناس‌شده انجام می‌شود.

• هفته ۱ساختار یک مرکز عملیات؛ سطح‌ها، نوبت‌کاری و مسیر ارجاع.
• هفته ۲منابع داده؛ پوشش، کیفیت و هزینه نگهداری هر منبع.
• هفته ۳نگاشت رفتار مهاجم به تکنیک و انتخاب اولویت تشخیص.
• هفته ۴نوشتن نخستین قاعده تشخیص و آزمودن آن روی داده تاریخی.
• هفته ۵سنجش قاعده؛ نرخ هشدار نادرست، پوشش و هزینه بررسی هر هشدار.
• هفته ۶شکار تهدید؛ فرضیه‌سازی و آزمودن آن بدون اتکا به هشدار.
• هفته ۷خودکارسازی پاسخ‌های تکراری و تعیین مرز کار انسان.
• هفته ۸پاسخ به حادثه؛ مهار، ریشه‌یابی و بازگرداندن سرویس.
• هفته ۹تمرین میز رومیزی؛ یک سناریوی باج‌افزاری از ابتدا تا گزارش نهایی.
• هفته ۱۰سنجش بلوغ مرکز عملیات و ساختن برنامه بهبود سه‌ماهه.