Threat Detection and Response (TDR) Đào tạo tại Việt Nam

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại chỗ) dành cho các chuyên gia bảo mật thông tin ở trình độ trung cấp, những người muốn triển khai CTEM trong tổ chức của họ.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu các nguyên tắc và giai đoạn của CTEM.
• Xác định và ưu tiên các rủi ro bằng cách sử dụng phương pháp luận CTEM.
• Tích hợp các thực tiễn CTEM vào các giao thức bảo mật hiện có.
• Sử dụng các công cụ và công nghệ để quản lý mối đe dọa liên tục.
• Phát triển các chiến lược để xác thực và cải thiện các biện pháp bảo mật liên tục.

Khóa đào tạo trực tiếp do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại chỗ) dành cho các chuyên gia an ninh mạng ở trình độ trung cấp, những người mong muốn tận dụng DeepSeek để nâng cao khả năng phát hiện mối đe dọa và tự động hóa.

Kết thúc khóa đào tạo, người tham dự sẽ có khả năng:

• Sử dụng DeepSeek AI để phát hiện và phân tích mối đe dọa theo thời gian thực.
• Triển khai các kỹ thuật phát hiện bất thường dựa trên AI.
• Tự động hóa giám sát và ứng phó bảo mật bằng DeepSeek.
• Tích hợp DeepSeek vào các khung an ninh mạng hiện có.

OpenEDR là một nền tảng phát hiện và phản hồi điểm cuối mã nguồn mở cung cấp telemetri liên tục, phát hiện và phân tích hoạt động đối thủ trên các điểm cuối.

Khóa đào tạo trực tiếp do giảng viên hướng dẫn (trực tuyến hoặc tại chỗ) này dành cho các chuyên gia IT và an ninh ở trình độ cơ bản đến trung cấp, mong muốn triển khai, cấu hình và vận hành OpenEDR để phát hiện và phản hồi trước các mối đe dọa mạng.

Sau khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Triển khai và cấu hình các thành phần agent và máy chủ của OpenEDR để thu thập telemetri.
• Thực hiện phát hiện và giám sát cơ bản bằng cách sử dụng bảng điều khiển và chế độ xem sự kiện của OpenEDR.
• Phân tích các sự kiện trên điểm cuối để xác định hoạt động khả nghi và các mối đe dọa tiềm ẩn.
• Tích hợp các cảnh báo của OpenEDR vào quy trình phản hồi sự cố và báo cáo.

Định dạng Khóa Học

• Bài giảng tương tác và thảo luận.
• Nhiều bài tập và thực hành.
• Thực hiện trong môi trường lab trực tiếp.

Tùy Chỉnh Khóa Học

• Để yêu cầu khóa đào tạo tùy chỉnh cho khóa học này, vui lòng liên hệ với chúng tôi để sắp xếp.

OpenEDR là một nền tảng phát hiện và phản hồi điểm cuối mã nguồn mở cung cấp khả năng phân tích phát hiện với sự hiển thị MITRE ATT&CK để tương quan các sự kiện và phân tích nguyên nhân gốc rễ của hoạt động đối lập trong thời gian thực.

Khóa huấn luyện trực tiếp do giảng viên hướng dẫn (trực tuyến hoặc tại chỗ) này nhằm vào các nhà phân tích SOC cấp cao, người săn lùng mối đe dọa và người phản hồi sự cố mong muốn thiết kế và vận hành các chương trình săn lùng mối đe dọa bằng OpenEDR và ánh xạ các phát hiện với khung MITRE ATT&CK.

Cuối khóa huấn luyện, người tham gia sẽ có thể:

• Triển khai và cấu hình các thành phần đại lý và máy chủ OpenEDR cho việc thu thập và phân tích dữ liệu đo lường.
• Ánh xạ dữ liệu đo lường điểm cuối có thể quan sát được với các kỹ thuật MITRE ATT&CK và xây dựng logic phát hiện tương ứng.
• Thiết kế và thực hiện các quy trình làm việc săn lùng mối đe dọa sử dụng phân tích hành vi và sự kiện để xác định hoạt động đối lập.
• Tích hợp các phát hiện của OpenEDR vào kịch bản phản hồi sự cố và thực hiện phân tích nguyên nhân gốc rễ.

Định dạng Khóa Học

• Bài giảng tương tác và thảo luận.
• Nhiều bài tập và thực hành.
• Thực hiện trên môi trường phòng thí nghiệm trực tiếp.

Tùy chỉnh Khóa Học

• Để yêu cầu một khóa huấn luyện được tùy chỉnh cho khóa học này, vui lòng liên hệ với chúng tôi để sắp xếp.

Ransomware là một dạng phần mềm độc hại được thiết kế để mã hóa dữ liệu và tống tiền các tổ chức.

Khóa đào tạo có hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia bảo mật ở mức độ trung cấp, những người muốn củng cố chiến lược đàm phán và nâng cao năng lực tình báo trong các sự cố liên quan đến ransomware.

Sau khi hoàn thành khóa đào tạo này, người tham gia sẽ có khả năng:

• Đánh giá cấu trúc, hành vi và vòng đời của các chiến dịch ransomware hiện đại
• Áp dụng các khung đàm phán đã được kiểm chứng vào các tình huống ransomware thực tế
• Thu thập, phân tích và vận hành tình báo mối đe dọa cho công tác phòng thủ ransomware
• Phối hợp hiệu quả với các bên liên quan, cơ quan thực thi pháp luật và đối tác bên ngoài trong quá trình xảy ra tấn công

Hình thức khóa học:

• Các bài thuyết trình do chuyên gia dẫn dắt, hỗ trợ bởi các tình huống thực tế
• Các bài tập tương tác mô phỏng quá trình đàm phán ransomware
• Thực hành với các công cụ tình báo trong môi trường phòng lab kiểm soát

Tùy chọn tùy chỉnh khóa học:

• Nếu tổ chức của quý khách yêu cầu một phiên bản đào tạo được tùy biến, vui lòng liên hệ với chúng tôi để biết các tùy chọn tùy chỉnh.

Khóa đào tạo trực tiếp do giảng viên hướng dẫn trong Việt Nam (trực tuyến hoặc tại chỗ) này hướng đến các chuyên gia an ninh mạng trình độ cao cấp, những người mong muốn hiểu sâu về Trí tuệ Mối đe dọa Mạng và trang bị kỹ năng để quản lý cũng như giảm thiểu hiệu quả các mối đe dọa mạng.

Kết thúc khóa đào tạo, học viên sẽ có khả năng:

• Nắm vững những nguyên tắc cơ bản của Trí tuệ Mối đe dọa Mạng (CTI).
• Phân tích bối cảnh các mối đe dọa mạng hiện tại.
• Thu thập và xử lý dữ liệu tình báo.
• Thực hiện phân tích mối đe dọa ở cấp độ nâng cao.
• Tận dụng các Nền tảng Trí tuệ Mối đe dọa (TIPs) và tự động hóa các quy trình trí tuệ mối đe dọa.

Kỹ thuật phát hiện là việc thiết kế, triển khai và cải thiện các phương pháp để xác định hành vi độc hại trên hệ thống và mạng.

Khóa đào tạo trực tiếp do giảng viên hướng dẫn (trực tuyến hoặc tại chỗ) này dành cho những người thực hành bảo mật mạng ở cấp độ sơ cấp muốn có kỹ năng thực tế trong việc xây dựng và điều chỉnh các quy tắc phát hiện an ninh.

Sau khi hoàn thành khóa đào tạo này, học viên sẽ có kỹ năng cần thiết để:

• Phát triển các quy tắc và chữ ký phát hiện hiệu quả bằng cách sử dụng các công cụ an ninh phổ biến.
• Phân tích nhật ký và dữ liệu telemetric để xác định các hành vi đáng ngờ.
• Áp dụng thông tin đe dọa để tăng cường logic phát hiện.
• Tối ưu hóa cảnh báo và giảm thiểu false positives trong quy trình làm việc của SOC.

Định dạng khóa học

• Hướng dẫn có hướng dẫn với các ví dụ thực tế.
• Bài tập dựa trên tình huống và phân tích thực tế.
• Xây dựng phát hiện trong môi trường phòng thí nghiệm tương tác.

Tùy chỉnh khóa học

• Nếu tổ chức của bạn cần phiên bản tùy chỉnh của chương trình này, vui lòng liên hệ với chúng tôi để thảo luận các tùy chọn tùy chỉnh.

Certified Incident Handler là một khóa học cung cấp một phương pháp có cấu trúc để quản lý và ứng phó với các sự cố an ninh mạng một cách hiệu quả và hiệu quả.

Khóa học này do giáo viên dẫn dắt, thực hiện trực tuyến hoặc trực tiếp tại cơ sở, hướng đến các chuyên gia an ninh mạng cấp trung muốn phát triển các kỹ năng và kiến thức chiến thuật cần thiết để lập kế hoạch, phân loại, kiểm soát và quản lý các sự cố an ninh.

Sau khi hoàn thành khóa học, các thí sinh sẽ có thể:

• Hiểu quy trình phản ứng với sự cố và các giai đoạn của nó.
• Thực hiện các thủ tục phát hiện, phân loại và thông báo sự cố.
• Áp dụng các chiến lược kiểm soát, loại trừ và phục hồi một cách hiệu quả.
• Phát triển các kế hoạch báo cáo sau sự cố và cải tiến liên tục.

Định dạng của khóa học

• Bài giảng và thảo luận tương tác.
• Sử dụng thủ công các thủ tục xử lý sự cố trong các tình huống mô phỏng.
• Các bài tập được hướng dẫn tập trung vào các luồng công việc phát hiện, kiểm soát và phản ứng.

Tùy chọn tùy chỉnh khóa học

• Để yêu cầu một khóa học được tùy chỉnh cho khóa học này dựa trên các thủ tục hoặc công cụ phản ứng với sự cố của tổ chức bạn, vui lòng liên hệ với chúng tôi để sắp xếp.

Bug Bounty: Các Kỹ Thuật và Tự Động Hóa Nâng Cao là một khóa học chuyên sâu về các lỗ hổng có ảnh hưởng lớn, các khung công cụ tự động hóa, kỹ thuật thu thập thông tin, và các chiến lược công cụ được sử dụng bởi những người săn lỗi hàng đầu.

Khóa học này do giáo viên hướng dẫn trực tiếp (trực tuyến hoặc tại địa điểm) nhằm vào các nhà nghiên cứu an ninh, các chuyên gia kiểm tra thâm nhập và những người săn lỗi bug bounty ở mức độ trung cấp đến nâng cao, những người muốn tự động hóa quy trình làm việc của họ, mở rộng phạm vi thu thập thông tin và phát hiện các lỗ hổng phức tạp trên nhiều mục tiêu.

Sau khóa học này, người tham gia sẽ có thể:

• Tự động hóa việc thu thập thông tin và quét cho nhiều mục tiêu.
• Sử dụng các công cụ và kịch bản tiên tiến được sử dụng trong tự động hóa bounty.
• Phát hiện các lỗ hổng phức tạp dựa trên logic beyond các quét tiêu chuẩn.
• Xây dựng quy trình làm việc tùy chỉnh cho việc liệt kê subdomain, fuzzing và báo cáo.

Định Dạng Khóa Học

• Bài giảng và thảo luận tương tác.
• Sử dụng thực tế các công cụ và kịch bản tiên tiến cho tự động hóa.
• Phòng thí nghiệm hướng dẫn tập trung vào quy trình làm việc bounty và chuỗi tấn công nâng cao trong thế giới thực.

Tùy Chỉnh Khóa Học

• Để yêu cầu khóa học tùy chỉnh dựa trên mục tiêu bounty, nhu cầu tự động hóa hoặc thách thức an ninh nội bộ của bạn, vui lòng liên hệ với chúng tôi để sắp xếp.

Bug Bounty Hunting là thực hành phát hiện các lỗ hổng bảo mật trong phần mềm, trang web hoặc hệ thống và báo cáo một cách có trách nhiệm để nhận giải thưởng hoặc công nhận.

Khóa học này do giảng viên hướng dẫn (trực tuyến hoặc tại chỗ) dành cho những người nghiên cứu bảo mật mới bắt đầu, nhà phát triển và chuyên gia IT muốn tìm hiểu về cơ bản của việc săn lùng lỗi đạo đức và cách tham gia vào các chương trình thưởng lỗi.

Tại cuối khóa học này, người tham gia sẽ có thể:

• Nắm vững các khái niệm cốt lõi về phát hiện lỗ hổng và các chương trình thưởng lỗi.
• Sử dụng các công cụ quan trọng như Burp Suite và công cụ phát triển của trình duyệt để kiểm thử ứng dụng.
• Phát hiện các lỗi bảo mật web phổ biến như XSS, SQLi và CSRF.
• Nộp báo cáo lỗ hổng rõ ràng và có thể thực thi lên các nền tảng thưởng lỗi.

Định dạng khóa học

• Buổi giảng dạy tương tác và thảo luận.
• Sử dụng thực tế các công cụ săn lùng lỗi trong môi trường kiểm thử mô phỏng.
• Các bài tập hướng dẫn tập trung vào việc phát hiện, khai thác và báo cáo lỗ hổng.

Tùy chọn tùy chỉnh khóa học

• Để yêu cầu một khóa học tùy chỉnh dựa trên các ứng dụng hoặc nhu cầu kiểm thử của tổ chức bạn, vui lòng liên hệ với chúng tôi để sắp xếp.

Khóa học do giảng viên hướng dẫn, diễn ra trực tiếp tại Việt Nam (trực tuyến hoặc tại chỗ) được thiết kế dành cho các quản lý trách nhiệm và lãnh đạo vận hành ở trình độ trung cấp, những người mong muốn xây dựng các chiến lược khôi phục sau sự cố an ninh mạng vững chắc để bảo vệ tổ chức trước các mối đe dọa an ninh mạng.

Kết thúc khóa đào tạo, người tham gia sẽ có khả năng:

• Hiểu các nguyên tắc cơ bản về khôi phục sau sự cố an ninh mạng và ý nghĩa của chúng đối với công tác quản lý trách nhiệm.
• Xây dựng kế hoạch ứng phó sự cố nhằm duy trì tính liên tục trong hoạt động.
• Xác định các mối đe dọa an ninh mạng và điểm yếu tiềm ẩn trong môi trường làm việc của mình.
• Triển khai các quy trình bảo mật nhằm giảm thiểu rủi ro.
• Điều phối phản ứng của đội ngũ trong các sự cố an ninh mạng và quy trình phục hồi.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại chỗ) dành cho các chuyên gia bảo mật IT trình độ trung cấp, những người muốn phát triển kỹ năng về giám sát, phân tích và ứng phó bảo mật.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu rõ vai trò của Blue Team trong các hoạt động an ninh mạng.
• Sử dụng các công cụ SIEM để giám sát bảo mật và phân tích nhật ký.
• Phát hiện, phân tích và ứng phó với các sự cố bảo mật.
• Thực hiện phân tích lưu lượng mạng và thu thập thông tin tình báo về mối đe dọa.
• Áp dụng các thực tiễn tốt nhất trong quy trình làm việc của trung tâm vận hành bảo mật (SOC).

Khóa học trực tiếp được hướng dẫn ở Việt Nam (trực tuyến hoặc tại chỗ) được thiết kế cho các chuyên gia bảo mật mạng có trình độ trung cấp đến cao cấp muốn nâng cao kỹ năng về phát hiện và phản ứng sự cố dựa trên AI.

Đến cuối khóa học, các tham gia sẽ có thể:

• Triển khai các thuật toán AI tiên tiến cho phát hiện mối đe dọa thời gian thực.
• Tùy chỉnh các mô hình AI cho các thách thức bảo mật mạng cụ thể.
• Phát triển các luồng tự động hóa cho phản ứng mối đe dọa.
• Bảo vệ các công cụ bảo mật dựa trên AI trước các cuộc tấn công đối địch.

Khóa đào tạo trực tiếp, trực tuyến hoặc tại chỗ này được hướng tới các chuyên gia bảo mật mạng cấp sơ cấp muốn học cách khai thác trí tuệ nhân tạo để cải thiện khả năng phát hiện và phản ứng với mối đe dọa.

Đến cuối khóa đào tạo này, các tham gia sẽ có thể:

• Hiểu về các ứng dụng của trí tuệ nhân tạo trong bảo mật mạng.
• Triển khai các thuật toán trí tuệ nhân tạo để phát hiện mối đe dọa.
• Tự động hóa phản ứng với sự cố bằng các công cụ trí tuệ nhân tạo.
• Tích hợp trí tuệ nhân tạo vào cơ sở hạ tầng bảo mật mạng hiện có.

Chứng chỉ Chuyên Viên Điều Tra Số Hóa Được Chứng Nhận (Certified Digital Forensics Examiner) không phân biệt nhà cung cấp được thiết kế để đào tạo các Điều Tra Viên Tội Phạm Mạng và Gian Lận, nơi học viên sẽ được học về khám phá điện tử và kỹ thuật điều tra tiên tiến. Khóa học này là cần thiết cho bất kỳ ai gặp phải bằng chứng số khi thực hiện một cuộc điều tra.

Đào tạo Chuyên Viên Điều Tra Số Hóa Được Chứng Nhận sẽ hướng dẫn phương pháp để tiến hành cuộc khám nghiệm pháp y máy tính. Học viên sẽ học cách sử dụng các kỹ thuật điều tra phù hợp về mặt pháp y để đánh giá hiện trường, thu thập và ghi chép tất cả thông tin liên quan, phỏng vấn nhân viên phù hợp, duy trì chuỗi quản lý bằng chứng và viết báo cáo kết quả.

Khóa học Chuyên Viên Điều Tra Số Hóa Được Chứng Nhận sẽ mang lại lợi ích cho các tổ chức, cá nhân, cơ quan chính phủ và cơ quan thực thi pháp luật có nhu cầu truy cứu trách nhiệm, chứng minh tội lỗi hoặc áp dụng biện pháp khắc phục dựa trên bằng chứng số.

Khóa đào tạo trực tiếp do giảng viên hướng dẫn tại Việt Nam (trực tuyến hoặc tại chỗ) này bao quát các khía cạnh khác nhau của an ninh doanh nghiệp, từ trí tuệ nhân tạo (AI) đến bảo mật cơ sở dữ liệu. Khóa học cũng đề cập đến các công cụ, quy trình và tư duy mới nhất cần thiết để bảo vệ khỏi các cuộc tấn công. 

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các nhà phân tích hệ thống thông tin muốn sử dụng MITRE ATT&CK để giảm thiểu rủi ro về sự xâm phạm an ninh.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Thiết lập môi trường phát triển cần thiết để bắt đầu triển khai MITRE ATT&CK.
• Phân loại cách thức kẻ tấn công tương tác với hệ thống.
• Ghi lại hành vi của đối phương trong hệ thống.
• Theo dõi các cuộc tấn công, giải mã các mẫu và đánh giá các công cụ phòng thủ hiện có.