BLUE TEAM - Poziom 3: Detekcja, Reagowanie i Automatyzacja w SOC L1

Moduł 1: SIEM – Analiza logów i alertów

• Wprowadzenie do funkcji SIEM i jego architektury
• Rola SIEM w SOC L1.
• Źródła logów: Windows Event Logs, Sysmon, firewall.
• Ćwiczenia: analiza i korelacja zdarzeń z logów na przykładzie ataków.

zajęcia praktyczne

Moduł 2: Frameworki detekcji – MITRE ATT&CK, Sigma, YARA

• Rola frameworków w detekcji zagrożeń.
• Łączenie frameworków w SOC L1.
• Proces detekcja zagrożeń.

zajęcia teoretyczne

Moduł 3: Eskalacja alertów i triage, Incident Response (IR)

• 5-punktowa checklista L1 do oceny alertu.
• Tworzenie raportu eskalacyjnego do L2/L3.
• Automatyzacja: auto-close, auto-escalate, tagging, playbooki.
• Etapy reagowania na incydent (wg NIST).
• Ćwiczenia: reakcja na incydent oraz dopasowanie reguł i tworzenie raportu

zajęcia teoretyczne

Moduł 4: SOAR – Automatyzacja reakcji

• Architektura SOAR (Shuffle): webhooki, playbooki, konektory.
• Scenariusze automatyzacji: phishing, ransomware, hash checking.
• Integracja z Elastic, VirusTotal, HybridAnalysis.

zajęcia praktyczne

Moduł 5: Threat Intelligence – analiza IoC

• TI jako źródło kontekstu: hash, IP, domena, sandbox.
• Narzędzia: VirusTotal, OTX, HybridAnalysis, Any.Run, MISP.
• Korelacja IoC w SIEM (Indicator Match), feedy TI w SOAR.

zajęcia teoretyczne

• materiały dydaktyczne w formie elektronicznej (prezentacja, do której dostęp zostanie udostępniony na adres e-mail uczestnika)
• 1 godz. dydaktyczna = 60 min.
• przerwy uwzględnione w harmonogramie zajęć wliczone są w czas trwania usługi rozwojowej

Podstawa prawna zwolniania z VAT:

w całości zgodnie z treścią art. 43 ust. 1 pkt 29 lit. c ustawy z dnia 11 marca 2004 r.

o podatku od towarów i usług

w co najmniej 70% zgodnie z treścią §3 ust. 1 pkt. 14 Rozporządzenia Ministra Finansów

z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień.

Prosimy o zapisanie się na szkolenie przez naszą stronę internetową https://szkolenia.dagma.eu/pl w celu rezerwacji miejsca.

• W cenę szkolenia nie wchodzą koszty związane z dojazdem, wyżywieniem oraz noclegiem.
• Szkolenie nie zawiera egzaminu.
• Harmonogram ma charakter ramowy i trener może na potrzeby grupy szkoleniowej zmienić długość poszczególnych modułów, przy zachowaniu niezmienionej łącznej liczby godzin usługi szkoleniowej.
• Uczestnik otrzyma zaświadczenie DAGMA Szkolenia IT o ukończeniu szkolenia
• Uczestnik ma możliwość złożenia reklamacji po zrealizowanej usłudze, sporządzając ją w formie pisemnej (na wniosku reklamacyjnym) i odsyłając na adres szkolenia@dagma.pl. Reklamacja zostaje rozpatrzona do 30 dni od dnia otrzymania dokumentu przez DAGMA SZKOLENIA IT.
• Organizator szkolenia zastrzega sobie prawo do zmiany trenera prowadzącego/walidującego jeśli z przyczyn niezależnych od Organizatora (np. zdarzenie losowe) wyznaczony trener nie będzie mógł przeprowadzić szkolenia. Przy czym Organizator zobowiązuje się do zapewnienia w zastępstwie trenera o takich samych/zbliżonych kompetencjach.

a) platforma/rodzaj komunikatora, za pośrednictwem którego prowadzona będzie usługa:

• ZOOM i/lub MS Teams
• w przypadku kilku uczestników przebywających w jednym pomieszczeniu, istnieją dwie możliwości udziału w szkoleniu:

1) każda osoba bierze udział w szkoleniu osobno (korzystając z oddzielnych komputerów), wówczas należy wyciszyć dźwięki z otoczenia by uniknąć sprzężeń;

2) otrzymujecie jedno zaproszenie, wówczas kilka osób uczestniczy w szkoleniu za pośrednictwem jednego komputera

- Można łatwo udostępniać sobie ekran, oglądać pliki, bazę handlową, XLS itd.

b) minimalne wymagania sprzętowe, jakie musi spełniać komputer Uczestnika lub inne urządzenie do zdalnej komunikacji:

• Uczestnik potrzebuje komputer z przeglądarką Chrome lub Edge (NIE firefox), mikrofon, głośniki.

c) minimalne wymagania dotyczące parametrów łącza sieciowego, jakim musi dysponować Uczestnik:

• łącze internetowe o przepustowości minimum 10Mbit,

d) niezbędne oprogramowanie umożliwiające Uczestnikom dostęp do prezentowanych treści i materiałów:

• uczestnik na tydzień przed szkoleniem otrzyma maila organizacyjnego, ze szczegółową instrukcją pobrania darmowej platformy ZOOM.
• Z platformy MS Teams można korzystać za pośrednictwem przeglądarki, nie trzeba nic instalować.

e) okres ważności linku:

• link będzie aktywny od pierwszego dnia rozpoczęcia się szkolenia do ostatniego dnia trwania usługi

Szczegóły, związane z prowadzonymi przez nas szkoleniami online, znajdziesz na naszej stronie: https://szkolenia.dagma.eu/pl/training-list