BLUETEAM - SOC101

Khóa Blueteam đặt bạn vào nhịp vận hành thực của một SOC. Thực hành trên môi trường all-in-one với log, alert, SIEM, EDR và theo sát một investigation flow trọn vẹn. Năng lực phân tích được mài giũa qua tình huống thực chiến.

Học ngay!

Course curriculum

1. [README] Must read
2. [HELP] Phương thức liên lạc với đội ngũ CBJS & hỏi đáp
1. SOC Analysist là ai - làm gì
2. Lộ trình học SOC Analysist trong khoá SOC
3. Phương pháp học
4. Tư duy của SOC Analysist
5. Mini lab
6. Tổng kết
7. Q&A
8. Bonus
1. Cấu trúc của 1 Security Alert
2. True Positive-False Positive
3. Giới thiệu nền tảng làm lab
4. Lab
5. Homework
1. Review bài tập
2. Network Security Monitoring là gì?
3. Network Security Monitoring - 3 loại dữ liệu thường dùng
4. Câu trả lời của Network Security Monitoring
5. Công cụ Zeek
6. Lab
7. Homework
1. Vì sao phải xem PCAP
2. Pcap làm gì (và không làm được gì)
3. Công cụ Wireshark
4. Lab SOC-301
5. Lab SOC-302
6. Homework
7. Q&A
1. Phishing in a nutshell
2. Hacker đang dùng phishing như thế nào?
3. Basic detection
4. Advanced Detection
5. Homework
6. Lab SOC-401
1. Giải đáp homework day 4
2. Web Application Security Monitoring
3. Lab SOC-502
4. Lab SOC-503
5. SOC-503- Log4j version
1. Giới thiệu challenge và chia team
1. Recap Day 7 challenge
2. Nền tảng về log
3. Manual Log Analysis
4. Homework
5. Mini-Lab
1. Enterprise Logging System
2. You are the Detection Engineer
3. Detection Lifecycle
4. Giới thiệu bài lab
5. Use Case 1 - Web Abuse-SQL Injection
6. Use Case 2 - SSH Brute Force
7. Homework- Use Case 3 & 4
8. Key Takeaway
1. Day 8 Homework
2. Triệu chứng và nguyên nhân gốc
3. Mô hình 5W1H
4. Traceback với 5W1H
5. Lab 1
6. Homework
1. Lateral Movement là gì
2. Các khái niệm Authentication trong Windows
3. Các kỹ thuật attacker thường dùng và cách SOC phát hiện
4. Lab 1
5. Tổng kết SOC-101
1. SOC101 walkthrough
2. Career Insights
3. Q&A
1. Tet's challenges

About this course

69 bài học
18 giờ nội dung video

BLUETEAM - SOC101

Course curriculum

Tổng quan khoá học

Module 0: Course Introduction

Module 1: Security Operations Fundamentals

Module 2: Introduction to Network Security Monitoring

Module 3: Network Traffic Analysis

Module 4: Phishing and Malware Detection

Module 5: Web Application Security

6: Challenge

Module 6: Log Analysis Fundamentals

Module 7: SIEM Rule Creation

Module 8: Alert Investigations and Root Cause Analysis

Module 9: Lateral Movement Detection

Course Summary and Career Insights

Tet's challenges

About this course