BLUETEAM - SOC103
Khóa Blueteam đặt bạn vào nhịp vận hành thực của một SOC. Thực hành trên môi trường all-in-one với log, alert, SIEM, EDR và theo sát một investigation flow trọn vẹn. Năng lực phân tích được mài giũa qua tình huống thực chiến.
[README] Must read
[HELP] Phương thức liên lạc với đội ngũ CBJS & hỏi đáp
Giới thiệu module Data Science in Security Operations
Lesson 1 - Security Data Analytics Foundations
Data Understanding
Data Processing
Q&A
Lab
Setup lab
Case Study - Giám sát Hành vi Đăng nhập
Thực hành
Thực hành (tt)
Lesson 2
Lesson 2 (tt)
Lesson 3
Thực hành
Lesson 4
Thực hành
Thực hành (tt)
Giới thiệu module SOC Hyper-Scale
Bài toán Hyper-Scale: Vì sao SOC truyền thống gãy?
Detection as Code
Data & Triage ở quy mô lớn
Cloud DFIR & Identity-First Response
Q&A
Agentic Security & Kết luận