5 月 11 日(四) 09:30 -
11:30
7F
702C
GCP 資安監控與威脅情資平台在資安事件調查與威脅獵捕的實機體驗
1. 使用 GCP SIEM 解決方案 (Chronicle SIEM) 及威脅情資解決方案 (VirusTotal Enterprise) 進行駭客攻擊來源及手法分析與調查，找出遭受攻擊的終端設備及使用者。
2. 使用威脅情資工具 (VirusTotal Enterprise) 檢視惡意軟體沙盒報告並取得相關 IOC
課程綱要
1. 介紹 SecOps 流程、架構及相關工具
2. 使用 SIEM 平台結合威脅情資進行資安事件分析與調查
3. 使用威脅情資平台檢視惡意軟體及 CVE 漏洞相關 IOC
學員自備裝置需求
筆記型電腦 (瀏覽器使用Google Chrome 為佳)
學員基礎能力
建議學員有資安事件監控及調查 (Security Operation Center) 經驗或工作實務和資安監控有關
授課人數
20 人
- THEME | CyberLAB
- LOCATION | 臺北南港展覽二館 7F undefined
- LANGUAGE | 中文
SPEAKER
講者資訊
CYBERSEC 2023
臺灣資安大會
臺灣資安大會
05/09Tue - 05/11Thu 臺北南港展覽二館