威胁情报与狩猎 — 学习课程

威胁情报与狩猎认证的官方备考课程：结构化模块、实操示例和聚焦考试的练习。

Key facts

• Course price: $195 (one-time payment)
• Field: Cybersecurity & Information Security
• Prepares for: 威胁情报与狩猎
• 7 modules · 23 lessons · about 5 hours of lessons
• Self-paced, online, illustrated lessons

Course outline

1. 威胁情报基础 — 建立支撑所有威胁情报项目的核心概念、词汇和生命周期。
   • 什么是威胁情报及其重要性
   • 情报生命周期
   • 入侵指标 vs 战术、技术与程序
   • 威胁情报平台与共享生态系统
2. MITRE ATT&CK框架 — 深入探讨ATT&CK知识库——其结构、用例，以及如何将其应用于检测、威胁狩猎和情报分析。
   • ATT&CK 结构：矩阵、战术和技术
   • 将情报报告映射到 ATT&CK
   • ATT&CK 检测差距分析与覆盖热力图
3. 威胁行为者画像与对手情报 — 构建关于威胁行为者群体、其动机的结构化知识，并学习如何对对手进行画像以预测其下一步行动。
   • 威胁行为者类别与动机
   • 构建威胁行为者画像
   • OSINT 与暗网情报收集
4. 假设驱动的威胁狩猎 — 从被动告警转向主动狩猎——利用真实遥测数据制定、执行并记录结构化的狩猎行动。
   • 威胁狩猎基础与狩猎循环
   • 狩猎技术：LOLBAS、进程树与信标检测
   • 狩猎行动：规划、执行与文档记录
   • 云环境中的威胁狩猎
5. 检测工程 — 使用Sigma、YARA和现代SIEM平台，将威胁情报转化为持久、高保真的自动化检测。
   • 检测工程原理与检测生命周期
   • Sigma规则：编写可移植的SIEM检测
   • 用于恶意软件检测的YARA规则
6. 情报运营化：从情报到行动 — 闭环情报生产与安全运营——自动化情报工作流、衡量项目有效性，并与SOAR集成。
   • 情报驱动的SOC运营
   • SOAR集成与自动化情报工作流
   • 衡量情报计划有效性
7. 考试准备：威胁情报与狩猎 — 整合所有关键概念，理解考试结构，并制定自信的考试日策略。
   • 关键概念回顾：情报与ATT&CK
   • 关键概念回顾：威胁狩猎与检测工程
   • 考试策略与实践方法