AI賦能攻防演練:自動化防禦分析實作
本課程為企業級網路攻防演練與實作課程,整合 BAS、XDR 與生成式 AI,協助企業建立可重複、可驗證、可量化之攻防演練與威脅獵捕能力。
關於課程
課程內容
模組一(Lab 1) BAS 與 XDR 環境建置暨 Threat Hunting 實作
-
BAS 與 XDR 架構與角色定位
-
BAS 在企業資安成熟度模型中的應用
-
BAS × XDR × SOC 整合方式
-
MITRE ATT&CK 映射與分析方法
-
攻防實驗環境建置概念
-
攻擊模擬節點
-
XDR / SIEM / Log Pipeline
-
Sensor / Agent 佈署原則
-
執行 BAS 預設攻擊情境
-
觀察 XDR 偵測與告警行為
-
進行 Threat Hunting 分析
-
行為異常辨識
-
攻擊鏈還原
-
影響範圍評估
-
實作產出
-
《Threat Hunting 標準作業流程(SOP)》
-
攻擊鏈初版視覺化成果
模組二(Lab 2) 生成式 AI 輔助自動化攻防演練分析
模組三(Lab 3) XDR + AI Copilot Threat Hunting 實作
模組四(Lab 4) Incident Response 與攻防回顧實作
還沒有評論


