CYBR 645 网络威胁狩猎和情报

一般

• 描述网络威胁情报及其主要特征、价值和利益。
• 在战术、作战和战略层面应用网络威胁情报，以识别复杂的攻击并改进现有的防御机制。
• 检查各种模型，以创建一致和可重复的网络威胁情报输出。
• 通过了解使用MITRE ATT&CK框架的攻击所涉及的战术、技术和过程来表征入侵者
• 解释入侵分析中使用的各种入侵指标。
• 展示对网络威胁情报共享所涉及的各种协议和框架的理解。
• 从各种来源收集和应用网络威胁情报，重点是开源情报
• 解释如何在主动网络防御计划中使用和创建网络威胁情报（CTI）。
• 向利益相关者展示使用和传播威胁情报的道德行为。