מבוא ל SOC

ראשית, נצלול לתוך העולם של Security Operations Centers, תוך הבנת תפקידהם וחשיבותם באבטחת סייבר. נעבור על כל היסודות הבסיסיים ביותר והרגלי העבודה הנכונים, על מנת לייצר תשתית חזקה לקראת נושאים מתקדמים. נסקור את סוגי האיומים המרכזיים בשדה הסייבר המודרני, תוך היכרות ראשונית עם הטכנולוגיות המשמשות להתגוננות מפני איומי אלה בסביבות SOC.

אבטחת SOC

בשלב השני של הקורס, נתמקד בהיבט מרכזי של אופרציות SOC: ניטור. נלמד טכניקות לניטור בזמן אמת של רשתות ומערכות מסוגים שונים, תוך אנליזה של נתונים מגוונים מתוך הטראפיק המתקבל במערכת. נתרגל שימוש בכלים של SIEM, כלומר Security Information Event Management, עד שנסגל מיומנות בזיהוי ובהערכה נכונה של התראות בטיחות.

תגובות לתקריות SOC

בשלב זה, נבין כיצד להגיב ולנהל בצורה נכונה תקריות המתרחשות בזמן אמת. כל אנליסט SOC חייב לדעת את פרוטוקול הפעולות המתאים לכל סוג של תקרית, על מנת להניע את הפרוצדורה הנדרשת במיידיות. דרך סימולציה של מקרים המדמים את העולם האמיתי, נחדד את כישורינו ב forensic analysis ובאיסוף ראיות, תוך הקפדה על הטמעת הרגלים בסטנדרט גבוה, כמו תקשורת נכונה ודוקומנטציה של התהליך לטובת שיפור והפקת לקחים בעתיד.

ניהול נקודות תורפה ב SOC

בשלב הרביעי של הקורס ניכנס לתוך המימד של threat intelligence ושל ניהול נכון של נקודות התורפה הבלתי נמנעות בכל מערכת SOC. נלמד איך ליישם threat intelligence באפקטיביות ונכיר טכניקות חזקות לזיהוי וחיזוק נקודות תורפה במערכות IT. בתוך כך, נראה איך נכון ליישם אמצעי בטיחות פרואקטיבים ולשלב אותם בתוך פעולות SOC יומיומיות על מנת לתחזק את המערכת כראוי ולצמצם את הסיכויים לפגיעה.

היבטים חוקיים ואתיים של SOC

בשלב המסכם של הקורס, נלמד על ההיבטים החוקיים והאתיים של אבטחת סייבר. נלמד על החוקים והרגולציות השונות בתחום, כדי להבטיח שהפעולות שלנו - כולל יוזמות יצירתיות ומגדילות ראש -ישארו בתחומי החוק. יושם דגש על הגבול הדק שבין התחום הבלתי חוקי לבין התחום האפור והשנוי במחלוקת של אתיקה בכל הנוגע להתנהלות מול פרטיות משתמש והגנת דאטה, תוך מפגש עם מגוון דעות, על מנת לאפשר למשתתפי הקורס לגבש עמדה אישית מתוך בסיס של השכלה חזקה.