دورة إطار MITRE ATT&CK للدفاع السيبراني

نظرة عامة على الدورة

أهداف التعلم

• تحليل هيكل إطار MITRE ATT&CK وأهدافه ومفاهيمه الأساسية.
• تفسير التكتيكات والتقنيات والتقنيات الفرعية والإجراءات ضمن الإطار.
• ربط سلوكيات المهاجمين وأنشطة الهجوم بتقنيات MITRE ATT&CK المناسبة.
• تطبيق الإطار في استخبارات التهديدات وتوصيف الجهات المهاجمة.
• استخدام تقنيات الإطار لتطوير فرضيات البحث الاستباقي عن التهديدات.
• تقييم بيانات المراقبة ومصادر البيانات الأمنية المرتبطة بالتقنيات الهجومية.
• تقييم تغطية الكشف وتحديد الفجوات في القدرات الدفاعية.
• تطوير متطلبات الكشف والمراقبة بناءً على أساليب وتقنيات المهاجمين.
• تطبيق الإطار في التحقيقات الأمنية وإعادة بناء تسلسل الهجوم.
• استخدام الإطار لتقييم الضوابط الدفاعية وتحديد فرص التحسين الأمني.
• ترتيب التحسينات الأمنية وفق أهمية التهديدات ومستوى المخاطر المؤسسية.
• تطوير إطار عملي لتحسين قدرات الدفاع السيبراني بالاعتماد على MITRE ATT&CK.

من يجب أن يحضر

مخرجات التعلم

• شرح هيكل إطار MITRE ATT&CK ودوره في الدفاع السيبراني.
• التمييز بين التكتيكات والتقنيات والتقنيات الفرعية والإجراءات.
• ربط الأنشطة الهجومية المرصودة بتقنيات MITRE ATT&CK المناسبة.
• بناء ملفات منظمة للجهات المهاجمة وسلوكيات الهجوم.
• تطوير فرضيات للبحث عن التهديدات بالاعتماد على تقنيات الإطار.
• تحديد مصادر البيانات والمعلومات الأمنية المرتبطة بتقنيات محددة.
• تصميم فرص للكشف الأمني بناءً على سلوك المهاجمين.
• تقييم تغطية الكشف المؤسسية باستخدام خرائط MITRE ATT&CK.
• تحديد الفجوات بين القدرات الدفاعية الحالية وتقنيات الهجوم ذات الصلة.
• تطبيق إطار MITRE ATT&CK أثناء التحقيق في الحوادث وإعادة بناء الهجمات.
• ترتيب أولويات التحسينات الدفاعية وفق أهمية التهديدات والمخاطر الأمنية.
• تطوير إطار متكامل للتحسين المستمر للدفاع السيبراني باستخدام MITRE ATT&CK.

محتوى الدورة