Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

Cyber Threat Intelligence

Cyber Threat Intelligence

Học Cyber Threat Intelligence | Trải nghiệm thực hành | Nâng tầm sự nghiệp của bạn

4.6
(1,422 đánh giá)
6,764 học viên
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 349.000đ -86%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
8.0 giờ video
262 bài giảng
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 29/05/2026

Bạn sẽ học được gì

Hiểu rõ các mô hình hành vi điển hình của đối thủ, giúp bạn dự đoán và giảm thiểu các vi phạm bảo mật tiềm ẩn.
Học cách xác định và phân tích hiệu quả nhiều loại mối đe dọa mạng để xây dựng hệ thống phòng thủ dựa trên thông tin tình báo.
Hiểu biết Toàn diện về MITRE ATT&CK
Khám phá các phương pháp hay nhất trong ngành về CTI

Yêu cầu

Sẵn sàng học hỏi những điều thú vị!
Kiến thức CNTT Cơ bản

Đối tượng phù hợp

Chuyên viên Phân tích SOC
Kỹ sư Bảo mật
Tư vấn viên Bảo mật
Kiến trúc sư Bảo mật
Quản lý Bảo mật
Giám đốc An ninh Thông tin (CISO)
Đội Red Team
Đội Blue Team
Chuyên gia An ninh Mạng
Hacker mũ trắng
Chuyên viên Kiểm thử Xâm nhập
Xử lý Sự cố

Nội dung khóa học

18 phần • 144 bài giảng
1 Chào mừng
2 Kiến thức Cơ bản
3 Demo Thực hành
4 Câu hỏi Thường gặp
1 Sự Phức tạp và Thách thức An ninh Mạng
2 SOC là gì?
3 Mô hình SOC
4 Quy trình Ứng phó Sự cố An ninh Mạng
5 EDR, XDR, SIEM & SOAR
6 Blue Team, Red Team và Purple Teaming
1 Đặc tính của Điện toán Đám mây
2 Các Loại hình Điện toán Đám mây
3 Hạ tầng Trục Toàn cầu của Azure
4 Mô hình Trách nhiệm Chia sẻ
5 Hệ thống Phân cấp Tài nguyên Azure
6 Các Loại hình Thuê bao Azure
7 Entra ID Tenants và Azure Subscriptions
1 Zero Trust là gì?
2 Vũ trụ Bảo mật Microsoft
3 Phòng thủ Xuyên suốt Chuỗi Tấn công
1 Tình báo là gì?
2 Quan sát, Định hướng, Quyết định & Hành động
3 Chu trình Tình báo
4 Phân tích Giả thuyết Cạnh tranh (ACH)
5 Giao thức Đèn giao thông (TLP)
6 Nguồn Tình báo
7 Các Cấp độ Tình báo
1 CTI là gì?
2 Tình báo, Threat Intelligence và Cyber Threat Intelligence
3 Mối đe dọa là gì?
4 Mối đe dọa, Lỗ hổng & Rủi ro
5 Phòng thủ Dựa trên Thông tin Đe dọa
6 Chiến thuật, Kỹ thuật & Quy trình (TTPs)
7 IOCs và IOAs
8 Vòng đời Chỉ số
9 Kim tự tháp Đau đớn (Pyramid of Pain)
10 Chuyển hướng (Pivoting)
11 Săn tìm Mối đe dọa
12 Nguồn CTI
1 Mô hình Kim cương
2 Chuỗi tiêu diệt mạng của Lockheed Martin
3 MITRE ATT&CK
1 Ánh xạ ATT&CK với Kim tự tháp Đau đớn
2 Ma trận
3 Chiến thuật
4 Kỹ thuật
5 Kỹ thuật con
6 Chiến thuật, Kỹ thuật & Kỹ thuật con
7 Nguồn Dữ liệu
8 Phát hiện
9 Biện pháp Giảm thiểu
10 Nhóm
11 Phần mềm
12 Chiến dịch
13 Mối quan hệ
14 Nói chung một ngôn ngữ
15 Ra Quyết định Dựa trên Thông tin Đe dọa
16 Demo: Ma trận Doanh nghiệp
17 Demo: ATT&CK Navigator
18 Purple Teaming với ATT&CK
19 Sự Phát triển của ATT&CK
1 Tác nhân Đe dọa: Loại hình & Động cơ
2 APT: Sandworm & NotPetya
1 Demo: Cài đặt VirtualBox
2 Demo: Cài đặt Kali Linux
3 Demo: Cấu hình Bố cục Bàn phím Kali
4 Demo: whois
5 Demo: TheHarvester
6 Demo: Spiderfoot
1 Demo: Pulsedive
2 Demo: Shodan.io
3 Demo: VirusTotal
1 Demo: Kích hoạt và Gán Microsoft 365 E5
2 Defender XDR là gì?
3 Demo: Cấu hình RBAC
4 Demo: Phân tích Mối đe dọa
5 Demo: Hồ sơ Tình báo
6 Demo: Khám phá Tình báo
1 LLM là gì?
2 MITRE ATLAS
3 Demo: Mô tả CTI
4 Demo: Hỗ trợ với IOCs
5 Demo: Tạo Truy vấn Săn tìm Mối đe dọa bằng KQL
6 Demo: Tạo Quy tắc YARA
1 Tình huống
2 Thuê bao Azure Miễn phí của Bạn
3 Cài đặt Azure CLI
4 Demo: Tạo Nhóm Tài nguyên
5 Demo: Tạo Máy ảo Azure
6 Demo: Cài đặt MISP trên Máy ảo Azure
7 Demo: MISP
1 Tình huống
2 Chiến dịch & Các Nhóm
3 Chiến thuật, Kỹ thuật & Kỹ thuật con
4 Phát hiện & Biện pháp Giảm thiểu
5 Kim tự tháp Đau đớn cho Chiến dịch
1 Tình huống
2 Microsoft Sentinel là gì?
3 Sentinel dưới dạng SaaS
4 Kiến trúc Sentinel
5 Điều kiện Tiên quyết Triển khai
6 Azure Log Analytics
7 Bộ kết nối Dữ liệu
8 Trung tâm Nội dung
9 Nguồn Dữ liệu Điển hình cho SIEM
10 CTI trong Sentinel
11 Demo: Tạo Thuê bao Azure
12 Demo: Tạo Nhóm Tài nguyên
13 Demo: Tạo Không gian làm việc Log Analytics
14 Demo: Tạo Không gian làm việc Sentinel
15 RBAC của Sentinel
16 Demo: RBAC của Sentinel
17 Demo: Trung tâm Nội dung Sentinel
18 Demo: Nhập Nguồn cấp Mối đe dọa vào Sentinel
19 Demo: Xác minh việc Nhập nhật ký Nguồn cấp Mối đe dọa
20 Demo: Nhập Entra ID
21 Demo: Xác minh việc Nhập Entra ID
22 Demo: CTI trong Sentinel
23 Demo: ATT&CK trong Sentinel
24 KQL 101
25 Demo: KQL 101
26 Demo: Săn tìm Mối đe dọa trong Sentinel
27 Demo: Săn tìm Sự kiện Entra ID
28 Quy tắc Phân tích
29 Quy tắc Định kỳ
30 Demo: Quy tắc Định kỳ
31 Quy tắc Thời gian Thực Gần (NRT)
32 Demo: Quy tắc NRT
33 Quy tắc Tình báo Mối đe dọa
34 Demo: Quy tắc Tình báo Mối đe dọa
35 Sổ tay Hành động (Playbooks)
36 Azure Logic Apps
37 Demo: Playbooks với ChatGPT
38 Sổ ghi chép (Notebooks)
39 Notebooks với MSTICPy
1 Tình huống & Mục tiêu
2 Các bước Xây dựng Chương trình CTI
3 Xác định Mục tiêu Chiến lược
4 Xác định Yêu cầu Tình báo Trọng tâm
5 Thiết lập Quy trình và Công cụ
6 SecOps và DFIR Được Dẫn dắt bởi Tình báo
7 Cải tiến Liên tục
8 Kết luận
1 Phần thưởng

Giới thiệu khóa học

This course contains the use of artificial intelligence.

Cyber Threat Intelligence (CTI) by Christopher Nett is a meticulously organized Udemy course designed for IT professionals aiming to master CTI to empower threat-informed defenses. This course systematically guides you from the basis to advanced concepts of CTI.

By mastering CTI, you're developing expertise in essential topics in today's cybersecurity landscape. Through this course, you'll develop expertise in CTI, a comprehensive topic widely recognized for understanding tactics, techniques and procedures of adversaries and defending against cyber threats.

This deep dive into CTI equips you with the skills necessary for a cutting-edge career in cybersecurity.

Key Benefits for you:

  • SOC Basics: Understand the foundational structures of Security Operations Centers and their role in cybersecurity.

  • Azure Basics: Gain essential knowledge of Microsoft Azure's infrastructure.

  • Zero Trust Basics: Learn the principles of the Zero Trust security model.

  • Intelligence: Explore the methods of collecting and analyzing data to predict and prevent threats.

  • CTI: Delve into the core techniques of Cyber Threat Intelligence to identify potential threats before they impact.

  • CTI Related Frameworks: Discover various frameworks that enhance the effectiveness of CTI  processes.

  • MITRE ATT&CK: Study this globally-accessible knowledge base of adversary tactics and techniques.

  • Threat Actors and Advanced Persistent Threats: Identify common adversaries in cyber warfare.

  • CTI Tools: Get hands-on experience with the tools that professionals use for CTI gathering and analysis.

  • CTI Platforms: Familiarize yourself with platforms specifically designed for managing and operationalizing CTI.

  • AI & CTI: Explore the intersection of Artificial Intelligence and CTI to enhance threat detection.

  • Case Study I - MISP on Azure: Analyze how the MISP threat intelligence platform can be implemented on Azure to manage CTI.

  • Case Study II: Researching APT41 with ATT&CK: Understand the approach to investigating the TTPs of APT41 using the MITRE ATT&CK framework.

  • Case Study III: Leveraging CTI in Microsoft Sentinel: See practical applications of CTI in enhancing Microsoft Sentinel's threat detection capabilities.

  • Case Study IV: Building a CTI Program: Learn from a comprehensive blueprint on setting up a successful CTI program within an organization.

This course contains promotional materials.

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Cybersecurity
Microsoft Purview

Microsoft Purview

Christopher Nett | 80.000+ Enrollments Worldwide

4.5 (1052)
5,767
50.000đ -95%
Microsoft Defender

Microsoft Defender

Christopher Nett | 80.000+ Enrollments Worldwide

4.7 (238)
2,107
50.000đ -86%
Hiển thị tất cả khoá học Microsoft Security
MITRE ATT&CK Framework

MITRE ATT&CK Framework

Christopher Nett | 80.000+ Enrollments Worldwide

4.5 (1784)
7,964
50.000đ -86%
Hiển thị tất cả khoá học Mitre Attack
MITRE ATT&CK Framework

MITRE ATT&CK Framework

Christopher Nett | 80.000+ Enrollments Worldwide

4.5 (1784)
7,964
50.000đ -86%
Hiển thị tất cả khoá học Threat Intelligence
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊