Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

Cybersecurity Essentials:SOC Mastery from Zero to Hero(2025)

Cốt lõi An ninh mạng: Tinh thông SOC từ Cơ bản đến Chuyên gia (2025)

Cốt lõi An ninh mạng: Tinh thông SOC từ Cơ bản đến Chuyên gia (2025)

Nắm vững Nguyên lý Hoạt động SOC, SIEM, Giám sát & Phát hiện Mối đe dọa từ Cơ bản đến Nâng cao

4.4
(598 đánh giá)
4,343 học viên
Giảng viên
Cyber talents
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
79.000đ 349.000đ -77%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
32.0 giờ video
126 bài giảng
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 07/06/2026

Bạn sẽ học được gì

Dành cho SOC Analyst tương lai – Những người muốn bắt đầu sự nghiệp trong lĩnh vực an ninh mạng và Trung tâm Điều hành An ninh (SOC) bằng cách trang bị kiến thức nền tảng và kỹ năng thực hành.
Người đam mê An ninh mạng – Chuyên gia hoặc sinh viên quan tâm đến an ninh mạng, muốn hiểu hoạt động SOC, quản lý mối đe dọa và các công cụ bảo mật.
Chuyên gia SOC – Các nhà phân tích và kỹ sư tại Trung tâm Điều hành An ninh muốn nâng cao chuyên môn với kiến thức thực tế về công cụ và chiến lược SOC.
Nhóm Ứng phó Sự cố – Chuyên gia thuộc nhóm ứng phó sự cố hoặc quản lý mối đe dọa, muốn học cách phát hiện, ứng phó và giảm thiểu rủi ro bảo mật.
Kỹ sư Bảo mật Mạng – Những người chịu trách nhiệm về an ninh mạng, muốn nâng cao hiểu biết về quy trình SOC và các quy trình phát hiện mối đe dọa.
Quản lý & Lãnh đạo An ninh mạng – Những người ở vị trí lãnh đạo muốn có cái nhìn sâu sắc về hoạt động SOC, chiến lược bảo mật và phương pháp hay nhất để quản lý.
Người tìm việc trong lĩnh vực An ninh mạng – Những người chuẩn bị cho phỏng vấn việc làm, đặc biệt các vị trí liên quan đến SOC, và muốn thực hành với các tình huống thực tế.

Yêu cầu

Kiến thức Cơ bản về Máy tính

Đối tượng phù hợp

Chuyên gia An ninh mạng
Dành cho SOC Analyst tương lai:

Nội dung khóa học

11 phần • 126 bài giảng
1 Giới thiệu Giảng viên
2 Cộng đồng của Chúng tôi
3 An ninh mạng là gì và Tại sao nó Quan trọng?
4 Chiến lược Hiệu quả mà Tổ chức Sử dụng để Ngăn chặn Tấn công Mạng
5 Thành phần Cốt lõi của An ninh mạng: Xây dựng Hệ thống Phòng thủ Vững chắc
6 Hiểu về Bảo mật Tấn công: Khái niệm Cốt lõi và Thành phần Chính
7 Bảo mật Phòng thủ: Chiến lược và Nguyên tắc Cốt lõi
8 Hiểu các Loại Hacker khác nhau: Giới thiệu về Hồ sơ Hacker
9 Tam giác CIA: Hiểu về Tính Bảo mật
10 Tam giác CIA: Hiểu về Tính Toàn vẹn
11 Tam giác CIA: Hiểu về Tính Sẵn sàng
1 Thuật ngữ Bảo mật với Ví dụ Thực tế: Log, Cảnh báo, Sự cố, Dương tính & Âm tính giả
2 Hiểu về Playbook và Runbook
3 Hiểu về Mối đe dọa, Rủi ro và Lỗ hổng trong An ninh mạng
4 IoC vs. IoA: Hiểu về Chỉ số Xâm phạm và Chỉ số Tấn công
5 Phần mềm độc hại, Lừa đảo và Rò rỉ Dữ liệu: Hiểu các Mối đe dọa An ninh mạng Phổ biến
6 Lỗ hổng Zero-Day và Tăng cấp Sự cố: Khái niệm Chính trong An ninh mạng
7 Bàn giao Ca SOC và Hệ thống Ticket: Phương pháp Tốt nhất cho Vận hành Liền mạch
8 Hiểu về Khai thác Lỗ hổng
9 Hiểu về Tấn công Kỹ thuật Xã hội
10 Hiểu về Vectơ Tấn công
11 Hiểu về Tình trạng Bảo mật
12 Hiểu về Mã hóa: Bảo vệ Dữ liệu vì An ninh và Quyền riêng tư
13 Hiểu về Xác thực và Ủy quyền: Những Người bảo vệ Truy cập
14 Hiểu về Tác nhân Đe dọa: Những Khuôn mặt của Rủi ro An ninh mạng
15 Hiểu về Phân tích Nguyên nhân Gốc rễ: Đào sâu để Tìm Giải pháp
16 Hiểu về Đội Đỏ và Đội Xanh: Cuộc Chiến An ninh mạng Tối thượng
17 Hiểu về Payload: Trái tim của các Cuộc tấn công Phần mềm độc hại
1 Giới thiệu về Mạng: Kiến thức Cơ bản
2 Các Loại Mạng: Hiểu về LAN (Mạng Cục bộ)
3 Các Loại Mạng: Hiểu về WAN (Mạng Diện rộng)
4 Các Loại Mạng: Hiểu về MAN (Mạng Đô thị) & PAN (Mạng Cá nhân)
5 Khám phá Bảy Tầng của Mô hình OSI
6 Hiểu về Địa chỉ IP
7 Các Lớp Địa chỉ IP
8 Địa chỉ IP Riêng tư và Địa chỉ IP Công cộng
9 Giải thích Địa chỉ IP Tĩnh và Động: Cách hoạt động và Khi nào Sử dụng
10 Hiểu về Gói tin: Khối xây dựng của Truyền dữ liệu
11 Giải thích về Ping và Cổng
12 Hiểu về Gói tin và Giao thức
13 Hiểu về Mạng Riêng Ảo (VPN)
1 Giới thiệu về SOC: Trung tâm Kiểm soát Không lưu của An ninh mạng
2 "Hiểu tầm quan trọng của SOC trong An ninh mạng qua Ví dụ Thực tế
3 Một ngày trong cuộc sống của Nhà phân tích SOC
4 Hiểu các Mô hình SOC: Cách tiếp cận Bảo mật được Tùy chỉnh
5 Hiểu về SIEM: Phép loại suy với Mạng Camera An ninh
6 EDR là gì và Cách hoạt động: Góc nhìn từ Hệ thống Báo động An ninh Tòa nhà Thực tế
7 Tại sao EDR là Thiết yếu: Ví dụ về Cảnh báo An ninh
8 Giới thiệu về Tình báo Mối đe dọa với Phép loại suy Thực tế
9 Cách thức hoạt động của Tình báo Mối đe dọa
10 5 Công cụ Tình báo Mối đe dọa Hàng đầu bạn Cần biết
11 Lợi ích Chính & Kết luận về Tình báo Mối đe dọa
12 Giới thiệu về Cổng Web Bảo mật (SWG): Phép loại suy Thực tế cho Bảo mật Web
13 Tính năng Thiết yếu của Cổng Web Bảo mật
14 Cổng Web Bảo mật như Trạm Kiểm soát An ninh Kỹ thuật số: Ví dụ Thực tế
15 SOAR là gì? Tối ưu hóa Hoạt động An ninh với Tự động hóa
1 Giới thiệu Kiến trúc SOC & Thu thập Dữ liệu - Xương sống của Kiến trúc SOC
2 Kiến trúc SOC: Phát hiện Mối đe dọa
3 Kiến trúc SOC: Quản lý Sự cố với SOAR
4 Kiến trúc SOC: Điều tra Sự cố, Phân tích Nguyên nhân Gốc rễ và Khắc phục
1 Giới thiệu: Xây dựng SOC Chuyên nghiệp với Công cụ Bảo mật Mã nguồn Mở
2 Lab: Cách Thiết lập Tài khoản AWS
3 Kiến thức Cơ bản về ELK: Hiểu Kiến trúc và Thành phần Elasticsearch
4 Khám phá ELK Stack: Quy trình Toàn diện từng Bước
5 Bắt đầu với Container, Docker và Docker Compose
6 Lab: Hướng dẫn Từng bước Thiết lập EC2 cho Elasticsearch
7 Lab: Hướng dẫn Từng bước Cài đặt Elasticsearch trên EC2
8 Lab: Kiến thức Cơ bản về Filebeat: Hướng dẫn Cấu hình và Cài đặt Từng bước
9 Giới thiệu về Nền tảng Chia sẻ Thông tin Phần mềm độc hại (MISP)
10 LAB: Hướng dẫn Cài đặt MISP – Thiết lập Từng bước
11 Giới thiệu về Cortex: Công cụ Phân tích Quan sát và Phản hồi Chủ động
12 Nghiên cứu Tình huống: Nâng cao Hoạt động SOC với Cortex
13 Lab: Hướng dẫn Cài đặt và Cấu hình Cortex Từng bước
14 Lab: Hướng dẫn Cài đặt Cortex Analyzer: Hướng dẫn Từng bước
15 Hướng dẫn Cài đặt Hive: Hướng dẫn Thiết lập Từng bước
16 Hướng dẫn Cài đặt Hive: Xử lý Sự cố và Đảm bảo Thiết lập Thành công
17 Cách Tích hợp Hive với ELK: Hướng dẫn Thiết lập và Cấu hình
18 Cách Tích hợp Hive và Cortex: Hướng dẫn Thiết lập và Cấu hình (Phần-1)
19 Cách Tích hợp Hive và Cortex: Hướng dẫn Thiết lập và Cấu hình (Phần-2)
20 Cách Tích hợp Hive và MISP: Hướng dẫn Thiết lập và Cấu hình
1 Giới thiệu Cyber Kill Chain
2 Trinh sát: Bước đầu tiên trong Tấn công Mạng
3 Vũ khí hóa: Chế tạo Vũ khí Mạng
4 Phân phối: Cách Cuộc tấn công Tiếp cận Mục tiêu
5 Khai thác: Chiếm quyền Kiểm soát Mục tiêu
6 Cài đặt: Thiết lập Chỗ đứng trong Hệ thống
7 Điều khiển & Kiểm soát: Chiếm quyền Điều khiển Từ xa
8 Hành động trên Mục tiêu: Thực thi Tấn công Cuối cùng
9 Ví dụ Nghiên cứu Tình huống Thực tế
1 Hiểu về Lừa đảo: Cách Kẻ lừa đảo Lừa bạn Trực tuyến
2 Hiểu về Email: Cách thức hoạt động và Sức mạnh Giao tiếp
3 Kiến trúc Email: Tóm tắt Nhanh
4 Hiểu về Tiêu đề Email và Các Trường Chính: Bao gồm SPF, DKIM và DMARC
5 Cổng Email là gì và Các Tính năng Chính của nó?
6 Cổng Email: Agari Phishing Defense
7 Hiểu về Liên kết và Tệp đính kèm Email: Cách thực hiện Phân tích
8 Phân tích Nội dung Email Lừa đảo: Xác định Dấu hiệu Cảnh báo và Mối đe dọa
9 Phân tích Tiêu đề Email Lừa đảo: Phát hiện Chỉ số Đáng ngờ
10 Hiểu về Lừa đảo: Email, Lừa đảo Cá nhân hóa, SMiShing, Vishing và Whaling
11 Cuộc tấn công Lừa đảo Thu thập Thông tin đăng nhập: Điều tra và Khắc phục
12 Cách Ngăn chặn Tấn công Lừa đảo: Phương pháp Tốt nhất và Chiến lược
1 Nghiên cứu tình huống -1
2 Nghiên cứu tình huống -2
1 Giới thiệu Bản thân và Câu hỏi Phỏng vấn Chính về Hoạt động SOC Hàng ngày
2 Hỏi & Đáp Phỏng vấn Mạng: Câu hỏi Thiết yếu cho Vai trò SOC và An ninh mạng
3 Bảo mật Mạng và Lệnh Windows/Linux Cơ bản cho Phỏng vấn SOC
4 Câu hỏi & Trả lời Phỏng vấn Hàng đầu về Nguyên lý Bảo mật-1
5 Câu hỏi & Trả lời Phỏng vấn Hàng đầu về Nguyên lý Bảo mật-2
6 Tấn công Bảo mật: Câu hỏi & Trả lời Phỏng vấn Hàng đầu được Giải thích
7 Windows: Câu hỏi & Trả lời Phỏng vấn Hàng đầu
8 Phần mềm độc hại: Câu hỏi & Trả lời Phỏng vấn Thiết yếu
9 Lừa đảo: Câu hỏi & Trả lời Phỏng vấn Thiết yếu
10 Hỏi & Đáp Phỏng vấn: Các Trường Log từ Thiết bị Bảo mật để Phân tích Log Hiệu quả
11 Câu hỏi & Trả lời Phỏng vấn về Khung Bảo mật Chính
12 Câu hỏi & Trả lời Phỏng vấn về Mitre Att&CK
13 Hỏi & Đáp Phỏng vấn Thiết yếu về Tình báo Mối đe dọa
14 Câu hỏi & Trả lời Phỏng vấn Thiết yếu về Săn tìm Mối đe dọa
15 Câu hỏi & Trả lời Phỏng vấn Thiết yếu về SIEM
16 H
17 Splunk Interview Questions and Answers for L1 and L2
18 SOC Techno-Managerial Interview Questions and Answers
1 Splunk Architecture and Core Components
2 Splunk lab-1
3 Splunk Lab-2
4 Splunk Incident Investigation -Realistic Scenario
5 Splunk Incident Investigation with Real-World Attack Simulation

Giới thiệu khóa học

Welcome to "SOC Mastery: From Fundamentals to Advanced Strategies," your ultimate guide to mastering Security Operations Center (SOC) concepts, tools, and techniques. Whether you're just starting your journey in cybersecurity or you're an experienced professional looking to deepen your expertise, this course offers everything you need to excel.

Over 9 detailed sections and 108 in-depth lectures (totaling 27 hours), this course takes you through the core aspects of cybersecurity, including offensive and defensive strategies, threat analysis, and SOC fundamentals. You'll gain practical knowledge on tools like the ELK Stack, Cortex, MISP, TheHive, and more, all designed to equip you with the skills to build and manage a successful SOC.

Key Highlights:

  • Core Cybersecurity Concepts: Understand the foundational principles like the CIA Triad (Confidentiality, Integrity, Availability) and how they apply to real-world cybersecurity practices.

  • Hands-On Labs: Practical exercises on setting up and configuring essential tools such as Elasticsearch, MISP, Cortex, and TheHive.

  • SOC Operations: Learn the inner workings of a SOC, including monitoring, threat detection, incident response, and escalation procedures.

  • Phishing Analysis: Develop skills to identify and mitigate common cybersecurity threats, including phishing, credential harvesting, and malware attacks.

  • Threat Intelligence & Incident Management: Explore advanced topics such as threat intelligence tools, SOAR for incident management, and effective use of SIEM for threat detection.

  • Networking Essentials: Gain a strong understanding of networking concepts, IP addressing, and VPNs that are essential for SOC operations.

  • Interview Preparation: Get prepared for SOC and cybersecurity job interviews with specialized Q&A on network security, malware, and SIEM technologies.

By the end of this course, you'll be well-equipped to work in a SOC environment, tackle real-world security incidents, and confidently contribute to your organization's cybersecurity efforts.

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Cybersecurity
Hiển thị tất cả khoá học Information Security
Hiển thị tất cả khoá học Soc
Hiển thị tất cả khoá học Splunk
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊