Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

Incident Response

Ứng phó sự cố

Ứng phó sự cố

Học Ứng phó sự cố trong An ninh mạng | Trải nghiệm thực hành ứng phó sự cố trong môi trường Azure miễn phí của bạn

4.6
(890 đánh giá)
3,487 học viên
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 349.000đ -86%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
4.0 giờ video
195 bài giảng
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 28/04/2026

Bạn sẽ học được gì

Hiểu các mô hình hành vi điển hình của kẻ tấn công, giúp bạn dự đoán và giảm thiểu các vi phạm bảo mật tiềm ẩn.
Học cách xác định và phân tích hiệu quả nhiều loại mối đe dọa mạng, từ đó xây dựng khả năng phòng thủ dựa trên thông tin tình báo.
Khám phá các phương pháp hay nhất trong ngành về Ứng phó sự cố
Hiểu và áp dụng khung ứng phó sự cố của Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) để đảm bảo một cách tiếp cận có cấu trúc và hiệu quả.
Học quy trình ứng phó sự cố 6 bước của Viện SANS để xử lý các vi phạm bảo mật một cách hiệu quả.
Tìm hiểu các giai đoạn của mô hình Cyber Kill Chain và cách sử dụng nó để chủ động phát hiện và ứng phó sự cố.
Phát triển chiến lược ứng phó sự cố dựa trên tình báo bằng cách sử dụng khung MITRE ATT&CK.
Triển khai các kỹ thuật ứng phó sự cố dựa trên biện pháp đối phó bằng cách sử dụng khung MITRE D3F3ND.
Tích lũy kinh nghiệm thực tế bằng cách xây dựng một chương trình ứng phó sự cố an ninh mạng toàn diện.
Học cách ứng phó với các sự cố liên quan đến tài khoản bị vô hiệu hóa bằng Microsoft Sentinel.
Hiểu cách xử lý các sự cố liên quan đến cuộc tấn công Solorigate bằng Microsoft Sentinel.

Yêu cầu

Kiến thức CNTT cơ bản
Sẵn sàng học hỏi những điều thú vị!

Đối tượng phù hợp

Chuyên viên phân tích SOC
Kỹ sư Bảo mật
Tư vấn viên Bảo mật
Kiến trúc sư Bảo mật
Quản lý Bảo mật
Giám đốc An ninh Thông tin (CISO)
Đội Red Team
Đội Blue Team
Chuyên gia An ninh mạng
Hacker mũ trắng
Chuyên viên Kiểm thử xâm nhập
Chuyên viên Xử lý sự cố
Kiến trúc sư CNTT
Kiến trúc sư Đám mây

Nội dung khóa học

13 phần • 106 bài giảng
1 Chào mừng
2 Kiến thức cơ bản
3 Demo thực tế
4 Câu hỏi thường gặp
1 Độ phức tạp và Thách thức An ninh mạng
2 SOC là gì?
3 Mô hình phân cấp SOC
4 EDR, XDR, SIEM & SOAR
5 Blue, Red & Purple Teaming
1 Mối đe dọa là gì?
2 Tình báo, Tình báo Mối đe dọa & Tình báo Mối đe dọa mạng (CTI)
3 CTI là gì?
4 Mối đe dọa, Lỗ hổng & Rủi ro
5 Phòng thủ dựa trên Thông tin Tình báo
6 Chiến thuật, Kỹ thuật & Quy trình (TTPs)
7 IOCs & IOAs
8 Kim tự tháp Đau đớn (Pyramid of Pain)
9 Nguồn CTI
1 Thuộc tính Điện toán Đám mây
2 Các loại hình Điện toán Đám mây
3 Hạ tầng Toàn cầu Azure
4 Mô hình Trách nhiệm Chia sẻ
5 Hệ thống phân cấp Tài nguyên Azure
6 Các loại Gói đăng ký Azure
7 Tenant Entra ID và Gói đăng ký Azure
1 Zero Trust
2 Vũ trụ Bảo mật Microsoft (Microsoft Security Cosmos)
3 Phòng thủ Xuyên suốt Chuỗi Tấn công
1 Quy trình Ứng phó sự cố NIST
2 Chuẩn bị
3 Phát hiện và Phân tích
4 Ngăn chặn, Loại bỏ và Phục hồi
5 Hoạt động Sau sự cố
1 Quy trình Ứng phó sự cố SANS
2 Chuẩn bị
3 Nhận diện
4 Ngăn chặn
5 Loại bỏ
6 Phục hồi
7 Bài học kinh nghiệm
1 LM Cyber Kill Chain là gì?
2 Trinh sát
3 Vũ khí hóa
4 Phân phối
5 Khai thác
6 Cài đặt
7 Điều khiển & Kiểm soát (C2)
8 Hành động đạt mục tiêu
1 Tại sao việc tận dụng CTI trong IR lại quan trọng?
2 ATT&CK là gì?
3 Ánh xạ ATT&CK với Kim tự tháp Đau đớn
4 Ma trận
5 Chiến thuật
6 Kỹ thuật
7 Kỹ thuật con
8 Chiến thuật, Kỹ thuật & Kỹ thuật con
9 Nguồn dữ liệu
10 Phát hiện
11 Biện pháp giảm thiểu
12 Nhóm
13 Phần mềm
14 Chiến dịch
15 Mối quan hệ
16 Demo: Ma trận ATT&CK Enterprise
17 Sự phát triển của ATT&CK
1 MITRE D3F3ND là gì?
2 Ánh xạ D3FEND với Kim tự tháp Đau đớn
3 TTPs trong D3FEND
4 Chiến thuật
5 Kỹ thuật
6 Lớp con
7 Dấu vết
8 Demo: MITRE D3FEND
1 Kịch bản & Mục tiêu
2 Các bước xây dựng Chương trình IR
3 Xác định Mục tiêu Chiến lược cho Chương trình IR
4 Xác định Yêu cầu Chính cho IR
5 Thiết lập Quy trình và Công cụ cho IR
6 Triển khai IR dựa trên Tình báo
7 Cải tiến Liên tục Chương trình IR
1 Kịch bản
2 Tại sao SIEM lại quan trọng đối với IR?
3 Demo: Tạo Gói đăng ký Azure
4 Microsoft Sentinel là gì?
5 Kiến trúc Sentinel
6 Điều kiện tiên quyết Triển khai
7 Azure Log Analytics
8 Bộ kết nối Dữ liệu
9 Nguồn dữ liệu Điển hình cho SIEM
10 RBAC trong Sentinel
11 Demo: Tạo Nhóm Tài nguyên Azure
12 Demo: Tạo Không gian làm việc Log Analytics
13 Demo: Tạo Không gian làm việc Sentinel
14 AMA và DCR
15 Demo: Thu thập Nhật ký Sự kiện Bảo mật Windows với AMA và DCR
16 Demo: Quy tắc Phân tích Định kỳ - Sự kiện Bảo mật Windows
17 Demo: Thu thập Entra ID vào Sentinel
18 Demo: Xác minh Thu thập Entra ID
19 Demo: Quy tắc Phân tích Định kỳ - Entra ID
20 Săn tìm Mối đe dọa là gì?
21 KQL 101
22 Demo: KQL 101
23 Demo: Săn tìm Mối đe dọa trong Sentinel
24 Demo: Săn tìm Sự kiện Entra ID
25 ATT&CK trong Sentinel
1 Phần thưởng

Giới thiệu khóa học

This course contains the use of artificial intelligence.

Incident Response is a meticulously structured Udemy course aimed at IT professionals seeking to master Incident Response for Cyber Security purposes. This course systematically walks you through the initial basics to advanced concepts with applied case studies.

You will gain a deep understanding of the principles and practices necessary for effective Incident Response. The course combines theoretical knowledge with practical insights to ensure comprehensive learning. By the end of the course, you'll be equipped with the skills to implement and conduct Incident Response for Cyber Security in your enterprise.

Key Benefits for you:

  1. SOC Basics: Establish a strong foundation with an overview of core concepts for a Security Operations Centers

  2. CTI Basics: Learn the key concepts of Cyber Threat Intelligence

  3. Azure Basics: Familiarize yourself with essential Azure services and configurations relevant to integrating Microsoft Copilot for Security into cloud environments.

  4. Microsoft Security Basics: Gain insight into Microsoft's security ecosystem, including tools, best practices, and zero trust for safeguarding digital assets.

  5. NIST Incident Response Process: Understand and apply the National Institute of Standards and Technology (NIST) framework for incident response to ensure a structured and effective approach.

  6. SANS Incident Response Process: Learn the SANS Institute's six-step incident response process to efficiently handle security breaches.

  7. Lockheed Martin Cyber Kill Chain: Explore the stages of the Cyber Kill Chain model and how to use it for proactive incident detection and response.

  8. Intelligence-driven Incident Response with MITRE ATT&CK: Develop strategies for intelligence-driven incident response using the MITRE ATT&CK framework.

  9. Countermeasures-driven Incident Response with MITRE D3F3ND: Implement countermeasure-driven incident response techniques using the MITRE D3F3ND framework.

  10. Case Study I - Build a Cyber Security Incident Response Program: Gain practical experience by building a comprehensive cyber security incident response program.

  11. Case Study II - Respond to Incidents with Microsoft Sentinel:  Setup Microsoft Sentinel and Respond to Incidents.

This course contains promotional materials.

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Cybersecurity
Hiển thị tất cả khoá học Incident Response
Hiển thị tất cả khoá học Microsoft Azure
Microsoft Sentinel

Microsoft Sentinel

Christopher Nett | 80.000+ Enrollments Worldwide

4.6 (1604)
9,853
50.000đ -86%
MITRE ATT&CK Framework

MITRE ATT&CK Framework

Christopher Nett | 80.000+ Enrollments Worldwide

4.5 (1784)
7,964
50.000đ -86%
Hiển thị tất cả khoá học Security Operations
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊