威胁检测与响应（TDR）培训

这种以讲师为主导的 中国（在线或现场）现场培训面向希望在其组织中实施 CTEM 的中级网络安全专业人员。

在培训结束时，参与者将能够：

• 了解CTEM的原理和阶段。
• 使用 CTEM 方法识别风险并确定其优先级。
• 将 CTEM 实践集成到现有安全协议中。
• 利用工具和技术进行持续的威胁管理。
• 制定策略以不断验证和改进安全措施。

本课程为讲师指导的培训（线上或线下），面向希望利用DeepSeek进行高级威胁检测和自动化的中级网络安全专业人员。

在本课程结束时，参与者将能够：

• 利用DeepSeek AI进行实时威胁检测与分析。
• 实施AI驱动的异常检测技术。
• 使用DeepSeek自动化安全监控与响应。
• 将DeepSeek集成到现有的网络安全框架中。

OpenEDR是一个开源的终端检测与响应平台，提供对终端上敌对活动的持续遥测、检测和分析。

本课程由讲师指导，提供线上或线下培训，适合初级到中级IT和安全专业人员，旨在帮助他们部署、配置和操作OpenEDR，以检测和应对网络威胁。

培训结束后，学员将能够：

• 部署和配置OpenEDR代理及服务器组件，用于遥测数据收集。
• 使用OpenEDR仪表板和事件视图进行基本检测和监控。
• 分析终端事件，识别可疑活动和潜在威胁。
• 将OpenEDR警报集成到事件响应工作流和报告中。

课程形式

• 互动讲座与讨论。
• 大量练习和实践。
• 在实验环境中进行实际操作。

课程定制选项

• 如需定制本课程，请联系我们安排。

OpenEDR是一个开源的端点检测与响应平台，它提供分析检测功能，并结合MITRE ATT&CK框架的可见性，用于实时事件关联和对抗活动的根本原因分析。

本次由讲师指导的培训（线上或线下）面向高级SOC分析师、威胁猎手和事件响应人员，旨在帮助他们设计并操作使用OpenEDR的威胁狩猎程序，并将检测结果映射到MITRE ATT&CK框架。

培训结束后，参与者将能够：

• 部署和配置OpenEDR代理及服务器组件，以进行遥测数据收集和分析。
• 将可观察的端点遥测数据映射到MITRE ATT&CK技术，并据此构建检测逻辑。
• 设计并执行威胁狩猎工作流，利用行为分析和事件关联来识别对抗活动。
• 将OpenEDR的发现整合到事件响应手册中，并进行根本原因分析。

课程形式

• 互动式讲座与讨论。
• 大量练习与实践。
• 在实时实验室环境中进行实际操作。

课程定制选项

• 如需为本课程定制培训，请联系我们进行安排。

勒索软件是一种旨在加密数据并敲诈组织的恶意软件。

本课程由讲师指导，采用线上或线下实时培训形式，面向中级安全专业人员，旨在帮助其在勒索软件事件中强化谈判策略并提升情报能力。

完成培训后，参与者将能够：

• 评估现代勒索软件攻击活动的结构、行为及生命周期
• 将成熟的谈判框架应用于真实的勒索软件场景
• 收集、分析并应用威胁情报以加强勒索软件防御
• 在攻击期间与利益相关者、执法机构及外部合作伙伴有效协作

课程形式：

• 专家主导的演示，辅以真实案例研究
• 模拟勒索软件谈判的互动练习
• 在受控实验室环境中使用情报工具进行实操练习

课程定制选项：

• 如果您的组织需要此培训的定制版本，请联系我方获取定制选项。

本课程为讲师主导的培训（线上或线下），面向希望了解网络威胁情报并学习有效管理和缓解网络威胁技能的高级网络安全专业人员。

培训结束后，学员将能够：

• 理解网络威胁情报（CTI）的基本原理。
• 分析当前的网络威胁态势。
• 收集和处理情报数据。
• 执行高级威胁分析。
• 利用威胁情报平台（TIPs）并自动化威胁情报流程。

检测工程是设计、实施并持续优化方法，以识别系统和网络中恶意行为的过程。

本课程为讲师引导式培训，支持线上或线下进行，旨在帮助入门级网络安全从业者掌握构建和调整安全检测的实战技能。

完成培训后，参与者将具备以下技能：

• 使用常见安全工具开发高效的检测规则和特征。
• 解析日志和遥测数据，识别可疑行为。
• 应用威胁情报以强化检测逻辑。
• 在SOC工作流中优化警报，降低误报率。

课程形式

• 引导式教学，配合实操演示。
• 基于场景的练习及动手分析。
• 在交互式实验室环境中构建真实场景的检测能力。

课程定制选项

• 如果您的组织需要定制化的课程内容，请联系我们讨论定制方案。

Certified Incident Handler是一门课程，提供了有效且高效地管理和应对网络安全事件的结构化方法。

这门由讲师指导的培训（线上或线下）面向中级IT安全专业人员，旨在帮助他们发展规划、分类、控制和管理安全事件所需的战术技能和知识。

培训结束后，参与者将能够：

• 理解事件响应生命周期及其阶段。
• 执行事件检测、分类和通知程序。
• 有效应用遏制、根除和恢复策略。
• 制定事后报告和持续改进计划。

课程形式

• 互动式讲座和讨论。
• 在模拟场景中动手实践事件处理程序。
• 专注于检测、遏制和响应工作流程的指导练习。

课程定制选项

• 如需根据您组织的事件响应程序或工具定制本课程，请联系我们安排。

Bug Bounty：高级技术与自动化深入探讨了高影响漏洞、自动化框架、侦察技术以及顶级漏洞赏金猎人所使用的工具策略。

本课程为讲师主导的培训（线上或线下），面向中级到高级的安全研究员、渗透测试人员和漏洞赏金猎人，他们希望自动化工作流程，扩大侦察范围，并在多个目标中发现复杂的漏洞。

通过本培训，参与者将能够：

• 自动化对多个目标的侦察和扫描。
• 利用赏金自动化中使用的前沿工具和脚本。
• 发现超越标准扫描的复杂逻辑漏洞。
• 构建自定义工作流程，用于子域名枚举、模糊测试和报告。

课程形式

• 互动式讲座与讨论。
• 动手使用高级工具和脚本进行自动化。
• 专注于真实世界赏金工作流程和高级攻击链的指导实验室。

课程定制选项

• 如需根据您的赏金目标、自动化需求或内部安全挑战定制本课程，请联系我们安排。

Bug Bounty Hunting 是一种识别软件、网站或系统中安全漏洞，并负责任地报告以获取奖励或认可的做法。

本次由讲师主导的培训（线上或线下）面向初级安全研究人员、开发人员和IT专业人员，旨在帮助他们学习道德漏洞挖掘的基础知识，以及如何参与漏洞赏金计划。

培训结束后，参与者将能够：

• 理解漏洞发现和漏洞赏金计划的核心概念。
• 使用关键工具如Burp Suite和浏览器开发者工具进行应用程序测试。
• 识别常见的Web安全漏洞，如XSS、SQLi和CSRF。
• 向漏洞赏金平台提交清晰、可操作的漏洞报告。

课程形式

• 互动式讲座和讨论。
• 在模拟测试环境中动手使用漏洞赏金工具。
• 专注于发现、利用和报告漏洞的指导练习。

课程定制选项

• 如需根据贵组织的应用程序或测试需求定制本课程，请联系我们安排。

本次由讲师指导的培训在中国（线上或线下）进行，面向中级值班经理和运营领导者，旨在帮助他们构建强大的网络弹性策略，以保护组织免受网络威胁。

培训结束后，学员将能够：

• 理解网络弹性的基础知识及其与值班管理的关系。
• 制定事件响应计划，以保持业务连续性。
• 识别环境中的潜在网络威胁和漏洞。
• 实施安全协议以最小化风险暴露。
• 在网络事件和恢复过程中协调团队响应。

此面向中级IT安全专业人员的实体课程（线上或线下）旨在帮助他们发展安全监控、分析和响应的技能。

培训结束时，参与者将能够：

• 了解蓝队在网络安全操作中的角色。
• 使用SIEM工具进行安全监控和日志分析。
• 检测、分析和响应安全事件。
• 对网络流量进行分析和收集威胁情报。
• 在安全运营中心（SOC）工作流程中应用最佳实践。

本次由讲师指导的线下或线上培训，面向中级到高级的网络安全专业人士，旨在提升他们在AI驱动的威胁检测和事件响应方面的技能。

培训结束后，参与者将能够：

• 实施高级AI算法，用于实时威胁检测。
• 针对特定网络安全挑战定制AI模型。
• 开发威胁响应的自动化工作流程。
• 保护AI驱动的安全工具，抵御对抗性攻击。

本课程为讲师主导的培训，在中国（线上或线下）进行，面向希望学习如何利用AI提升威胁检测和响应能力的初级网络安全专业人士。

培训结束后，参与者将能够：

• 了解AI在网络安全中的应用。
• 实施AI算法进行威胁检测。
• 使用AI工具自动化事件响应。
• 将AI集成到现有的网络安全基础设施中。

认证数字取证审查员（CHFI）是一项供应商中立的认证，旨在培训网络犯罪和欺诈调查人员。学生将学习电子发现和高级调查技术。对于任何在调查过程中遇到数字证据的人来说，本课程至关重要。

认证数字取证审查员培训教授计算机取证检查的方法论。学生将学习使用符合取证标准的调查技术，以评估现场、收集和记录所有相关信息、访谈相关人员、维护证据链，并撰写调查报告。

认证数字取证审查员课程将使组织、个人、政府办公室和执法机构受益，尤其是那些基于数字证据进行诉讼、证明罪行或采取纠正措施的机构。

本课程由讲师主导，提供中国（线上或线下）培训，涵盖企业安全的各个方面，从人工智能到数据库安全。课程还包括最新的工具、流程和思维模式，以防范攻击。

这种由讲师指导的 中国 现场培训（在线或现场）面向希望使用 MITRE ATT&CK 来降低安全 泄露风险 的信息系统分析师。

在本次培训结束时，参与者将能够：

• 设置必要的开发环境以开始实施 MITRE ATT&CK。
• 对攻击者与系统的交互方式进行分类。
• 记录系统内的攻击者行为。
• 跟踪攻击、破译模式和评级已有的防御工具。