中关村威胁检测与响应（TDR）培训

这种以讲师为主导的 中关村（在线或现场）现场培训面向希望在其组织中实施 CTEM 的中级网络安全专业人员。

在培训结束时，参与者将能够：

• 了解CTEM的原理和阶段。
• 使用 CTEM 方法识别风险并确定其优先级。
• 将 CTEM 实践集成到现有安全协议中。
• 利用工具和技术进行持续的威胁管理。
• 制定策略以不断验证和改进安全措施。

本课程为讲师指导的培训（线上或线下），面向希望利用DeepSeek进行高级威胁检测和自动化的中级网络安全专业人员。

在本课程结束时，参与者将能够：

• 利用DeepSeek AI进行实时威胁检测与分析。
• 实施AI驱动的异常检测技术。
• 使用DeepSeek自动化安全监控与响应。
• 将DeepSeek集成到现有的网络安全框架中。

本课程为讲师主导的培训（线上或线下），面向希望了解网络威胁情报并学习有效管理和缓解网络威胁技能的高级网络安全专业人员。

培训结束后，学员将能够：

• 理解网络威胁情报（CTI）的基本原理。
• 分析当前的网络威胁态势。
• 收集和处理情报数据。
• 执行高级威胁分析。
• 利用威胁情报平台（TIPs）并自动化威胁情报流程。

本次由讲师指导的培训在中关村（线上或线下）进行，面向中级值班经理和运营领导者，旨在帮助他们构建强大的网络弹性策略，以保护组织免受网络威胁。

培训结束后，学员将能够：

• 理解网络弹性的基础知识及其与值班管理的关系。
• 制定事件响应计划，以保持业务连续性。
• 识别环境中的潜在网络威胁和漏洞。
• 实施安全协议以最小化风险暴露。
• 在网络事件和恢复过程中协调团队响应。

此面向中级IT安全专业人员的实体课程（线上或线下）旨在帮助他们发展安全监控、分析和响应的技能。

培训结束时，参与者将能够：

• 了解蓝队在网络安全操作中的角色。
• 使用SIEM工具进行安全监控和日志分析。
• 检测、分析和响应安全事件。
• 对网络流量进行分析和收集威胁情报。
• 在安全运营中心（SOC）工作流程中应用最佳实践。

本次由讲师指导的线下或线上培训，面向中级到高级的网络安全专业人士，旨在提升他们在AI驱动的威胁检测和事件响应方面的技能。

培训结束后，参与者将能够：

• 实施高级AI算法，用于实时威胁检测。
• 针对特定网络安全挑战定制AI模型。
• 开发威胁响应的自动化工作流程。
• 保护AI驱动的安全工具，抵御对抗性攻击。

本课程为讲师主导的培训，在中关村（线上或线下）进行，面向希望学习如何利用AI提升威胁检测和响应能力的初级网络安全专业人士。

培训结束后，参与者将能够：

• 了解AI在网络安全中的应用。
• 实施AI算法进行威胁检测。
• 使用AI工具自动化事件响应。
• 将AI集成到现有的网络安全基础设施中。

本课程由讲师主导，提供中关村（线上或线下）培训，涵盖企业安全的各个方面，从人工智能到数据库安全。课程还包括最新的工具、流程和思维模式，以防范攻击。

这种由讲师指导的 中关村 现场培训（在线或现场）面向希望使用 MITRE ATT&CK 来降低安全 泄露风险 的信息系统分析师。

在本次培训结束时，参与者将能够：

• 设置必要的开发环境以开始实施 MITRE ATT&CK。
• 对攻击者与系统的交互方式进行分类。
• 记录系统内的攻击者行为。
• 跟踪攻击、破译模式和评级已有的防御工具。