Pēdējo reizi pārskatīts 2026. gada 4. novembrī, salīdzinot ar šajā ierakstā norādītajiem avotiem.
Ir pulksten 2:10 naktī, un SIEM parāda pieteikšanos no jaunas valsts, kam seko pastkastes noteikums, kas pārsūta rēķinus ārpus uzņēmuma. Maiņā esošajam analītiķim ir rīki, lai to redzētu. Nākamo stundu nosaka tas, vai viņi zina rīcības plānu: kuru modināt, ko ierobežot un ko saglabāt. Tas ir drošības incidentu reaģēšanas apmācības uzdevums. Kļūdīties ir arī dārgi: IBM 2026. gada datu noplūdes izmaksu ziņojumā teikts... vidējās globālās izmaksas par datu noplūdi ir 4.99 miljoni ASV dolāru, rekordaugsts līmenis.
Sertifikāti iemāca rīkus. Šajā sarakstā ir aprakstīts brīdinājuma process un politika. Jūs saņemat 9 gatavus kursus 3 grupās, ko katrs no tiem labo un kā tos ieviest. Katra grupa noslēdzas ar Mūsu izvēleAbi juridiskie punkti apraksta ASV federālos noteikumus, tāpēc izmantojiet to kā mācību programmu, nevis lēmumu.
Visi 9 kursi īsumā
| kurss | Ko tas aptver | Garums | Likums aiz tā? |
|---|---|---|---|
| IT drošības speciālista prasmes | Triāžas, SIEM un XDR darbplūsmas, sacietēšana un eksāmenu prakse | 45 min | Nē |
| Kiberincidentu reaģēšana un pārkāpumu ziņošana | Pirmās desmit minūtes, reportāža un galda virsmas treniņš | 35 min | Nē |
| ISO/IEC 27001 un informācijas drošības pārvaldības sistēma (ISMS) | Politikas piemērošana praksē, izņēmumi un sarunas ar auditoru | 40 min | Nē |
| Iekšējās informācijas apzināšanās par draudiem | Riska indikatori, darbā pieņemšanas metodes un ziņošana | 30 min | Jā (ASV apstiprināti darbuzņēmēji) |
| Pikšķerēšana un sociālā inženierija | Brīdinājuma signāli, pārbaude un ziņošana | 30 min | Nē |
| Sociālā inženierija, krāpšana un dziļviltojumi | Krāpniecība ar tālruni, maksājumiem un personības nodošanu | 35 min | Nē |
| Drošības izpratnes pamati | Uzbrukuma posmi un galvenie ieradumi | 35 min | Jā (ASV apdrošinātās finanšu iestādes) |
| Paroles, piekļuves atslēgas un daudzfaktoru autentifikācija | Drošas pierakstīšanās, MFA, piekļuves atslēgas un viltotas pierakstīšanās lapas | 30 min | Nē |
| Mākslīgā intelekta drošība ikvienam | Ēnu mākslīgais intelekts, tūlītēja injekcija un manipulētas izejas | 30 min | Nē |
Divi kursi ir balstīti uz ASV federālajiem noteikumiem, un tikai dažām organizācijām. Saskaņā ar NISPOM noteikumu, aizsardzības nozares darbuzņēmējiem, kuriem ir atļauja, ir jāsniedz jaunatļautie darbinieki. iekšējās apdraudējuma apzināšanās apmācība pirms piekļuves piešķiršanas klasificētai informācijai un apstiprina sākotnējo un ikgadējo aizpildīšanu. FTC drošības noteikumu noteikumos teikts, ka attiecīgajām finanšu iestādēm ir jānodrošina drošības izpratnes apmācības savam personālamNeviens no tiem nenosaka kursu visiem pārējiem.
Drošības operācijas un incidentu reaģēšana
IT drošības speciālista prasmes: sertifikācijas sagatavošana un drošības operācijas
Šis 45 minūšu ilgais kurss sākas ar "brīdinājumu, ko neviens neatvēra", pēc tam tiek aplūkoti draudi un uzbrukuma posmi, identitāte, piekļuve un sertifikātu pārvaldība, noteikšana un reaģēšana SIEM un XDR darbplūsmās, mākoņpakalpojumu aizsardzības nodrošināšana un DevSecOps, kā arī eksāmenu prakse ar incidentu aprakstiem. Tas iepazīstina jauno analītiķi ar ikdienas darbu un izplatītāko sertifikātu terminoloģiju. "Triažas" scenārijs, kurā studenti novērtē apdraudējuma nopietnību un izvēlas nākamo soli, labi darbojas kā atbildes izvēles kārta.
Kiberincidentu reaģēšana un pārkāpumu ziņošana nespeciālistiem
Analītiķi seko šai plūsmai un māca to visiem pārējiem. Šis 35 minūšu kurss aptver pirmās desmit minūtes, pazīmes, kas jāpamana un kā par tām ziņot, ko reaģēšanas komanda dara tālāk un kāpēc cilvēki klusē spiediena apstākļos. Tas noslēdzas ar katra apmācāmā lomas analīzi. Veiciet to ar biznesa vienībām, kuru novēlotie ziņojumi jūsu SOC izmaksā visvairāk laika, un izmantojiet apmācību, lai vienotos, kurš kuram zvana.
ISO/IEC 27001 un informācijas drošības pārvaldības sistēma
Šajā 40 minūšu kursā ir paskaidrots, kas ir informācijas drošības pārvaldības sistēma (ISMS), kā politika kļūst par praksi, kā rīkoties izņēmumu un trūkumu gadījumā un kā runāt ar auditoru. Analītiķi, kuri pārzina kontroles mehānismus, var sasaistīt brīdinājumu ar pārbaudīto kontroli un saglabāt ierakstus, ko auditors pieprasīs. Atklāšanas jautājums "pārsteiguma audita jautājums" ir labs atvērtā tipa slaids: pajautājiet komandai, kādus pierādījumus viņi parādītu.
Mūsu izvēle: IT drošības speciālista prasmes. Tas ir vienīgais kurss, kas šeit ir izveidots tieši analītiķa vietai, un triāžas nodarbība pārvērš brīdinājumu kaudzi par rutīnu ar īpašnieku.
Iekšējie draudi un sociālā inženierija
Iekšējās informācijas apzināšanās par draudiem
Iekšējās informācijas apdraudējuma indikatori ir viens no signāliem, ko SOC novēro, un analītiķiem ir jāzina, kā uzvedības signāls izskatās līdzās tehniskajam signālam. Šis 30 minūšu kurss aptver, kāpēc atklāšana ir svarīga, uzvedības, tehniskos un finanšu indikatorus, to, kā pretinieki vervē uzticamus iekšējos darbiniekus, ko darīt un ko nedarīt, un kur ziņot. Tas noslēdzas ar 10 jautājumu noslēguma pārbaudi, kas jāveic, lai nokārtotu 80%. Scenārijs "kolēģis kopē mapes vēlu naktī" ir labs "Pick Answer" jautājums.
Pikšķerēšana un sociālā inženierija
Pikšķerēšanas ziņojumi aizpilda SOC rindu, un analītiķi tos gan rūšiē, gan apmāca lietotājus sūtīt labākus ziņojumus. Šajā 30 minūšu kursā ir paskaidrots, kā tiek veidoti uzbrukumi, kādi ir brīdinoši brīdinājuma signāli, kā sevi pasargāt un kā reaģēt un ziņot. Tas noslēdzas ar 12 jautājumu noslēguma pārbaudi, kad tiek sasniegti 80% rezultāti. Kārta “atpazīsti brīdinošos brīdinājuma signālus” darbojas kā “Izvēlies atbildi” viktorīna. Lai uzzinātu vairāk par uzbrukumu veidiem, skatiet mūsu ceļvedi. sociālās inženierijas piemēri.
Sociālā inženierija, krāpšana un dziļviltojumi: telefona, maksājumu un personības uzdošanās krāpniecība
Maksājumu krāpšana un viltotas balsis tagad nonāk SOC kā incidentu ziņojumi. Šis 35 minūšu kurss seko pārliecinošam pieprasījumam, aptver taktiku, maksājuma maiņas pārbaudi, viltotu balsi un video, kā arī to, kāpēc darba stāžs, pieklājība un slepenība ir spiediens, nevis pierādījums. Vārdu mākonis par tēmu "kāpēc kāds izlaistu čeku?" parāda, pret kādu spiedienu jāziņo. Palīdzības dienesti saskaras ar tādiem pašiem zvaniem: skatiet mūsu IT palīdzības dienesta apmācību saraksts.
Mūsu izvēle: Iekšējās informācijas apzināšanās par draudiem. Tas ir vienīgais drauds, kas sākas perimetra iekšpusē, tāpēc analītiķi, kas pārzina cilvēciskos rādītājus, pamana to, ko žurnāli vien nepamana.
Konta un mākslīgā intelekta drošība
Drošības izpratnes pamati
Šis 35 minūšu kurss nosaka pamatprincipus, ko jūsu analītiķi nostiprina visā uzņēmumā: kāpēc cilvēki tiek pakļauti uzbrukuma mērķim, uzbrukuma anatomija, brīdinošie signāli, kā pasargāt sevi un kā reaģēt un ziņot. Tas noslēdzas ar 12 jautājumu noslēguma pārbaudi, kas jāveic, lai nokārtotu 80%. Finanšu iestādēm, kurām tas ir pakļauts šim kursam, tas ir kurss, kura pamatā ir iepriekš minētais FTC drošības noteikumu noteikums. Analītiķi var to kopīgi vadīt un pievienot tiešsaistes ziņojumu komplektam reālu anonimizētu brīdinājumu no jūsu rindas.
Paroles, piekļuves atslēgas un daudzfaktoru autentifikācija darbiniekiem
Apdraudēti akreditācijas dati ir bieži sastopams SOC izmeklēto brīdinājumu cēlonis. Šajā 30 minūšu kursā ir aplūkoti jautājumi par to, kāpēc konti ir mērķis, spēcīgas un unikālas pieteikšanās, daudzfaktoru autentifikācija un paroles, viltotas pieteikšanās lapas un pelēkās zonas koplietošanas, īsceļu un atkopšanas jomā. Vērtēšanas skala par to, "cik pārliecināts esat, ka atpazīsiet viltotu pieteikšanās lapu?" sniedz priekšstatu par situāciju pirms un pēc.
Mākslīgā intelekta drošība ikvienam: ēnu mākslīgais intelekts, tūlītēja injekcija un manipulētas izvades
Ātra injekcija un neapstiprināti mākslīgā intelekta rīki ir jaunas brīdinājumu kategorijas. Šis 30 minūšu kurss aptver ēnu mākslīgo intelektu un kompromitētu tērzēšanas robotu, ātru injekciju un saindētu saturu, slēptas instrukcijas PDF failos un e-pastos, bezmaksas mākslīgā intelekta paplašinājumus un nezināmas koda pakotnes, kā arī to, kā ziņot par incidentu vai pieprasīt apstiprinātu rīku. Analītiķiem tas ir nepieciešams, lai atpazītu modeli, kad lietotājs ziņo par tērzēšanas robotu, kas "izdarījis kaut ko dīvainu".
Mūsu izvēle: AI drošība ikvienam. Ātra injekcija ir pietiekami jauna metode, ka daudzas rokasgrāmatas to vēl neaptver, tāpēc šis kurss sniedz SOC un uzņēmumam vienādus vārdus jauna veida incidentiem.
Kā ieviest plānu
Sakārtojiet to pēc tā, kas izmaksā visvairāk, ja tas noiet greizi. Ar vidējo datu pārkāpumu USD 4.99 miljoni IBM 2026. gada ziņojumā sāciet ar kursiem, kas saīsina laiku no trauksmes signāla saņemšanas līdz ierobežošanai.
- Jaunā analītiķa pirmajā mēnesī: IT drošības speciālista prasmes, incidentu reaģēšana un pārkāpumu ziņošana, kā arī ISO 27001.
- Pirmā ceturkšņa laikā: iekšējās informācijas apdraudējumu apzināšanās, pikšķerēšana, krāpšana un dziļviltojumi, lai analītiķi varētu rūšiēt šo kursu sniegtos ziņojumus.
- Katru gadu: atkārtojuma tests katrā kursā, kā arī mākslīgā intelekta drošības kurss ikreiz, kad tiek ieviests jauns mākslīgā intelekta rīks.
- Kad tas ir piemērojams: Ja esat ASV aizsardzības nozares darbuzņēmējs ar atļauju, pirms piekļuves klasificētai informācijai un katru gadu pēc tam veiciet apmācību par iekšējās informācijas apdraudējumu; ja esat finanšu iestāde, kurai ir atļauts piekļūt, atjauniniet drošības izpratnes apmācību, kā aprakstīts FTC drošības noteikumu noteikumos. Jautājiet savam advokātam, kas vēl attiecas uz jūsu valsti vai štatu.
Veidi, kā vadīt šos kursus AhaSlides
Jebkuru no šiem kursiem var veidot kā patstāvīgu kursu ar AhaSlides kursa veidotājs, palaidiet tos kā tiešraides jautājumu un atbilžu sesiju vai abus, ar aptauju pēc kursa un 30 dienu pārbaudi, lai redzētu, kas ir mainījies.
- Izvēlieties atbildi: parādīt brīdinājumu un četrus iespējamos nākamos soļus vai pajautāt, kurš signāls norāda uz iekšējo personu.
- Vārdu mākonis: pajautājiet: "Kas palēnina mūsu pirmās desmit minūtes?". Svarīgākie vārdi parāda, kurās jomās stratēģijai ir jāpieliek pūles.
- Vērtēšanas skala: pirms un pēc tam uzdodiet jautājumu no 1 līdz 5: "Cik pārliecināts jūs esat, ka pats veicat izspiedējvīrusa ierobežošanas soli?".
- Atvērts: tiešraides sesijas beigās apkopot anonīmus gandrīz notikušus sitienus un viltus pozitīvus rezultātus.
FAQ
Kāda apmācība ir nepieciešama SOC analītiķim?
SOC analītiķim ir nepieciešamas SIEM un atklāšanas prasmes, incidentu reaģēšanas process un drošības pamati. Iepriekš minētie kursi aptver procesu un politikas pusi; pārdevēju un sertifikācijas kursi aptver rīkus.
Kādas sertifikācijas palīdz SOC analītiķiem?
Izplatītākie ir CompTIA Security+ un CySA+, kā arī pārdevēju un SANS sertifikāti. Iepriekš minētais praktiķu prasmju kurss palīdz analītiķiem sagatavoties, taču tas nav sertifikāts.
Kā SOC analītiķi mācās darbā?
Galvenokārt, izmantojot ēnošanu, rokasgrāmatu un galda vingrinājumus, nevis tikai klases kursus. Īss kurss pirms galda vingrinājumiem visiem sniedz vienādu sākumpunktu.
Kas ir iekšējs drauds?
Iekšējās personas apdraudējums ir risks, ko rada darbinieki vai darbuzņēmēji, kuri ļaunprātīgi izmanto savu piekļuvi, tīši vai kļūdas dēļ. Tas ietver neapzinātas iekšējās personas, kuras tiek apmānītas, lai palīdzētu kādam citam.
Šī ziņa ir vispārīga informācija, nevis juridiska konsultācija. Lai pieņemtu lēmumu par savu darba vietu, konsultējieties ar kvalificētu juristu vai regulatoru.
