Huling sinuri noong 4 Nobyembre 2026 laban sa mga sangguniang naka-link sa post na ito.
Alas-2:10 ng umaga na at ipinapakita ng SIEM ang isang login mula sa isang bagong bansa, na sinusundan ng isang mailbox rule na nagpapadala ng mga invoice sa labas ng kumpanya. Ang analyst na nasa shift ay may mga tool para makita ito. Ang nagpapasya sa susunod na oras ay kung alam nila ang playbook: kung sino ang gigisingin, kung ano ang ilalagay at kung ano ang iingatan. Iyan ang trabaho ng pagsasanay sa pagtugon sa insidente ng seguridad. Magastos din ang magkamali: Inilalagay ng IBM's Cost of a Data Breach Report 2026 ang ang pandaigdigang average na gastos ng isang paglabag ay USD 4.99 milyon, isang pinakamataas na rekord.
Itinuturo ng mga sertipikasyon ang mga kagamitan. Saklaw ng listahang ito ang proseso at patakaran tungkol sa alerto. Makakakuha ka ng 9 na handa nang kurso sa 3 grupo, kung ano ang mga inaayos ng bawat isa at kung paano ito ilulunsad. Nagtatapos ang bawat grupo sa isang Ang aming pumiliInilalarawan ng dalawang legal na punto ang mga pederal na tuntunin ng US, kaya gamitin ito bilang isang syllabus, hindi isang desisyon.
Lahat ng 9 kurso sa isang sulyap
| Kurso | Kung ano ang sakop nito | Haba | Batas sa likod nito? |
|---|---|---|---|
| Mga kasanayan sa pagsasagawa ng seguridad sa IT | Mga daloy ng trabaho sa triage, SIEM at XDR, pagpapatigas at pagsasanay sa pagsusulit | 45 min | Hindi |
| Pagtugon sa mga insidente sa cyber at pag-uulat ng paglabag | Ang unang sampung minuto, pag-uulat at isang tabletop drill | 35 min | Hindi |
| ISO/IEC 27001 at ang ISMS | Patakaran sa pagsasagawa, mga eksepsiyon at pakikipag-usap sa isang auditor | 40 min | Hindi |
| Kamalayan sa banta ng mga tagaloob | Mga tagapagpahiwatig ng panganib, mga pamamaraan ng pangangalap at pag-uulat | 30 min | Oo (mga kontratistang pinayagan ng US) |
| Phishing at social engineering | Mga pulang bandila, beripikasyon at pag-uulat | 30 min | Hindi |
| Social engineering, pandaraya at mga deepfake | Mga panloloko sa telepono, pagbabayad, at panggagaya | 35 min | Hindi |
| Mga mahahalagang bagay tungkol sa kamalayan sa seguridad | Ang mga yugto ng isang pag-atake at mga pangunahing gawi | 35 min | Oo (mga institusyong pinansyal na sakop ng US) |
| Mga password, passkey at multi-factor authentication | Mga ligtas na pag-sign-in, MFA, mga passkey at mga pekeng pahina ng pag-sign-in | 30 min | Hindi |
| Seguridad ng AI para sa lahat | Shadow AI, agarang iniksyon at mga manipuladong output | 30 min | Hindi |
Dalawang kurso ang nakapailalim sa pederal na tuntunin ng US, at para lamang sa ilang organisasyon. Sa ilalim ng tuntunin ng NISPOM, ang mga kwalipikadong kontratista ng depensa ay dapat magbigay ng mga bagong kwalipikadong empleyado pagsasanay sa kamalayan sa banta ng mga tagaloob bago magbigay ng access sa classified information at patunayan ang paunang at taunang pagkumpleto. Nakasaad sa FTC Safeguards Rule na ang mga sakop na institusyong pinansyal ay dapat magbigay ng pagsasanay sa kamalayan sa seguridad para sa kanilang mga tauhanWalang nagtatakda ng landas para sa lahat.
Mga operasyon sa seguridad at pagtugon sa insidente
Mga kasanayan sa IT security practitioner: paghahanda para sa sertipikasyon at mga operasyon sa seguridad
Ang 45-minutong kursong ito ay nagsisimula sa "alerto na walang nagbukas," pagkatapos ay sumasaklaw sa mga yugto ng banta at pag-atake, pagkakakilanlan, pamamahala ng access at sertipiko, pagtuklas at pagtugon sa mga daloy ng trabaho ng SIEM at XDR, cloud hardening at DevSecOps, at pagsasanay sa pagsusulit na may mga write-up ng insidente. Isinasaalang-alang nito ang isang bagong analyst sa pang-araw-araw na gawain at ang bokabularyo ng mga karaniwang sertipikasyon. Ang senaryo na "triage it", kung saan binibigyang-halaga ng mga mag-aaral ang kalubhaan at pinipili ang susunod na hakbang, ay mahusay na gumagana bilang isang Pick Answer round.
Pagtugon sa insidente sa cyber at pag-uulat ng paglabag para sa mga hindi espesyalista
Sinusundan ng mga analyst ang daloy na ito at itinuturo ito sa lahat. Saklaw ng 35 minutong kursong ito ang unang sampung minuto, ang mga palatandaang dapat makita at kung paano mag-ulat, kung ano ang susunod na gagawin ng response team at kung bakit nananatiling tahimik ang mga tao sa ilalim ng pressure. Nagtatapos ito sa isang tabletop drill ng papel ng bawat mag-aaral. Patakbuhin ito kasama ang mga business unit na ang mga late report ay pinakamatagal na nagastos sa iyong SOC, at gamitin ang drill upang pag-usapan kung sino ang tatawag kanino.
ISO/IEC 27001 at ang sistema ng pamamahala ng seguridad ng impormasyon
Ipinapaliwanag ng 40-minutong kursong ito kung ano ang ISMS, kung paano nagiging praktika ang patakaran, kung paano haharapin ang mga eksepsiyon at kahinaan, at kung paano makipag-usap sa isang auditor. Maaaring iugnay ng mga analyst na nakakaalam ng mga kontrol ang isang alerto sa kontrol na sinubukan nito at itago ang mga rekord na hihilingin ng isang auditor. Ang pambungad na "sorpresang tanong sa pag-audit" ay isang mahusay na Open Ended slide: tanungin ang koponan kung anong ebidensya ang kanilang ipapakita.
Ang aming pinili: Mga kasanayan sa IT security practitioner. Ito lang ang kurso rito na ginawa para mismo sa upuan ng analyst, at ang aralin sa triage ay ginagawang isang routine kasama ang may-ari ang isang tumpok ng mga alerto.
Banta ng tagaloob at social engineering
Kamalayan sa banta ng mga tagaloob
Ang mga insider threat indicator ay isa sa mga senyales na binabantayan ng isang SOC, at kailangang malaman ng mga analyst kung ano ang hitsura ng isang behavioral signal kumpara sa isang teknikal na signal. Sinasaklaw ng 30 minutong kursong ito kung bakit mahalaga ang pagtuklas, mga behavioral, teknikal at pinansyal na indicator, kung paano kumukuha ng mga mapagkakatiwalaang insider ang mga kalaban, kung ano ang gagawin at hindi gagawin, at kung saan mag-uulat. Nagtatapos ito sa isang 10-tanong na pangwakas na pagsusuri sa 80% upang makapasa. Ang isang senaryo na "pagkopya ng mga folder ng kasamahan sa gabi" ay gumagawa ng isang malakas na tanong na Pick Answer.
Phishing at social engineering
Pinupuno ng mga ulat ng phishing ang pila ng SOC, at kapwa sinusuri ng mga analyst ang mga ito at sinasanay ang mga user na magpadala ng mas mahuhusay. Ipinapaliwanag ng 30-minutong kursong ito kung paano binubuo ang mga pag-atake, ang mga pulang bandila, kung paano protektahan ang iyong sarili at kung paano tumugon at mag-ulat. Nagtatapos ito sa isang 12-tanong na pangwakas na pagsusuri sa 80% upang makapasa. Ang isang round ng spot-the-red-flags ay gumagana bilang isang pagsusulit sa Pick Answer. Para sa higit pang mga uri ng pag-atake, tingnan ang aming gabay sa mga halimbawa ng social engineering.
Social engineering, pandaraya at mga deepfake: mga panloloko sa telepono, pagbabayad at panggagaya
Ang pandaraya sa pagbabayad at mga pekeng boses ay nakakarating na ngayon sa SOC habang iniuulat ang mga insidente. Ang 35 minutong kursong ito ay sumusunod sa isang nakakakumbinsing kahilingan, sumasaklaw sa mga taktika, kung paano beripikahin ang pagbabago sa pagbabayad, pekeng boses at video, at kung bakit ang seniority, pagiging magalang, at pagiging lihim ay pressure, hindi patunay. Ang isang Word Cloud tungkol sa "bakit may lalaktawan ang tseke?" ay nagpapakita kung aling pressure ang dapat lalabanan. Ang mga help desk ay nahaharap sa parehong mga tawag: tingnan ang aming listahan ng mga pagsasanay sa IT help desk.
Ang aming pinili: Kamalayan sa banta ng mga tagaloob. Ito ang nag-iisang banta rito na nagsisimula sa loob ng perimeter, kaya ang mga analyst na nakakaalam ng mga indikasyon ng tao ay nahuhulaan kung ano ang hindi napapansin ng mga troso lamang.
Seguridad ng account at AI
Mga mahahalagang bagay tungkol sa kamalayan sa seguridad
Ang 35-minutong kursong ito ay nagtatakda ng mga batayan na itatatag ng inyong mga analyst sa buong negosyo: kung bakit ang mga tao ay tinatarget, ang anatomiya ng isang pag-atake, mga babala, kung paano protektahan ang iyong sarili at kung paano tumugon at mag-ulat. Nagtatapos ito sa isang 12-tanong na pangwakas na pagsusuri sa 80% upang makapasa. Para sa mga sakop na institusyong pinansyal, ito ang kurso na may FTC Safeguards Rule na nabanggit sa itaas. Maaaring mag-co-host ang mga analyst nito at magdagdag ng isang tunay na anonymised na alerto mula sa sarili mong pila sa live deck.
Mga password, passkey at multi-factor authentication para sa mga kawani
Ang mga nakompromisong kredensyal ay isang karaniwang sanhi ng mga alertong iniimbestigahan ng isang SOC. Tinatalakay ng 30 minutong kursong ito kung bakit ang mga account ang target, malakas at natatanging mga pag-sign-in, multi-factor authentication at mga passkey, mga pekeng pahina ng pag-sign-in at ang mga kulay abong bahagi ng pagbabahagi, mga shortcut at pagbawi. Ang Rating Scale sa "gaano ka sigurado na makakakita ka ng pekeng pahina ng pag-sign-in?" ay nagbibigay ng isang babasahin bago at pagkatapos.
Seguridad ng AI para sa lahat: shadow AI, prompt injection at manipulated outputs
Ang prompt injection at hindi aprubadong mga AI tool ay mga bagong kategorya ng alerto. Sinasaklaw ng 30-minutong kursong ito ang shadow AI at isang nakompromisong chatbot, prompt injection at poisoned content, mga nakatagong tagubilin sa mga PDF at email, mga libreng AI extension at mga hindi kilalang code package, at kung paano mag-ulat ng isang insidente o humiling ng isang aprubadong tool. Kailangan ito ng mga analyst upang makilala ang pattern kapag nag-ulat ang isang user ng isang chatbot na "gumawa ng kakaiba".
Ang aming pinili: Seguridad ng AI para sa lahat. Medyo bago na ang "prompt injection" kaya hindi pa ito sakop ng maraming playbook, kaya ang kursong ito ay nagbibigay sa SOC at sa negosyo ng parehong mga salita para sa isang bagong uri ng insidente.
Paano ilunsad ang plano
Ayusin ito ayon sa pinakamahal kapag nagkamali. Gamit ang karaniwang paglabag sa USD 4.99 milyon Sa ulat ng IBM para sa 2026, magsimula sa mga kursong magpapaikli sa oras mula alerto hanggang sa containment.
- Sa unang buwan ng isang bagong analyst: Mga kasanayan sa pagsasagawa ng IT security, pagtugon sa insidente at pag-uulat ng paglabag, at ISO 27001.
- Sa loob ng unang kwarter: kamalayan sa mga banta ng insider, phishing, at pandaraya at mga deepfake, para masuri ng mga analyst ang mga ulat na nalilikha ng mga kursong ito.
- Bawat taon: isang refresher quiz sa bawat kurso, kasama ang kurso sa seguridad ng AI tuwing may ilulunsad na bagong AI tool.
- Kapag nalalapat ito: Kung ikaw ay isang cleared na kontratista sa depensa ng US, magbigay ng insider threat training bago ma-access ang classified information at bawat taon pagkatapos; kung ikaw ay isang sakop na institusyong pinansyal, panatilihing napapanahon ang pagsasanay sa kamalayan sa seguridad gaya ng inilalarawan ng FTC Safeguards Rule. Tanungin ang iyong abogado kung ano pa ang naaangkop sa iyong bansa o estado.
Mga paraan upang patakbuhin ang mga kursong ito AhaSlides
Maaari mong buuin ang alinman sa mga ito bilang isang kursong may sariling bilis gamit ang AhaSlides tagalikha ng kurso, patakbuhin ang mga ito bilang isang live na Q&A session deck, o pareho, na may kasamang post-course survey at 30-araw na check-in para makita kung ano ang nagbago.
- Pumili ng Sagot: magpakita ng alerto at apat na posibleng susunod na hakbang, o magtanong kung aling signal ang nakaturo sa isang insider.
- Word Cloud: itanong, "Ano ang nagpapabagal sa ating unang sampung minuto?" Ang pinakamalalaking salita ay nagpapakita kung saan kailangang pagbutihin ang playbook.
- Scale ng Rating: bago at pagkatapos, itanong ang "Gaano ka katiyak na isinasagawa mo nang mag-isa ang isang hakbang sa pagsugpo sa ransomware?" mula 1 hanggang 5.
- Bukas na Katapusan: mangolekta ng mga di-kilalang muntik nang matamaan at maling positibo sa pagtatapos ng isang live na sesyon.
FAQ
Anong pagsasanay ang kailangan ng isang SOC analyst?
Ang isang SOC analyst ay nangangailangan ng mga kasanayan sa SIEM at pagtuklas, proseso ng pagtugon sa insidente, at mga pangunahing kaalaman sa seguridad. Saklaw ng mga kurso sa itaas ang proseso at patakaran; saklaw naman ng mga kurso sa vendor at sertipikasyon ang mga kagamitan.
Anong mga sertipikasyon ang nakakatulong sa mga analyst ng SOC?
Kabilang sa mga karaniwan ang CompTIA Security+ at CySA+, kasama ang mga sertipikasyon ng vendor at SANS. Ang kurso sa kasanayan ng practitioner sa itaas ay tumutulong sa mga analyst na maghanda, ngunit hindi ito isang sertipikasyon.
Paano natututo ang mga SOC analyst habang nagtatrabaho?
Kadalasan ay sa pamamagitan ng shadowing, mga playbook, at mga ehersisyo sa tabletop, hindi lamang sa mga kurso sa silid-aralan. Ang isang maikling kurso bago ang tabletop ay nagbibigay sa lahat ng parehong panimulang punto.
Ano ang banta mula sa loob?
Ang isang insider threat ay isang panganib mula sa mga empleyado o kontratista na gumagamit nang mali ng kanilang access, nang sinasadya o hindi sinasadya. Kabilang dito ang mga hindi namamalayang insider na nalinlang para tumulong sa ibang tao.
Ang post na ito ay pangkalahatang impormasyon lamang, hindi payong legal. Para sa desisyon tungkol sa iyong sariling lugar ng trabaho, makipag-usap sa isang kwalipikadong abogado o sa regulator.
