上次審核日期為 2026 年 11 月 4 日，依據本文連結的來源。
凌晨2點10分，SIEM系統顯示有來自新國家的登入記錄，隨後觸發了一條郵箱規則，將發票轉發到公司外部。值班分析師擁有相應的工具來查看這些資訊。接下來一個小時的成敗取決於他們是否熟悉應對策略：需要通知誰、需要控制哪些環節以及需要保留哪些資料。這正是安全事件回應訓練的職責所在。而且，一旦出錯，代價極為高昂：IBM發布的《2026年資料外洩成本報告》指出… 全球資料外洩的平均成本為4.99萬美元。創歷史新高。
認證課程教授相關工具。此列表涵蓋警報流程和策略。您將獲得 3 個組別中的 9 門現成課程，分別介紹每門課程解決的問題以及如何部署。每組課程都以…結尾。 我們的選擇這兩個法律要點描述的是美國聯邦法規，因此請將其作為概要，而不是判決。
全部9門課程概覽
| 課程 | 涵蓋的內容 | 總長: | 背後的法律依據是什麼？ |
|---|---|---|---|
| IT 安全從業人員技能 | 分診、SIEM 和 XDR 工作流程、加固和考試練習 | 45分鐘 | 沒有 |
| 網路事件回應和違規報告 | 前十分鐘，報告工作和桌面演練。 | 35分鐘 | 沒有 |
| ISO/IEC 27001 與資訊安全管理體系 | 政策與實務、例外情況以及與審計員的溝通 | 40分鐘 | 沒有 |
| 內部威脅意識 | 風險指標、招募方法和報告 | 30分鐘 | 是的（持有美國安全許可的承包商） |
| 網路釣魚與社會工程 | 危險信號、核實和報告 | 30分鐘 | 沒有 |
| 社會工程、詐欺和深度偽造 | 電話詐騙、支付詐騙和身分冒用詐騙 | 35分鐘 | 沒有 |
| 安全意識要點 | 攻擊的各個階段和核心習慣 | 35分鐘 | 是的（美國涵蓋的金融機構） |
| 密碼、通行金鑰和多因素身份驗證 | 安全登入、多因素身份驗證 (MFA)、密碼金鑰和虛假登入頁面 | 30分鐘 | 沒有 |
| 人人享有人工智慧安全 | 影子人工智慧、提示注入和操控輸出 | 30分鐘 | 沒有 |
兩項課程依據美國聯邦法規制定，僅適用於部分機構。根據《國家工業安全計畫營運手冊》(NISPOM) 的規定，獲得安全許可的國防承包商必須為新近獲得安全許可的員工提供此類課程。 在授予存取機密資訊的權限之前，進行內部威脅意識培訓。 並驗證初始和年度完成情況。聯邦貿易委員會保障規則規定，受監管的金融機構必須提供 對其員工進行安全意識培訓兩者都不會為其他人設定方向。
安全營運和事件回應
IT 安全從業人員技能：認證準備與安全運營
這門45分鐘的課程以「無人處理的警報」開篇，隨後涵蓋威脅和攻擊階段、身分、存取和證書管理、SIEM和XDR工作流程中的偵測和回應、雲端安全加固和DevSecOps，以及包含事件報告的考試練習。它能幫助新晉分析師熟悉日常工作和常用認證的術語。 「分級處理」場景（學員需評估嚴重程度並選擇下一步操作）非常適合作為選擇題環節。
針對非專業人士的網路安全事件回應和違規報告
分析師遵循這套流程，並將其傳授給其他人。這門35分鐘的課程涵蓋了前十分鐘的流程，包括需要識別的跡象和報告方式、回應團隊的下一步行動以及人們在壓力下保持沉默的原因。課程最後以桌面演練的形式，讓每位學員體驗各自的角色。您可以針對那些延遲報告給安全營運中心 (SOC) 造成最大時間損失的業務部門進行演練，並利用演練結果確定誰負責聯繫誰。
ISO/IEC 27001 與資訊安全管理體系
這門40分鐘的課程解釋了什麼是資訊安全管理系統（ISMS），政策如何轉化為實踐，如何處理例外情況和薄弱環節，以及如何與審計人員溝通。了解控制措施的分析師可以將警報與其測試的控制措施關聯起來，並保留審計人員可能要求的記錄。 「突擊審計問題」是一個很好的開放式投影片開場白：詢問團隊成員他們會提供哪些證據。
我們的推薦：IT安全從業人員技能。 這是這裡唯一一門專為分析師職位設計的課程，分診課程將一堆警報轉化為與負責人一起進行的例行工作。
內部威脅與社會工程
內部威脅意識
內部威脅指標是安全營運中心 (SOC) 監控的訊號之一，分析師需要了解行為訊號與技術訊號的差異。這門 30 分鐘的課程涵蓋了檢測的重要性、行為、技術和財務指標、攻擊者如何招募可信賴的內部人員、應該做什麼和不應該做什麼，以及應該向哪裡報告。課程最後設有 10 題的最終測試，80% 的正確率即可通過。 「同事深夜複製資料夾」的情景是一個很好的選擇題。
網路釣魚與社會工程
網路釣魚報告堆積如山，安全營運中心 (SOC) 的隊列中充斥著大量此類報告，分析師需要對這些報告進行分類，並培訓使用者如何發送更有效的報告。這門 30 分鐘的課程講解了攻擊的建構方式、識別危險信號、如何保護自己以及如何應對和報告。課程最後設有 12 題的最終測試，答對 80% 即可通過。其中一輪「辨識危險訊號」環節採選擇題的形式。如需了解更多攻擊類型，請參閱我們的指南。 社會工程學範例.
社會工程、詐欺和深度偽造：電話詐騙、支付詐騙和身分冒用詐騙
支付詐欺和偽造語音事件現在會以事件報告的形式提交給安全營運中心 (SOC)。這門 35 分鐘的課程會在收到令人信服的請求後進行，內容涵蓋各種欺詐手法、如何驗證支付變更、偽造語音和視頻，以及為什麼資歷、禮貌和保密反而會成為一種壓力，而不是證據。課程中會產生一個關於「為什麼有人會跳過支票？」的詞雲圖，顯示需要應對哪些壓力。服務台也會接到同樣的求助電話：請參閱 我們的IT服務台訓練清單.
我們的推薦：內在威脅意識。 這是唯一始於外圍的威脅，因此了解人員指標的分析人員能夠發現僅憑日誌無法發現的問題。
帳戶和人工智慧安全
安全意識要點
這門35分鐘的課程為分析師在整個業務中強化以下基本知識奠定了基礎：人們為何成為攻擊目標、攻擊的構成、危險信號、如何保護自己以及如何應對和報告。課程最後設有12題的最終考核，80%的正確率即可通過。對於受監管的金融機構而言，這門課程符合上述FTC保障規則。分析師可以共同主持課程，並將來自您隊列的真實匿名警報添加到直播簡報中。
員工密碼、通行金鑰和多因素身份驗證
安全營運中心 (SOC) 調查的警報中，帳戶外洩是一個常見原因。這門 30 分鐘的課程涵蓋了帳戶為何成為攻擊目標、強而獨特的登入方式、多因素身份驗證和密碼、虛假登錄頁面以及共享、快捷方式和恢復等方面的灰色地帶。課程最後會提供一個「您有多大把握能辨識虛假登入頁面？」的評分量表，幫助您評估前後對比。
人人享有人工智慧安全：影子人工智慧、提示注入和操控輸出
提示注入和未經授權的人工智慧工具是新增的警報類別。這門30分鐘的課程涵蓋了影子人工智慧和被入侵的聊天機器人、提示注入和惡意內容、PDF和電子郵件中的隱藏指令、免費人工智慧擴充和未知程式碼包，以及如何報告事件或申請已獲批准的工具。分析人員需要這門課程來識別使用者報告聊天機器人「行為異常」時的模式。
我們的推薦：人人都能享有的AI安全保障。 即時注入是一種比較新的技術，許多操作手冊還沒有涵蓋它，因此本課程為安全營運中心 (SOC) 和業務部門提供了相同的術語來描述這種新型事件。
如何實施該計劃
依出錯時成本高低排序。平均違規成本為 4.99百萬美元 IBM 的 2026 年報告首先關注那些能夠縮短從發出警報到遏制疫情所需時間的課程。
- 新分析師入職第一個月： IT 安全從業人員技能、事件回應和違規報告以及 ISO 27001。
- 第一季內： 內部威脅意識、網路釣魚、詐欺和深度偽造，以便分析師能夠對這些課程產生的報告進行分類。
- 每年： 每門課程都會進行複習測驗，此外，每當推出新的 AI 工具時，還會開設 AI 安全課程。
- 適用情況： 如果您是獲得安全許可的美國國防承包商，請在接觸機密資訊之前以及之後每年進行內部威脅培訓；如果您是受監管的金融機構，請按照聯邦貿易委員會保障規則的要求，定期進行安全意識培訓。請諮詢您的律師，以了解您所在國家或州還有哪些其他適用規定。
開展這些課程的方法 AhaSlides
你可以利用以下任何一項功能，將這些內容建構成自訂進度的課程： AhaSlides 課程創建者可以將其作為即時問答環節進行講解，或者兩者兼而有之，並在課程結束後進行調查，並在 30 天後進行回訪，以了解發生了哪些變化。
- 選擇答案： 顯示警報和四個可能的後續步驟，或詢問哪個訊號指向內部人員。
- 詞云： 問問自己「是什麼拖慢了我們前十分鐘的節奏？」最關鍵的幾個字揭示了戰術手冊中需要改進的地方。
- 評分標準： 在執行勒索軟體隔離步驟之前和之後，詢問“您有多大信心單獨執行勒索軟體隔離步驟？”，答案從 1 到 5。
- 開放式： 在即時會話結束時收集匿名險些發生的事故和誤報。
常見問題
安全營運中心（SOC）分析師需要接受哪些訓練？
安全營運中心 (SOC) 分析師需要掌握安全資訊和事件管理 (SIEM) 及偵測技能、事件回應流程和安全基礎知識。上述課程涵蓋流程和策略面；廠商和認證課程則涵蓋工具方面。
哪些認證對安全營運中心（SOC）分析師有幫助？
常見的認證包括 CompTIA Security+ 和 CySA+，以及廠商和 SANS 認證。上文提到的實作技能課程可以幫助分析師做好準備，但它本身並非認證。
安全營運中心（SOC）分析師如何在工作中學習？
主要透過觀摩學習、劇本練習和桌面演練，而非只依賴課堂課程。桌面演練前的短期課程能確保所有人的起點都相同。
什麼是內部威脅？
內部威脅是指員工或承包商故意或無意濫用其存取權限所帶來的風險。它也包括被誘騙幫助他人的不知情內部人員。
本文僅提供一般信息，不構成法律建議。如需就您所在工作場所的相關事宜做出決定，請諮詢合格律師或監管機構。
