Deskripsi
Pelatihan Teknik Threat Hunting di Jaringan adalah program komprehensif yang dirancang untuk membekali profesional keamanan siber dengan keterampilan dan pengetahuan yang diperlukan untuk secara proaktif mengidentifikasi dan merespons ancaman siber yang tersembunyi dalam infrastruktur jaringan. Dalam lanskap ancaman yang terus berkembang, pendekatan reaktif terhadap keamanan siber tidak lagi cukup. Organisasi membutuhkan tim yang dapat secara aktif mencari, menemukan, dan menetralisir ancaman sebelum menyebabkan kerusakan signifikan. Pelatihan ini melampaui deteksi berbasis tanda tangan tradisional, berfokus pada deteksi perilaku anomali, indikator kompromi (IoC) yang canggih, dan teknik investigasi mendalam untuk menemukan penyerang yang gigih dan canggih.
Peserta akan belajar bagaimana memanfaatkan berbagai alat dan metodologi untuk menjelajahi data jaringan yang bervolume besar, menganalisis log, dan memahami pola serangan. Dengan penekanan pada studi kasus dunia nyata dan latihan praktis, pelatihan ini memastikan bahwa peserta dapat menerapkan teknik threat hunting secara efektif dalam lingkungan operasional mereka. Program ini juga akan membahas bagaimana membangun program threat hunting yang berkelanjutan, mengintegrasikan intelijen ancaman, dan berkolaborasi dengan tim keamanan laiya untuk memperkuat postur keamanan organisasi secara keseluruhan.
Tujuan
Tujuan utama dari Pelatihan Teknik Threat Hunting di Jaringan adalah untuk:
- Membekali peserta dengan pemahaman mendalam tentang konsep, metodologi, dan siklus hidup threat hunting.
- Mengajarkan peserta cara mengidentifikasi dan menggunakan berbagai sumber data jaringan untuk aktivitas threat hunting.
- Melatih peserta untuk menganalisis data jaringan dan log guna menemukan perilaku anomali dan indikator kompromi (IoC).
- Meningkatkan kemampuan peserta dalam menggunakan alat dan teknik threat hunting yang canggih, termasuk analisis forensik jaringan.
- Membantu peserta mengembangkan strategi untuk secara proaktif mencari dan menetralisir ancaman siber yang tersembunyi.
- Memfasilitasi pemahaman tentang bagaimana intelijen ancaman dapat diintegrasikan ke dalam operasi threat hunting.
- Membekali peserta dengan keterampilan untuk membangun dan mengelola program threat hunting yang efektif dan berkelanjutan.
- Meningkatkan kemampuan peserta dalam merespons insiden keamanan siber yang kompleks.
Materi
Materi pelatihan ini akan mencakup berbagai topik penting, yaitu:
- Pengantar Threat Hunting: Definisi, tujuan, mengapa threat hunting penting, dan perbedaan dengan deteksi ancaman tradisional.
- Siklus Hidup Threat Hunting: Hipotesis, investigasi, resolusi, dan penguatan.
- Sumber Data untuk Threat Hunting: Log firewall, log DNS, NetFlow, pcap, log proxy, log endpoint, dan data SIEM.
- Teknik Analisis Data Jaringan: Analisis lalu lintas, analisis metadata, deteksi anomali, dan pemanfaatan intelijen ancaman.
- Alat Threat Hunting: Penggunaan Wireshark, Suricata, Bro/Zeek, ELK Stack, Splunk, dan platform XDR.
- Indikator Kompromi (IoC) dan Indikator Serangan (IoA): Pengidentifikasian, pencarian, dan pemanfaatan.
- Metodologi Threat Hunting: Pendekatan berbasis anomali, berbasis perilaku, dan berbasis intelijen.
- Studi Kasus dan Skenario Serangan: Analisis serangan APT, ransomware, dan rekayasa sosial.
- Membangun dan Mengelola Program Threat Hunting: Tim, proses, metrik keberhasilan, dan otomatisasi.
- Respons Insiden dan Threat Hunting: Keterkaitan antara threat hunting dan respons insiden.
Peserta
Pelatihan ini sangat cocok bagi profesional yang memiliki latar belakang di bidang keamanan siber dan ingin meningkatkan kemampuan mereka dalam deteksi ancaman proaktif. Target peserta meliputi:
- Analis Keamanan Siber
- Security Operations Center (SOC) Analyst
- Incident Responders
- Forensic Investigators
- Network Administrators yang bertanggung jawab atas keamanan
- Security Engineers
- IT Auditors yang ingin memahami lebih dalam tentang deteksi ancaman.
- Siapa pun yang tertarik untuk mengembangkan karir di bidang keamanan siber dan threat intelligence.
Peserta diharapkan memiliki pemahaman dasar tentang konsep jaringan, sistem operasi (Windows/Linux), dan dasar-dasar keamanan siber.
Instruktur
Instruktur adalah praktisi keamanan siber yang berpengalaman dengan rekam jejak yang terbukti dalam bidang threat hunting, respons insiden, dan forensik digital. Mereka memiliki sertifikasi industri yang relevan dan pengalaman mengajar yang luas, memastikan penyampaian materi yang efektif dan relevan dengan kebutuhan industri. Instruktur akan berbagi wawasan praktis, studi kasus dunia nyata, dan teknik terbaik yang telah terbukti di lapangan. Mereka juga akan memfasilitasi diskusi interaktif dan sesi tanya jawab untuk memastikan pemahaman maksimal dari setiap peserta.
Untuk informasi lebih lanjut mengenai pelatihan serupa, Anda dapat mengunjungi Pelatihan Pedia – Teknologi Informasi dan Pelatihan Pedia – Keamanan Siber. Anda juga dapat membaca lebih lanjut tentang threat hunting di Wikipedia atau berbagai artikel di Dark Reading.
