Giám Sát An Toàn Thông Tin

Khóa học "Giám Sát An Toàn Thông Tin" được thiết kế nhằm cung cấp cho học viên kiến thức tổng quan và chuyên sâu về Trung tâm Vận hành An ninh Thông tin (SOC – Security Operations Center), cũng như cách thức tổ chức, triển khai và vận hành một hệ thống SOC hiệu quả trong doanh nghiệp hoặc tổ chức.

Thông qua chương trình đào tạo, học viên sẽ nắm rõ các thành phần cốt lõi của SOC, bao gồm: kiến trúc hệ thống, quy trình giám sát, cảnh báo, quản lý và ứng phó sự cố an toàn thông tin. Đồng thời, học viên cũng sẽ được tiếp cận với mô hình tổ chức nhân sự trong SOC, xác định được kiến thức và kỹ năng cần thiết cho từng vị trí, từ nhà phân tích cấp 1 (Tier 1 Analyst) cho đến các vị trí cấp cao hơn như quản trị viên sự cố (Incident Manager), kiến trúc sư bảo mật (Security Architect), v.v.

Nội dung khóa học bao gồm 8 phần chính:

• Security Management – Tổng quan về vận hành an ninh, các mục tiêu bảo mật, kiểm soát và độ tin cậy hệ thống.
• Incident Response & Continuity Management – Kế hoạch phản hồi sự cố và đảm bảo hoạt động liên tục.
• Security Education – Triển khai các chương trình đào tạo bảo mật nội bộ.
• Security Information and Event Management (SIEM) – Kiến thức về kiến trúc SIEM, các chức năng, nhật ký hệ thống và phân tích dữ liệu.
• Vulnerability Management – Quy trình đánh giá, quét lỗ hổng bảo mật và khắc phục.
• Threat Detection – Phân tích hành vi kẻ xâm nhập, hệ thống IDS, NIDS, honeypot, mối đe dọa nâng cao (APT).
• Security Assessments – Đánh giá bảo mật qua tấn công giả lập, sử dụng công cụ như Kali Linux, Metasploit, Hydra, v.v.
• Simulated Attack - Defend - Attack – Thực hành mô phỏng tấn công – phòng thủ – phản công theo mô hình thực chiến.

Ngoài ra, học viên sẽ được tham gia xây dựng quy trình, kịch bản ứng phó và thực hành triển khai giải pháp SIEM mã nguồn mở để phục vụ công tác giám sát và quản trị sự kiện bảo mật.

Khóa học phù hợp cho các chuyên viên an toàn thông tin, quản trị hệ thống, kỹ sư SOC hoặc bất kỳ ai đang làm việc trong lĩnh vực an ninh mạng và mong muốn hiểu rõ cách xây dựng và vận hành một SOC chuyên nghiệp.