澳門現場Threat Detection and Response (TDR)培訓

此種在 澳門（線上或線下）舉行的講師主導實戰訓練，旨在幫助具有中級技能的資安專業人士在其組織內實施 CTEM。

完成本培訓後，學員將能夠：

• 理解 CTEM 的原則與階段。
• 運用 CTEM 方法論識別並優先處理風險。
• 將 CTEM 實踐整合至現有安全協議中。
• 利用相關工具與技術進行持續威脅管理。
• 制定策略以持續驗證並改善安全措施。

這門在 澳門（線上或線下）進行的講師主導培訓，旨在為希望利用 DeepSeek 進行高級威脅檢測和自動化的中級網絡安全專業人員提供指導。

完成本課程後，參與者將能夠：

• 使用 DeepSeek AI 進行實時威脅檢測和分析。
• 實施基於人工智能的異常檢測技術。
• 利用 DeepSeek 自動化安全監控和響應。
• 將 DeepSeek 整合到現有的網絡安全框架中。

OpenEDR 是一款開放原始碼的端點偵測與回應平台，提供持續的遙測資料、偵測與分析端點上的敵對活動。

這項由講師指導的課程（線上或線下培訓）針對希望部署、配置並操作 OpenEDR 以偵測及回應網路威脅的中階至初階 IT 及資安專業人士設計。

課程結束後，參與者將能夠：

• 部署和配置 OpenEDR 代理程式與伺服器元件以收集遙測資料。
• 使用 OpenEDR 儀表板與事件檢視進行基本偵測與監控。
• 分析端點事件，辨識可疑活動及潛在威脅。
• 將 OpenEDR 警示整合至事件回應工作流程及報告中。

課程格式

• 互動式講授與討論。
• 大量的練習與實作。
• 在即時實驗室環境中進行動手實作。

課程客製化選項

• 若需針對此課程提出客製化培訓請求，請與我們聯繫安排。

OpenEDR 是一個開源端點檢測與回應平台，提供分析型偵測功能，並具備 MITRE ATT&CK 可見性，用於即時事件關聯與敵對活動的根本原因分析。

此由講師引導的即時培訓（線上或線下）旨在服務進階層級的安全運營中心（SOC）分析師、威脅狩獵專家及事件回應人員，幫助他們設計並營運威脅狩獵專案，並將偵測內容對應至 MITRE ATT&CK 框架。

完成本課程後，學員將能夠：

• 部署並配置 OpenEDR 代理程式與伺服器元件，以進行遙測資料蒐集與分析。
• 將可觀察的端點遙測資料對應至 MITRE ATT&CK 技術，並據此建構偵測邏輯。
• 設計並執行威脅狩獵工作流程，利用行為分析及事件關聯來識別敵對活動。
• 將 OpenEDR 的發現結果整合至事件回應計畫書，並進行根本原因分析。

課程形式

• 互動式講授與討論。
• 大量的練習與實作。
• 在即時實驗室環境中的實作演練。

課程客製化選項

• 如需此課程的客製化培訓，請聯繫我們以安排。

勒索軟件是一種惡意軟件，旨在加密數據並向組織勒索。

這門由講師指導的實時培訓（線上或線下）針對希望加強談判策略並在勒索軟件事件中提高情報能力的初級安全專業人士。

完成本培訓後，參與者將能夠：

• 評估現代勒索軟件活動的結構、行為和生命週期
• 將經過驗證的談判框架應用於實際勒索軟件場景
• 收集、分析並運用威脅情報以加強勒索軟件防禦
• 在襲擊期間有效地與利益相關者、執法機關和外部合作伙伴協調

課程形式：

• 專家主導的演示，輔以實際案例研究
• 模擬勒索軟件談判的互動練習
• 在受控實驗室環境中與情報工具進行實戰練習

課程定製選項：

• 如果您的組織需要此培訓的自訂版本，請聯繫我們以獲取定製選項。

本培訓為由講師主導的即時培訓，在澳門進行（線上或線下），針對希望理解網路威脅情報並學習有效管理與減輕網路威脅技巧的高階網路安全專業人士設計。

完成本培訓後，參與者將能夠：

• 掌握網路威脅情報（CTI）的基本概念。
• 分析當前的網路威脅環境。
• 收集並處理情報資料。
• 進行進階威脅分析。
• 運用威脅情報平台（TIPs）並自動化威脅情報流程。

檢測工程是設計、實施及精確識別系統與網絡中惡意行為方法的一項實踐。

本課程由講師親自指導，提供線下或線上形式，適合剛入門的網絡安全從業者學習如何建立和優化檢測工具。

完成培訓後，學員將具備以下技能：

• 使用通用安全工具開發有效的檢測規則和簽名。
• 解析日誌與遙測數據以識別可疑行為。
• 運用威脅情報強化檢測邏輯。
• 在SOC工作流程中優化管理警報並減少誤報。

課程形式

• 結合實例演示的指導性教學。
• 基於情境的練習與實踐分析。
• 在互動實驗室環境中進行真實世界的檢測建構。

課程定制化選項

• 若貴機構需要此項目的定制版本，請聯繫我們以討論定制選項。

認證事件處理專家課程提供一套結構化的方法，以有效且高效地管理和應對網絡安全事件。

此課程由講師帶領進行現場或線上直播培訓，旨在幫助中級IT安全專業人員發展規劃、分類、遏制和管理安全事件所需的戰術技能和知識。

完成本課程後，學員將能夠：

• 了解事件響應生命週期及其各個階段。
• 執行事件檢測、分類和通知程序。
• 有效應用遏制、清除和恢復策略。
• 制定事後報告和持續改進計劃。

課程格式

• 互動式講授與討論。
• 在模擬場景中動手實踐事件處理程序。
• 專注於檢測、遏制和響應工作流的指導練習。

課程定製選項

• 若要根據您組織的事件響應流程或工具請求此課程的定製培訓，請聯繫我們進行安排。

漏洞賞金：進階技術與自動化，深入探討高影響力漏洞、自動化框架、重構技術，以及精英漏洞賞金獵人使用的工具策略。

此為講師主導的實時培訓（線上或線下），旨在面向中級至高級安全研究員、滲透測試人員和漏洞賞金獵人，幫助他們自動化工作流程、擴展偵查範圍並跨多個目標發現複雜漏洞。

參加完本次培訓後，學員將能夠：

• 對多個目標自動進行偵查與掃描。
• 利用業界尖端的工具與腳本實現賞金自動化。
• 發掘超出標準掃描範圍的複雜邏輯漏洞。
• 構建自定義工作流程，用於子域枚舉、模糊測試和報告。

課程格式

• 互動式講授與討論。
• 動手實踐，使用先進工具與腳本實現自動化。
• 以真實世界賞金工作流程和進階攻擊鏈為重點的引導實驗。

課程自定義選項

• 如需根據您的賞金目標、自動化需求或內部安全挑戰定制本課程，請聯繫我們安排。

漏洞賞金獵人是識別軟體、網站或系統中的安全弱點，並負責任地提交以獲取獎勵或認可的做法。

這項由導師指導的實時培訓（線上或線下）旨在幫助初級安全研究人員、開發人員和 IT 專業人士學習道德漏洞 hunting 的基本原理，以及如何參與漏洞賞金計劃。

完成本培訓後，學員將能夠：

• 了解漏洞發現和漏洞賞金計劃的核心概念。
• 使用 Burp Suite 和瀏覽器開發工具等關鍵工具來測試應用程式。
• 識別常見的 Web 安全缺陷，如 XSS、SQLi 和 CSRF。
• 向漏洞賞金平台提交清晰、可執行的漏洞報告。

課程形式

• 互動式講授與討論。
• 在模擬測試環境中實地使用漏洞賞金工具。
• 重點指導學員發現、利用和報告漏洞的練習。

課程客製化選項

• 如需根據貴組織的應用程式或測試需求定制本課程培訓，請聯繫我們安排。

本課程為講師主導的現場培訓（澳門線上或線下），旨在幫助初級至中級的值班經理及運營領導者建立強大的網絡韌性策略，以保護組織免受網絡威脅。

完成本培訓後，學員將能夠：

• 理解網絡韌性的基本概念及其對值班管理的重要性
• 制定事件響應計劃，以維持業務連續性
• 識別環境中潛在的網絡威脅及漏洞
• 實施安全協議以降低風險
• 在網絡事件期間及恢復過程中協調團隊響應

這門在澳門（線上或線下）進行的由導師指導的實時培訓，旨在幫助中級IT安全專業人士發展在安全監控、分析和響應方面的技能。

完成本培訓後，學員將能夠：

• 了解藍隊在網絡安全運營中的角色。
• 使用SIEM工具進行安全監控和日誌分析。
• 檢測、分析和響應安全事件。
• 執行網絡流量分析和威脅情報收集。
• 應用安全運營中心（SOC）工作流程的最佳實踐。

由講師帶領的即時培訓（線上或線下）旨在服務具備中級至高級技能的網路安全專業人員，協助他們提升在AI驅動的威脅偵測及事件回應方面的能力。

完成本培訓後，學員將能夠：

• 實現先進的AI演算法以進行即時威脅偵測。
• 針對特定網路安全挑戰客製化AI模型。
• 開發用於威脅回應的自動化工作流程。
• 保護AI驅動的安全工具免受對抗性攻擊。

這門由講師指導的現場培訓（線上或線下）針對初階資安專業人員，幫助他們學習如何運用AI提升威脅偵測與回應能力。

完成本課程後，參與者將能夠：

• 了解人工智慧在資安的應用場景。
• 實作用於威脅偵測的人工智慧演算法。
• 使用AI工具自動化事件處理程序。
• 將人工智慧整合至現有資安基礎設施中。

認證數位法證檢查員供應商中立認證旨在培訓網絡犯罪和欺詐調查員，學生將學習電子發現和高級調查技術。任何在調查過程中遇到數位證據的人都必須參加此課程。

認證數位法證檢查員培訓教授進行電腦法證檢查的方法。學生將學習使用具有法證效力的調查技術來評估現場、收集和記錄所有相關信息、Interview 適當的人員、維持鏈式保管以及撰寫發現報告。

認證數位法證檢查員課程將使有興趣基於數位證據提起訴訟、證明有罪或採取糾正措施的公司、個人、政府辦公室和執法機構受益。

本課程由講師親自指導，在 澳門 提供線上或下線實地培訓（online or onsite），涵蓋企業安全的各個層面，從人工智慧到資料庫安全。此外，還包括最新的工具、流程以及應對攻擊所需的心態。

本課程為實況培訓（澳門 線上或線下），旨在幫助資訊系統分析師運用 MITRE ATT&CK 降低安全威脅風險。

完成培訓後，學員將能夠：

• 搭建必要的開發環境以開始實施 MITRE ATT&CK。
• 分類攻擊者與系統的互動方式。
• 記錄系統內的敵手行為。
• 追蹤攻擊、解譯模式並評估現有防護工具。