Tư duy SOC Analyst
Quan sát cách evidence hình thành hypothesis, cách kiểm chứng giả định và cách analyst đi đến kết luận có cơ sở.
DỰ ÁN CYBERSECURITY CỦA ISELAB
SOC by Scenario
Trải nghiệm tư duy của một SOC Analyst qua từng incident scenario, áp lực điều tra thực tế và quá trình hands-on analysis trên Elastic SIEM.
HỌC TỪ QUYẾT ĐỊNH THỰC TẾ
Thực hành cách SOC Analyst điều tra, ra quyết định và phản ứng
SOC by Scenario đóng gói một cybersecurity incident thành trải nghiệm học tập có hướng dẫn. Thay vì chỉ đọc incident report hoàn chỉnh, bạn sẽ kiểm tra evidence, xây dựng hypothesis, chạy query và lựa chọn bước response tiếp theo.
- Theo dõi toàn bộ investigation từ alert đầu tiên đến kết luận cuối cùng.
- Làm việc trực tiếp với event data và Elastic SIEM query.
- Hiểu tác động của từng quyết định analysis và incident response.
SCENARIO-BASED LEARNING
Trải nghiệm gọn, tập trung và có chiều sâu thực tế về SOC
Mỗi scenario tập trung vào một attack path hoặc security topic cụ thể, giúp bạn dễ dàng lựa chọn đúng kỹ năng cần thực hành.
Hands-on với Elastic SIEM
Sử dụng query thực tế để đọc event, liên kết signal và xây dựng investigation timeline trong môi trường SIEM.
Attack scenario tập trung
Chọn từng scenario theo attack technique hoặc chủ đề và thực hành theo tốc độ phù hợp với kinh nghiệm SOC hiện tại.
INVESTIGATION FLOW
Một scenario, bốn thao tác cốt lõi của SOC
- 01
Detect
Bắt đầu từ alert và xác định signal cần được ưu tiên.
- 02
Investigate
Correlation log, query SIEM và dựng incident timeline đáng tin cậy.
- 03
Decide
Đánh giá risk và chọn response phù hợp dựa trên evidence.
- 04
Reflect
Xem lại outcome và hiểu từng quyết định đã thay đổi incident như thế nào.
GIÁ THEO TỪNG SCENARIO
Chọn đúng scenario bạn muốn trải nghiệm
Mua riêng từng scenario để tập trung thời gian và ngân sách vào attack technique hoặc kỹ năng SOC phù hợp nhất với nhu cầu của bạn.
- Một cybersecurity incident scenario tập trung
- Trải nghiệm investigation có hướng dẫn
- Hands-on analysis với evidence của scenario
50.000VND / scenario
Mức giá cố định tham khảo cho một SOC scenario.
Mở SOC by Scenario