Trainings

人工知能は、防御側が検出ロジックを構築、テスト、改善する方法を急速に変革していますが、多くの組織は依然として、その流行から実践的な実装へと移行するのに苦労しています。この実践的なトレーニングでは、セキュリティチームが大規模な言語モデルと構造化された脅威データを使用して、人間の監視を失うことなく検出エンジニアリングを加速する方法を示します。
参加者は、現実的なブルーチームのワークフローに取り組みます。脅威インテリジェンスを検出アイデアに変換し、アクティビティをMITRE ATT&CKにマッピングし、シグマルールを作成および洗練し、攻撃シナリオの例に対して検出ロジックを検証し、AIサポートが有用な場合とリスクとなる場合を特定します。このコースでは、自動化された出力への盲信ではなく、人間が関与する意思決定、検証、および運用上の現実性を重視します。
トレーニング終了時には、参加者は、制御された防御可能な方法でAIを検出開発に統合する方法を理解し、SOCおよびインシデント対応チームのスピード、一貫性、およびカバレッジの向上に役立てることができます。