Dedika ni jukwaa la kujifunza kwa vitendo: kuandaa pendekezo la kibiashara, kuwa mtaalamu wa kucha, au kutumia zana mpya, kwa mfano. Haijalishi lengo lako ni lipi, maudhui bora kuhusu mada hiyo tayari yapo. Lakini mara nyingi yapo katika lugha nyingine, ni ghali, yameenea sehemu mbalimbali, hayana shughuli za kufanya mazoezi, au yanapatikana kwenye kozi ndefu mno kwa watu wenye ratiba ngumu. Ndiyo maana Dedika ina mbinu yake maalum: tunatafuta nyenzo hizi popote zilipo, tunapanga kile kinachofaa kwa malengo yako, tunakagua kwa msaada wa wataalamu waliopo kujibu maswali, na tunatengeneza mazoezi ili ujifunze kwa kufanya. Wewe ndiye wa muhimu zaidi kwenye safari yako na hakuna anayekujua vyema zaidi: chagua maudhui na muda wa kozi, kama utajifunza ukiwa na au bila intaneti na kwa aina ipi. Inaweza kuwa video, maandishi, sauti au muhtasari. Kwa njia yako, na kile tu kinachokufaa. Hapa, kila muda unaotumia kujifunza una thamani zaidi na unafika haraka kwenye kile kinachohitajika.

Ndio, kozi zetu zote zina toleo la bure. Kozi za bure zina maudhui yale yale ya hali ya juu kama toleo la Pro, lakini hazina mwalimu wala upimaji wa AI (ingekuwa ghali sana kutoa bure), hazina upatikanaji bila mtandao, wala uwezo wa kuchapisha muhtasari, kuna kikomo cha saa moja ya kujifunza kwa siku, na upatikanaji wa siku 90 (muda wa kutosha kumaliza kozi). Kama unalenga kujifunza, kozi yetu ya bure itatosha kupata maarifa yote unayohitaji. Hata hivyo, kama unahitaji manufaa mengine, ni bora uchague Pro. Fedha zinazopatikana kutokana na kozi za Pro ni muhimu sana ili tuendelee kutoa kozi za bure. Kwa njia hii, tunajaribu kusawazisha dhamira yetu na uendelevu wa mradi.

Kozi zinajumuisha maudhui bora zaidi duniani kuhusu mada husika: video, sauti, makala, na vitabu. Maudhui haya yote yana muhtasari, podikasti (kwa vitabu na makala), na maandishi (kwa video na sauti). Unachagua jinsi unavyopenda kutumia maudhui hayo. Kila nyenzo ina maswali maalum ya kuimarisha maarifa. Zaidi ya hayo, kozi inaundwa na sura unazochagua, hivyo unaweza kusoma kile tu kinachokuhusu. Mwisho wa kila sura, kuna mradi wa vitendo unaohusiana na taaluma yako ili kufanya mazoezi ya ulichokijifunza.

Muda wa kozi utakuwa ule utakaoamua wakati wa kuchagua sura, ukitofautiana kati ya saa 10 hadi 300, kulingana na mahitaji yako.

Kozi zetu zinajumuisha muhtasari mwishoni mwa kila sura, ambao unaweza kupakua kama PDF na kuuchapisha.

Zaidi ya wanafunzi milioni 2 duniani kote

Inapatikana katika nchi zaidi ya 180

Cheti chako cha kuhitimu kinatambuliwa nchini kwako

Ukurasa wa Nyumbani

...

Kozi ya Incident Response

Kozi zote

Usalama na Ulinzi

Ulinzi binafsi

Kozi ya Incident Response

Kwa viwango vyote

Kozi ya Incident Response

Boresha kila awamu ya mwitikio wa matukio — kutoka kujenga programu yako ya Mwitikio wa Matukio hadi kutoa vitisho vya hali ya juu na kuripoti kwa bodi. Kozi hii inawapa wataalamu wa usalama mifumo, mbinu, na ujuzi wa vitendo wa kugundua, kuzuia, na kupona kutoka matukio halisi kwa ujasiri. Acha kuitikia kwa upofu na anza kuitikia kwa usahihi.

Dedika kwa biashara

Unachojifunza:

Utajifunza jinsi ya kujenga programu kamili ya mwitikio wa matukio, ikijumuisha sera, vitabu vya kuigiza, na miundo ya timu. Kozi inashughulikia ugunduzi na upangaji, uzuiaji wa mtandao na seva, uchunguzi wa dijitali, uchambuzi wa programu hasidi, na shughuli kamili za utokomezaji na uokoaji. Pia utaendeleza ujuzi katika ujumuishaji wa taarifa za usalama, kufuata sheria na kanuni, na mawasiliano ya watendaji. Matukio ya hali ya juu yakiwemo ransomware, vitisho vya ndani, uondoaji wa APT, na mashambulizi ya msururu wa ugavi yanashughulikiwa kwa kina. Mwishoni, utakuwa na uwezo wa kuongoza shughuli za mwitikio na kuendelea kuboresha hali ya usalama ya shirika lako.

Jinsi unavyosoma kwa vitendo Kozi ya Incident Response

Jinsi unavyofanya mazoezi Kozi ya Incident Response

Kwa wewe ambaye ni kampuni na unataka kufundisha timu yako

Katika Dedika kwa kampuni, kozi inakuja na mazoezi na mifano inayohusiana na biashara yako na kwa njia ambayo kampuni yako inahitaji.

Bofya hapa

Maudhui ya Kozi

Sura 8 • Masomo 38Muda kati ya saa 4 na 360 (unachagua)

Sura ya 1Angalia maelezo

Misingi ya Mwitikio wa Matukio

Somo la 1 • Kujenga Hoja ya Biashara
Tathmini gharama ya mwitikio usiopangwa kwa kutumia modeli za gharama za uvunjaji na vipimo vya muda wa kufanya kazi. Wataalamu hutumia takwimu hizi kupata uidhinishaji wa usimamizi.
Somo la 2 • Kufafanua Matukio na Ajali
Tofautisha matukio ya usalama na matukio na ainisha viwango vya ukali. Uainishaji huu unaongoza kila uamuzi wa kupanga na kuongeza kiwango.
Somo la 3 • Vichocheo vya Udhibiti na Ufuataji
Tambua wajibu wa taarifa za uvunjaji data na mamlaka maalum za usalama za sekta. Mahitaji ya ufuataji yanaunda ratiba za muda za IR na viwango vya uandishi wa nyaraka.
Somo la 4 • Muhtasari wa Mzunguko wa Maisha wa IR
Ramani mzunguko wa maisha wa awamu sita wa IR kutoka maandalizi hadi mafunzo yaliyojifunza. Kuelewa mzunguko mzima huzuia timu kuruka hatua muhimu chini ya shinikizo.

Sura ya 2Angalia maelezo

Kuandaa Mpango wa IR

Somo la 1 • Uundaji wa Vitabu vya Mwongozo na Vitabu vya Utendaji
Tengeneza vitabu vya mwongozo maalum vya hali vinavyotafsiri sera kuwa vitendo vya opereta hatua kwa hatua. Vitabu vya utendaji vinapunguza mzigo wa utambuzi na makosa ya kibinadamu chini ya shinikizo.
Somo la 2 • Tayari ya Zana na Teknolojia
Orodhesha zana muhimu za IR katika kategoria za ugunduzi, uchunguzi wa kiuchunguzi, na mawasiliano. Zana sahihi inapunguza muda wa wastani wa kugundua na kujibu.
Somo la 3 • Kukusanya Timu ya IR
Fafanua majukumu, wajibu, na modeli za wafanyakazi za CSIRT ikijumuisha chaguzi za ndani na za washauri. Muundo wa timu huamua kasi ya mwitikio na ufunikaji.
Somo la 4 • Maendeleo ya Sera na Mkataba wa IR
Andaa rasimu ya sera ya IR inayofafanua wigo, mamlaka, na uwajibikaji. Mkataba wazi huzuia mkanganyiko wa majukumu wakati wa shughuli za mwitikio wa shinikizo la juu.
Somo la 5 • Mipango ya Mawasiliano na Kuongeza Kiwango
Tengeneza miti ya taarifa za ndani na nje yenye vichochezi vilivyoainishwa awali na mipaka ya muda. Njia wazi za kuongeza kiwango huzuia uamuzi kucheleweshwa wakati wa matukio yanayoendelea.

Sura ya 3Angalia maelezo

Ugunduzi na Upangaji wa Awali

Somo la 1 • Vyanzo vya Kumbukumbu na Mkusanyiko wa Telemetry
Tambua vyanzo muhimu vya kumbukumbu katika mazingira ya mtandao, vituo vya mwisho, na wingu. Telemetry kamili ndio msingi wa ugunduzi wa kuaminika.
Somo la 2 • Upangaji wa Awali na Tathmini ya Athari
Amua mifumo, data, na watumiaji walioathirika ndani ya saa ya kwanza baada ya kutangazwa kwa tukio. Upangaji sahihi unaongoza mkakati wa kuzuia na ugawaji wa rasilimali.
Somo la 3 • Mbinu ya Kupanga Arifa
Tumia mkondo wa kazi wa upangaji uliopangwa kuweka kipaumbele arifa kwa uaminifu na athari za biashara. Upangaji mzuri huzuia uchovu wa wachambuzi na kukosa matukio muhimu.
Somo la 4 • Uchambuzi wa Viashiria vya Msimamo
Toa na thibitisha IOCs kutoka kwa arifa, vyanzo vya vitisho, na kumbukumbu ghafi. Uchambuzi wa IOC unaharakisha utambuzi wa mvamizi na upanuzi wa wigo.

Sura ya 4Angalia maelezo

Mikakati na Mbinu za Kuzuia

Somo la 1 • Ulaghai na Ufuatiliaji Wakati wa Uzuiaji
Tumia honeypots na ufuatiliaji ulioimarishwa kuangalia tabia ya mvamizi wakati uzuiaji unaendelea. Uchunguzi uliodhibitiwa hutoa taarifa za usalama zinazoboresha ukamilifu wa uondoaji.
Somo la 2 • Uzuiaji Katika Kiwango cha Mtandao
Tekeleza sheria za ngome, kutengwa kwa VLAN, na sinkholes za DNS kuzuia uhamaji wa upande wa mvamizi. Uzuiaji wa mtandao mara nyingi ndio udhibiti wa haraka zaidi wa awali.
Somo la 3 • Mfumo wa Uamuzi wa Uzuiaji
Pima mwendelezo wa biashara, uhifadhi wa ushahidi, na ufahamu wa mvamizi wakati wa kuchagua vitendo vya uzuiaji. Mfumo uliopangwa huzuia maamuzi ya gharama kubwa ya ad hoc.
Somo la 4 • Uzuiaji wa Wingu na SaaS
Tumia ufutaji wa utambulisho, uwekaji lebo ya rasilimali, na utekelezaji wa sera ili kuzuia matukio yanayotokana na wingu. Uzuiaji wa wingu unahitaji udhibiti unaoendeshwa na API tofauti na mbinu za ndani.
Somo la 5 • Uzuiaji wa Kituo cha Mwisho na Mwenyeji
Tenga wenyeji walioathirika kwa kutumia udhibiti wa EDR, karantini ya mtandao, na ulemavu wa akaunti. Uzuiaji wa kiwango cha mwenyeji unapunguza wizi wa sifa na utoaji wa data nje.

Sura ya 5Angalia maelezo

Uchunguzi wa Kiforensi kwa Wajibuji

Somo la 1 • Kanuni za Kiforensi na Ushughulikiaji wa Ushahidi
Tumia mnyororo wa umiliki, kizuizi cha uandishi, na uthibitishaji wa heshi kwa ushahidi wote. Ushughulikiaji sahihi unahakikisha matokeo yanastahimili ukaguzi wa kisheria na udhibiti.
Somo la 2 • Uchambuzi wa Kumbukumbu na Mabaki
Unganisha kumbukumbu za OS, programu, na usalama kujenga simulizi la mpangilio wa shambulizi. Uchambuzi wa kumbukumbu huziba mapengo kati ya mabaki ya kiforensi na nia ya mvamizi.
Somo la 3 • Kunasa Kumbukumbu na Data Tete
Kamata RAM, michakato inayoendelea, na miunganisho ya mtandao kabla ya kuzima mfumo. Data tete ina mabaki ya mvamizi yasiyopatikana kwenye diski.
Somo la 4 • Uchunguzi wa Kiforensi wa Wingu na Kontena
Kusanya mabaki ya kiforensi kutoka kwa matukio ya wingu, vitendaji visivyo na seva, na mazingira ya kontena. Uchunguzi wa kiforensi wa wingu unahitaji kunasa kwa msingi wa API na ufahamu wa mabaki ya muda mfupi.
Somo la 5 • Uchambuzi wa Diski na Mfumo wa Faili
Chunguza metadata ya mfumo wa faili, faili zilizofutwa, na miundo ya ugawaji ili kujenga upya vitendo vya mvamizi. Uchambuzi wa diski unaonyesha mbinu za kudumu na data iliyohifadhiwa.

Sura ya 6Angalia maelezo

Shughuli za Uondoaji na Uokoaji

Somo la 1 • Utambuzi wa Sababu Msingi
Fuatilia tukio hadi kwenye njia yake ya awali ya ufikiaji na udhaifu unaowezesha. Sababu sahihi ya msingi inazuia kujirudia na inatoa taarifa kwa ukarabati wa kudumu.
Somo la 2 • Uwekaji wa Viraka na Uimarishaji
Tumia viraka na uimarishaji wa usanidi kuziba udhaifu uliotumiwa na kupunguza uso wa shambulizi. Uimarishaji unabadilisha uokoaji kuwa uboreshaji wa usalama.
Somo la 3 • Uondoaji wa Programu Hasidi na Kudumu
Tambua na uondoe programu zote hasidi, milango ya nyuma, na mbinu za kudumu katika mifumo iliyoathirika. Uondoaji kamili husababisha kuambukizwa tena ndani ya siku.
Somo la 4 • Urejeshaji na Uthibitishaji wa Mfumo
Jenga upya au urejeshe mifumo kutoka kwa misingi ya kuegemea na uthibitishe uadilifu kabla ya kurudisha kwenye uzalishaji. Milango ya uthibitishaji huzuia kuanzishwa tena kwa vipengele vilivyoathirika.
Somo la 5 • Ukarabati wa Sifa na Ufikiaji
Weka upya sifa zilizoathirika, ufute tokeni, na ukague ufikiaji wenye marupurupu katika mazingira yote. Ukarabati wa sifa unafunga njia ya kawaida zaidi ya kuingia tena kwa mvamizi.

Sura ya 7Angalia maelezo

Uchambuzi na Uripoti wa Baada ya Tukio

Somo la 1 • Maendeleo ya Vipimo na KPIs
Fafanua na ufuate vipimo vya IR ikijumuisha MTTD, MTTR, na kiwango cha uzuiaji. Vipimo vinaonyesha ukomavu wa programu na kuongoza maamuzi ya uwekezaji wa rasilimali.
Somo la 2 • Uripoti wa Wasimamizi na Bodi
Tafsiri matokeo ya kiufundi kuwa lugha ya hatari ya biashara kwa uongozi mwandamizi. Ripoti za wasimamizi zinahifadhi rasilimali na kuonyesha thamani ya mpango wa IR.
Somo la 3 • Uandishi wa Ripoti za Kiufundi za Matukio
Tengeneza ripoti ya kiufundi inayojumuisha ratiba, IOCs, sababu msingi, na hatua za ukarabati. Ripoti za kiufundi zinaunga mkono mashauri ya kisheria na uwindaji wa vitisho wa baadaye.
Somo la 4 • Ushirikishwaji wa Uboreshaji Unaendelea
Peleka matokeo ya baada ya tukio kwenye masasisho ya vitabu vya mwongozo, mapungufu ya mafunzo, na uboreshaji wa udhibiti. Uboreshaji unaoendelea unafunga kitanzi kati ya matukio na ukomavu wa programu.
Somo la 5 • Mchakato wa Mapitio ya Baada ya Tukio
Wezesha mapitio ya baada ya tukio yasiyolaumu ambayo yanakamata ratiba, maamuzi, na mapungufu. Mapitio yaliyopangwa yanabadilisha maumivu ya tukio kuwa kujifunza kwa shirika.

Sura ya 8Angalia maelezo

Hali za Juu za Mwitikio wa Matukio

Somo la 1 • Usimamizi wa Mgogoro na Uratibu
Simamia matukio makubwa yanayohitaji vyumba vya vita vya wasimamizi, mashirika ya nje, na ufichuzi wa umma. Ujuzi wa uratibu wa mgogoro huamua maisha ya shirika wakati wa matukio mabaya.
Somo la 2 • Mwitikio wa Tukio la Ransomware
Tekeleza mwitikio wa mwisho hadi mwisho kwa ransomware ikijumuisha maamuzi ya mazungumzo, chaguzi za usimbuaji, na uokoaji. Ransomware inahitaji mwitikio wa biashara na kiufundi ulioratibiwa.
Somo la 3 • Mwitikio wa Tishio Endelevu la Kina
Gundua na uondoe watendaji wa APT wanaokaa kwa muda mrefu kwa kutumia mbinu za uwindaji wa vitisho na ulaghai. Mwitikio wa APT unahitaji uvumilivu, usahihi, na muda ulioratibiwa wa uondoaji.
Somo la 4 • Matukio ya Mnyororo wa Ugavi na Mtu wa Tatu
Jibu kwa msimamo unaotokana na masasisho ya programu, watoa huduma wanaosimamiwa, au ufikiaji wa muuzaji. Matukio ya mnyororo wa ugavi yanahitaji ufutaji wa haraka wa uaminifu na uratibu wa muuzaji.
Somo la 5 • Uchunguzi wa Tishio la Ndani
Chunguza wizi wa data, hujuma, na ukiukaji wa sera na watendaji wa ndani kwa kutumia ushahidi wa kitabia na kiforensi. Kesi za ndani zinahitaji uratibu wa kisheria na usawa wa faragha.

Cheti

Cheti chako halali cha kukamilisha

Kozi hii ni kwa ajili yako:

Mchambuzi wa SOC: tayari kuondoka kwenye ufuatiliaji wa tahadhari na kuingia katika umiliki kamili wa matukio.
Msimamizi wa IT anazidi kuwajibika kwa maamuzi ya usalama bila mafunzo rasmi ya IR.
Mhandisi wa Usalama: anajenga mifumo ya ufuatiliaji lakini hana mbinu iliyopangwa ya mwitikio.
Mshauri anayetaka kuwa Mshauri wa IR: anatafuta ujuzi wa kumtayarisha kwa wateja ili kuingia katika uwanja wa mwitikio wa matukio.
Afisa Uzingatiaji: anahitaji maarifa ya vitendo ya IR ili kusaidia majukumu ya ukaguzi wa udhibiti.
Mwenda Njia ya Kazi: kubadili kutoka katika msaada wa IT hadi jukumu maalum la mwitikio wa usalama wa mtandao.

Kile wanasema wanafunzi wetu

Madarasa yenu ni kamilifu. Nimenunua kifurushi cha mwaka mmoja na hatimaye nina nafasi ya kufuata mada mbalimbali zinazovutia bila kulazimika kubadilisha majukwaa... Nawashukuru kwa kila kitu mnachofanya, tayari nimewashauri kwa watu wengine...