Данные киберразведки Threat Intelligence лежат в основе всех эффективных решений по информационной безопасности, обогащая их информацией из скрытых участков сети Интернет. Мониторинг скрытых форумов и дарквеб позволяет аналитикам Threat Intelligence увидеть наиболее полную картину угроз и атрибутировать преступную деятельность с предельной точностью.

Цель курса Group-IB Threat Intelligence Analyst — научить вас собирать значимую информацию из разных типов источников — как открытых, так и закрытых, — толковать эту информацию и выявлять признаки подготовки к атаке. Занятия по программе включают в себя практические упражнения на основе примеров из рабочей практики Департамента киберразведки Group-IB. Такой подход важен для того, чтобы слушатели могли сразу применять полученные знания в своей ежедневной практике.

Ключевые темы:

• Обзор области Cyber Threat Intelligence
• Цикл киберразведки и 3 уровня данных
• Примеры применения данных киберразведки
• Моделирование киберугроз: PASTA, DEAD, VERIS, etc
• Моделирование кибератак: MITRE ATTACK и cyber kill chain
• Обработка IoC
• Сандарты, инструменты и платформы киберразведки
• Источники и способы сбора данных 
• Практика с Group-IB TI