دوره Detection Engineering

سرفصل :

1. مبانی Threat Detection Engineering

2. رفتارشناسی مهاجمان و MITRE ATT&CK

3. بحثTelemetry و منابع داده امنیتی

4. طراحی Detectionهای رفتاری (Behavior-Based Detection)


5.مقوله Detection as Code و مدیریت Ruleها

6. بحث Correlation، Enrichment و Risk-Based Detection

7. اعتبارسنجی Detectionها (Detection Validation)

8. انجام Threat Hunting و توسعه Detection

9. بهینه‌سازی Detection و کاهش False Positive

10. معماری، بلوغ و راهبری Detection Engineering در SOC

**پکیج دوره شامل تعدادی آزمایشگاه عملی است که شما را برای ایفای نقش بعنوان مهندس تشخیص آماده می‌کند.


این دوره برای تحلیلگران SOC سطح متوسط تا پیشرفته و افرادی که قصد ورود به نقش Detection Engineer را دارند، مناسب است.

✅️چرا این رشته اهمیت پیدا کرده است؟
در SOCهای سنتی، تمرکز بر پاسخ به Alert بود؛ اما در SOCهای مدرن، سؤال اصلی این است:
چه کسی Alertها را طراحی می‌کند؟
این مسئولیت بر عهده Detection Engineer است. او تعیین می‌کند چه داده‌ای جمع‌آوری شود، چه رفتارهایی شناسایی شوند، چگونه False Positive کاهش یابد و چگونه پوشش تشخیص (Detection Coverage) در برابر تکنیک‌های MITRE ATT&CK سنجیده شود.

ثبت نام شخصی و سازمانی از طریق بله و واتس اپ 09902857290 شرکت هامون و آکادمی روزبه