事件處理的基本原理

課程參與者將學習如何收集處理事件所需的信息；意識到擁有並遵循預先定義的 CSIRT 政策和程序的重要性；了解與常見攻擊類型相關的技術問題；對各種樣本事件執行分析和響應任務；運用批判性思維技能應對事件，並識別在參與 CSIRT 工作時要避免的潛在問題。該課程包含互動式教學、實踐練習和

該課程旨在深入了解事件處理程序可能執行的工作。它將概述事件處理領域，包括 CSIRT 服務、入侵者威脅和事件響應活動的性質。

這個為期五天的課程適用於幾乎沒有或沒有事件處理經驗的員工。它提供了對主要事件處理任務和批判性思維技能的基本介紹，以幫助事件處理人員執行他們的日常工作。推薦給那些不熟悉事件處理工作的人。角色扮演。與會者有機會參與到他們日常可能遇到的示例事件中。