การวิเคราะห์ภัยคุกคามขั้นสูง (ATA)
(Advanced Threat Analytics (ATA))
นิยาม
การวิเคราะห์ภัยคุกคามขั้นสูง (ATA) (Advanced Threat Analytics (ATA)) Tool
การวิเคราะห์ภัยคุกคามขั้นสูง (ATA) คือการใช้เครื่องมือและเทคนิคเฉพาะทางในการตรวจจับ วิเคราะห์ และตอบสนองต่อภัยคุกคามทางไซเบอร์ที่ซับซ้อน โดยการเฝ้าระวังกิจกรรมเครือข่ายและระบุรูปแบบพฤติกรรมที่น่าสงสัย
ระดับความเชี่ยวชาญ
ระดับที่ 1
ระดับพื้นฐาน
1. เข้าใจแนวคิดพื้นฐานของ ATA และบทบาทในด้านความปลอดภัยไซเบอร์
2. สามารถใช้งานอินเทอร์เฟซเครื่องมือ ATA และฟีเจอร์พื้นฐานได้
3. สามารถระบุการแจ้งเตือนทั่วไปและกิจกรรมที่น่าสงสัยขั้นต้นได้
ระดับที่ 2
ระดับปานกลาง
1. วิเคราะห์การแจ้งเตือน ATA เพื่อแยกแยะระหว่างข้อมูลผิดพลาดและภัยคุกคามจริง
2. ใช้ ATA ในการสืบสวนกิจกรรมที่น่าสงสัยและความผิดปกติของเครือข่าย
3. สร้างและปรับแต่งกฎการตรวจจับภายในระบบ ATA
ระดับที่ 3
ระดับสูง
1. ออกแบบและดำเนินกลยุทธ์การตรวจจับภัยคุกคามขั้นสูงโดยใช้ ATA
2. บูรณาการข้อมูลจาก ATA กับกรอบงานความปลอดภัยไซเบอร์และแผนตอบสนองเหตุการณ์ต่าง ๆ
3. นำทีมสืบสวนการโจมตีทางไซเบอร์ขั้นสูงโดยใช้การวิเคราะห์ ATA และข้อมูลข่าวกรองภัยคุกคาม
