Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
IA nas operações de segurança: triagem e detecção
A IA consegue fazer a triagem de alertas e escrever regras de detecção, e os atacantes podem ter a própria IA como alvo. Ganhe velocidade sem nunca deixar um modelo encerrar um incidente real.
O que você será capaz de fazer
- Faça a triagem de alertas com base em playbooks escritos, com a IA encerrando apenas o que tem permissão para encerrar
- Escreva e ajuste detecções com IA e teste-as com incidentes passados
- Conduza investigações mais rápido enquanto os analistas respondem pelas conclusões
- Proteja suas ferramentas de IA contra injeção de prompt escondida nos dados que elas leem
Um runbook de SOC assistido por IA
O que inclui. Playbooks com evidências para os tipos de alerta que importam, o que a IA pode encerrar e o que exige um analista, ações automatizadas permitidas, regras de exceção testadas com incidentes passados, defesas contra injeção e permissões de ferramentas, e amostragem de qualidade.
Você o constrói lição por lição, usando sua própria organização, e o envia para obter seu certificado. Ele é seu para guardar e adaptar.
Para quem é
Analistas de SOC, engenheiros de detecção, profissionais de resposta a incidentes e gerentes de operações de segurança.
O que está incluído
- Parte 1De onde vem o requisito 18 min
- Parte 2Como equipes pequenas e grandes empresas o cumprem 16 min
- Parte 3Triagem com base em playbooks, não em opiniões 24 min
- Parte 4Engenharia e ajuste de detecções 22 min
- Parte 5Investigação e resposta 22 min
- Parte 6Protegendo a IA contra o atacante 22 min
- Parte 7Laboratório prático: equipe pequena escolha um 22 min
- Parte 8Laboratório prático: grande empresa escolha um 24 min
- Parte 9Conclua e envie seu entregável 20 min
Feito para o seu porte
O requisito é o mesmo em todo lugar. A forma de cumpri-lo depende de quem você tem. Você escolhe o laboratório que corresponde à sua organização.
Como você obtém o certificado
Envie seu entregável concluído, que é avaliado com base em uma rubrica publicada, e seja aprovado em um breve questionário de cenários. Seu certificado vai para sua carteira e pode ser verificado por qualquer pessoa no registro público.