資安日誌分析實務班

課程說明

有鑒於資安問題日益嚴峻,不止是來自外部不明挑戰者,更多的是來自內部員工個人行為疏失,造成企業巨大損失,而這類事件從員工行為分析或許都有前兆,若能藉由日誌分析掌握員工個人行為,防範於未然,而非一昧防堵,使得除弊阻礙興利。

在軟體定義網路 (SDN) 時代下,網路工程師必須具備有一定程式設計能力,能夠解析網管工具所不及的深度潛在資安疑慮,正是此課程之終極目標之一。

本課程探討資安日誌,包括來自應用系統紀錄,運用合適分析演算法,推敲使用者習性,進而給予早期處置,要求重置帳密或重新更換帳號等等。同時,在資訊架構方面,應如何設計以處理日益龐大的非結構化日誌資料,亦為本課程學習之重點。

課程時間

  1. 課程日期:規劃中,近日公告

    課程地址:台北市內湖區內湖路一段356號5樓

    課程天數:2天;上午 9:30 至下午 4:30 (中午休息1小時)

講師介紹

析數智匯深策略暨技術顧問:李智 顧問

經歷:
工研院產業學院特聘研究
研究領域:
系統整合 (EAI) ,平行運算,與雲端運算相關技術
服務科學 企業架構 策略地圖 系統動力等企業轉型管理方法與實踐
智能分析 (Business Analytics),巨量資料 (Big Data)

課程大綱

  1. 資料分析塑模工具安裝與設定
  2. 資安日誌結構與樣式解析
  3. 解析資安日誌 (Python 模組設計)
  4. 非結構化資料庫 (NoSQL) 儲存與查詢
  5. 資安行為模式分析 (機器學習) 演練
  6. SDN 架構與 API 簡介

備註

需要對 Python 程式語言有一般認識的學員皆可報名參加二天課程 (假日班)