Basic of Security
Operation Center
หลักสูตรปูพื้นฐานการทำงานของศูนย์เฝ้าระวังความมั่นคงปลอดภัยไซเบอร์ (SOC) ตั้งแต่การออกแบบระบบ กระบวนการทำงานของทีม ไปจนถึงการใช้เครื่องมือจริง ทั้ง SIEM และ Network Security Monitoring เพื่อตรวจจับ วิเคราะห์ และตอบสนองต่อการโจมตีทางไซเบอร์ได้อย่างเป็นระบบ
เข้าใจ SOC แบบเห็นภาพ ตั้งแต่วันแรก
SOC (Security Operation Center) คือศูนย์กลางที่ทำหน้าที่ “เฝ้าดู–ตรวจจับ–วิเคราะห์–ตอบสนอง” ภัยคุกคามไซเบอร์ขององค์กรตลอดเวลา เปรียบได้กับห้องควบคุมกล้องวงจรปิดของระบบไอที ที่ไม่ได้แค่ดูว่าเกิดอะไรขึ้น แต่ต้องรู้ด้วยว่าสิ่งที่เห็นนั้น “ผิดปกติหรือไม่” และ “ต้องทำอะไรต่อ”
หลักสูตรนี้พาคุณเดินผ่านงานจริงของ SOC ทั้งวงจร — ตั้งแต่การออกแบบและติดตั้ง อุปกรณ์เฝ้าระวังบนเครือข่าย การตั้งค่าและใช้งาน SIEM เพื่อรวบรวมและวิเคราะห์ Log การตรวจจับความพยายามบุกรุกเครือข่าย ไปจนถึงกระบวนการตอบสนองเหตุการณ์ (Incident Response) ที่ทีม SOC ใช้จริงในองค์กร
-
Collect — เก็บข้อมูลรวบรวม Log และ Network Traffic จากอุปกรณ์ทั่วทั้งองค์กรเข้าสู่ศูนย์กลาง
-
Detect — ตรวจจับใช้ SIEM และ Correlation Rule คัดกรองสัญญาณผิดปกติออกจากข้อมูลมหาศาล
-
Analyze — วิเคราะห์ตรวจสอบ Alert ระดับ Packet และ Log เพื่อยืนยันว่าเป็นเหตุการณ์จริงหรือ False Positive
-
Respond — ตอบสนองจำกัดความเสียหาย กำจัดภัยคุกคาม และกู้คืนระบบตาม Playbook ที่วางไว้
-
Improve — ปรับปรุงสรุปบทเรียน ปรับ Rule และกระบวนการ เพื่อให้ตรวจจับได้ดีขึ้นในครั้งถัดไป
ทำไม “SOC” ถึงเป็นทักษะที่คน IT ยุคนี้ต้องมี
การโจมตีสมัยใหม่ซ่อนตัวอยู่ในทราฟฟิกปกติ ใช้เครื่องมือที่มีอยู่ในระบบ และค่อย ๆ เคลื่อนตัวในเครือข่าย จนระบบป้องกันแบบตั้งค่าครั้งเดียวจับไม่ได้
เครื่องมือป้องกันบอกได้แค่ว่า “บล็อกอะไรไปแล้ว” แต่ไม่ได้บอกว่า “มีอะไรกำลังเกิดขึ้นในระบบ” — ส่วนนั้นคือหน้าที่ของคนที่มีวิธีคิดแบบ SOC
- ตรวจจับความผิดปกติในระดับ Packet
- วิเคราะห์เหตุการณ์ที่ซับซ้อนแบบ Real-time
- ตอบสนองทันทีเมื่อเกิดเหตุการณ์ไม่ปกติ
- ใช้เครื่องมือ SIEM และ Network Monitoring Tools ได้อย่างชำนาญ
- ทำงานร่วมกับทีม CIRT หรือ Blue Team ได้อย่างมีประสิทธิภาพ
สิ่งที่คุณจะได้เรียนรู้จากคอร์สนี้
ทุกหัวข้อออกแบบให้เห็นทั้งภาพรวมและลงมือทำได้จริง จบแล้วนำกลับไปใช้กับระบบขององค์กรได้ทันที
โครงสร้างทีม บทบาทหน้าที่ ขั้นตอนการทำงาน และการส่งต่อเคสระหว่าง Tier
ตั้งค่าการเก็บ Log สร้าง Correlation Rule และอ่าน Alert ให้เข้าใจต้นตอ
วางจุดเก็บข้อมูล ติดตั้งอุปกรณ์ Monitoring และตรวจสอบว่ามองเห็นครบทุกจุด
ตั้งแต่ Triage, Containment, Eradication จนถึง Recovery และ Lesson Learned
แกะรอยพฤติกรรมการโจมตีจากหลักฐานที่ทิ้งไว้ในระบบและบนเครือข่าย
อ่าน Packet ด้วยเครื่องมือมาตรฐาน แยกทราฟฟิกปกติออกจากสิ่งที่น่าสงสัย
เนื้อหาหลักสูตรครอบคลุมอะไรบ้าง
หลักสูตร 3 วัน แบ่งเป็น 6 หัวข้อหลัก เรียงลำดับตามเส้นทางการทำงานจริงของ SOC จากการวางระบบเฝ้าระวัง สู่การตรวจจับ วิเคราะห์ และตอบสนองเหตุการณ์
- SOC คืออะไร ทำหน้าที่อะไรในองค์กร และวัดผลด้วยอะไร
- ภาพรวม Network Security Monitoring และแนวคิด Defense in Depth
- ระดับของ SOC Analyst — Tier 1 / Tier 2 / Tier 3 และขอบเขตงานของแต่ละระดับ
- ความสัมพันธ์ระหว่าง SOC, CIRT, Blue Team และหน่วยงานที่เกี่ยวข้อง
- การออกแบบ SOC — คน กระบวนการ และเทคโนโลยีที่ต้องมี
- การวางตำแหน่งอุปกรณ์เฝ้าระวังบนเครือข่าย ให้มองเห็นข้อมูลได้ครบถ้วน
- กระบวนการทำงานของ SOC — Shift, Escalation Path และการส่งต่อเคส
- การเขียนและใช้งาน Playbook / Standard Operating Procedure
- หลักการและเทคนิคพื้นฐานในการตรวจจับภัยคุกคามที่เกิดขึ้นในปัจจุบัน
- ทำความเข้าใจขั้นตอนการโจมตี (Attack Lifecycle) และร่องรอยที่ทิ้งไว้
- แนวทางรับมือภัยคุกคามรูปแบบใหม่ที่ยังไม่มี Signature
- การแยกแยะ True Positive และ False Positive อย่างมีหลักการ
- สถาปัตยกรรมของ SIEM และการเลือกแหล่ง Log ที่ควรเก็บ
- ติดตั้งและตั้งค่า SIEM Tools เพื่อรวบรวม Log จากอุปกรณ์หลายชนิด
- Normalization และ Correlation — เชื่อมโยงเหตุการณ์ให้เห็นภาพเดียวกัน
- สร้าง Dashboard, Alert Rule และรายงานสำหรับใช้งานประจำวัน
- ตั้งค่าระบบเฝ้าระวังบนเครือข่าย และตรวจสอบความถูกต้องของข้อมูลที่เก็บได้
- วิเคราะห์ Network Traffic ระดับ Packet เพื่อหาความผิดปกติ
- ตรวจจับความพยายามบุกรุกเครือข่าย (Network Intrusion Attempt)
- Workshop วิเคราะห์ทราฟฟิกด้วยเครื่องมือมาตรฐานอย่าง Wireshark
- กระบวนการตอบสนองเหตุการณ์ตั้งแต่ต้นจนจบ พร้อมเอกสารที่ต้องบันทึก
- การเฝ้าระวังและตอบสนองเหตุการณ์โจมตีหลากหลายรูปแบบ
- Case Study — Malware, Phishing และการบุกรุกระบบ
- สรุปบทเรียนและการปรับปรุงกระบวนการหลังเกิดเหตุ
หลักสูตรนี้เหมาะกับใคร
สิ่งที่คุณจะได้รับจากการอบรม
เรียนกับวิทยากรที่ทำงานจริงในสายความมั่นคงปลอดภัยไซเบอร์
ใช้ทบทวนและอ้างอิงต่อได้หลังจบการอบรม
ลงมือทำกับสถานการณ์ที่พบได้จริงในห้องปฏิบัติการ SOC
ใช้ประกอบแฟ้มผลงานและการพัฒนาสายอาชีพ
ถามได้ทุกข้อสงสัย ทั้งระหว่างเรียนและช่วงทำ Workshop
ทุกการอบรมสะสมคะแนนเพื่อรับสิทธิประโยชน์เพิ่มเติม
รายละเอียดรอบอบรม
- หลักสูตรBasic of Security Operation Center : Process and Tools
- รอบอบรมรอบที่เปิดรับ
- ระยะเวลา3 วัน
- ระดับหลักสูตรBeginner to Intermediate
- สถานที่Network Training Center (NTC) สุรวงศ์
กรอกข้อมูลเพื่อสำรองที่นั่ง
กรอกข้อมูลด้านล่าง เจ้าหน้าที่จะติดต่อกลับเพื่อยืนยันที่นั่งและแจ้งรายละเอียดการชำระเงิน
ติดต่อสอบถามรายละเอียดหลักสูตรและรอบอบรมได้ที่ LINE: @NTC-LINE ทีมงานยินดีออกแบบเนื้อหาให้ตรงกับระบบและความต้องการขององค์กรคุณ