SOC w Praktyce: Jak używać AI do ochrony przed atakami?

To szkolenie pokaże Ci jak można wykorzystać AI do ochrony sieci i infrastruktury przed atakami. Dowiesz się jak wdrożyć agenta AI i poznasz zarówno zalety jak i wady płynące z używania modeli AI podczas realizacji zadań w ramach tzw. Security Operations Center. Podczas labów, które stanowią większość tego szkolenia, nauczysz się jak (roz)budować swój SOC o rozwiązania bazujące na sztucznej inteligencji, a potem tak zbudowany SOC zaatakujesz, żeby zrozumieć jego słabe strony. Zademonstrujemy Ci jak efektywnie połączyć model językowy z systemem SIEM i wykorzystać go do wydajniejszego wykrycia i analizy incydentu. Ale pokażemy Ci też ciemną stronę mocy, czyli to jak atakujący mogą złośliwie wpływać na decyzje Twoich agentów, aby torpedować ich pracę.

Aby wziąć udział w szkoleniu, wybierz odpowiedni wariant dostępu. Promocyjna cena obowiązuje tylko do momentu startu szkolenia i codziennie wzrasta o 5%, więc nie zwlekaj z rejestracją:

Wybierz bilet z certyfikatem, aby otrzymać od nas dyplom w PDF potwierdzający udział w szkoleniu

Dla kogo?

Z tego szkolenia szczególnie skorzystają wszystkie osoby pracujące w SOC, ale także pentesterzy i analitycy bezpieczeństwa, administratorzy oraz w zasadzie każdy, kto chce nawet nieprofesjonalnie wykorzystać agenty AI do analizy incydentów w domowym zaciszu.

Szkolenie prowadzone jest przystępnym językiem i jest dedykowane każdemu, niezależnie od pozomu wiedzy, ale aby w pełni skorzystać z prezentowanej wiedzy i wziąć udział w labach wymagamy:

• podstawowej znajomości Linuksa lub MacOS lub Windows (z podsystemem dla Linuksa WSL), która pozwala na swobodną pracę w terminalu z narzędziami ssh, curl
• systemu z odblokowanym ruchem na portach TCP/3028 i TCP/3018
• dostępu do modelu językowego (polecamy płatną subskrypcję OpenAI/Anthropic dającą dostęp do narzędzi Codex lub Claude Code, ale darmowe plany lub inne modele też też pozwolą na udział w szkoleniu - zobacz szczegóły w sekcji „FAQ”)

ℹ To szkolenie jest kontynuacją cyklu "SOC w Praktyce", ale aby wziąć udział w tym szkoleniu nie musisz posiadać wiedzy z poprzednich części (gdybyś jednak chciał, to nagrania poprzednich części znajdziesz tutaj)

Agenda

Stawiamy na praktykę. To szkolenie to głównie praktyczne warsztaty - minimum teorii maksimum labów, w ramach których podłączysz AI do Splunka i prześledzisz, jak model formułuje zapytania, korzysta z narzędzi, odczytuje wyniki i podpowiada oraz wybiera kolejne kroki. Pokażemy, że model można wykorzystać do czegoś więcej niż tylko analizy terabajtów logów. Nauczymy Cię też jak użyć go do sterowania narzędziami, które już masz w swoim SOC-u. Ale zwrócimy też uwagę na zagrożenia, jakość kontekstu i zabezpieczenia (oraz ich brak) - bo AI w SOC-u to także nowe możliwości ataku, przed którymi należy się zabezpieczyć Celem tego szkolenia jest pokazanie w praktyce, jak wykorzystać AI do pracy z systemem SIEM i jak sprawdzić bezpieczeństwo takiego połączenia.

Oto skrócona agenda tego szkolenia:

1. AI w SOC: jak to działa w praktyce?
2. LAB: Budujemy elementy SOC wspieranego przez AI
3. Nowe możliwości ataków na SOC+AI
4. LAB: Atakujemy elementy AI w SOC
5. Wnioski i wytyczne
6. Podsumowanie oraz sesja Q&A

Podczas szkolenia z trenerem i pozostałymi uczestnikami będzie można komunikować się na czacie.

Zarejestruj się!

Przekonany? To wybierz rodzaj dostępu: