Einblick in die CTIA Lab-Umgebung

Das meiste, was als Bedrohungsanalyse bezeichnet wird, ist ein Feed, den niemand liest, der ein PDF erstellt, auf das niemand reagiert.

Der Unterschied zwischen dem und dem Echten ist die Methode. Echte Intelligenz beginnt mit einer Anforderung – jemand muss wirklich etwas wissen, um eine Entscheidung zu treffen – und endet mit einem Produkt, das das Handeln dieser Person verändert. Alles zwischen diesen beiden Punkten ist ein Prozess, und Prozesse können gut oder schlecht ausgeführt werden.

CTIA ist vollständig um diesen Prozess herum aufgebaut. Es ist ein methodengesteuertes Programm, das den gesamten Lebenszyklus abdeckt: Projektplanung, Datenerfassung, Analyse, Berichterstellung, Weiterleitung an die Person, die es benötigt. Dieser Rahmen ist der Wert. Er trennt einen Analysten von jemandem, der IOC-Listen in einen Kanal weiterleitet.

Hier ist, was die Lab-Umgebung Sie üben lässt.

Was Sie üben werden

Die Labs erstrecken sich über die sechs CTIA-Module, die direkt dem Intelligence-Lebenszyklus zugeordnet sind:

Einführung in die Bedrohungsanalyse. Was es ist, was es nicht ist, und die vier Arten – strategisch, taktisch, operativ, technisch. Zu wissen, welche Art Ihr Publikum benötigt, ist wirklich die Hälfte der Arbeit. Geben Sie einem Vorstand strategische Informationen, und Sie erhalten Finanzierung. Geben Sie ihm technische Informationen, und Sie erhalten einen leeres Blick.

Cyber-Bedrohungen und Kill-Chain-Methodologie. Bedrohungsakteure, Kampagnen, TTPs und das Kill-Chain-Framework, das der Intelligenz ihre Struktur gibt. Ohne ein Framework ist die Sammlung nur Akkumulation.

Anforderungen, Planung, Steuerung und Überprüfung. Die Phase, die jeder überspringt und nicht sollte. Intelligenz ohne Anforderung ist keine Intelligenz – es ist Trivia mit einem Logo darauf.

Datenerfassung und -verarbeitung. OSINT, Feeds, interne Telemetrie, Dark-Web-Quellen. Dann die unglamouröse Hälfte: Rohdaten in etwas umwandeln, das tatsächlich analysiert werden kann, anstatt einen Ordner voller Screenshots.

Datenanalyse. Wo die Sammlung zu Intelligenz wird. Analytische Techniken, Hypothesentests und die Disziplin, kognitive Verzerrungen zu vermeiden, die zu selbstbewussten falschen Antworten führen – die wesentlich gefährlicher sind als unsichere richtige.

Intelligenzberichte und -verbreitung. Schreiben für die Person, die entscheiden muss, und Lieferung vor der Entscheidung und nicht danach. Ein perfekter Bericht, der am Dienstag für die Entscheidung vom Montag ankommt, ist eine verschwendete Woche.

Was ist in der Box?

• Offizielles EC-Council iLabs – 6 Monate ab Aktivierung
• Schritt-für-Schritt-Anleitung für jedes Lab
• Browserbasiert – nichts zu installieren, funktioniert von überall

Was die Labs tatsächlich aufbauen

Intelligenzarbeit hat einen Fehler, der von innen schwer zu erkennen ist: Dinge zu produzieren, die niemand benutzt.

Es fühlt sich an wie Arbeit. Es gibt Sammlung, es gibt Analyse, am Ende gibt es ein Dokument. Aber wenn keine Entscheidung geändert wurde, ist nichts passiert. Analysten können diesen Kreislauf jahrelang durchlaufen, ohne es zu merken.

Die Labs vermitteln die Disziplin, die dies verhindert – beginnend mit einer Anforderung, rückwärts von dem arbeitend, was jemand entscheiden muss, und nur das aufbauend, was diesem Zweck dient. Es klingt offensichtlich, wenn man es aufschreibt. In der Praxis ist es selten, und es ist der Unterschied zwischen einer Intelligenzfunktion, die finanziert wird, und einer, die gestrichen wird.

Für wen ist das gedacht?

• SOC-Analysten, die von der Reaktion zur Antizipation übergehen möchten
• Sicherheitsexperten, die eine Threat-Intelligence-Funktion von Grund auf neu aufbauen
• Alle, die sich auf die CTIA-Prüfung (312-85) vorbereiten
• Analysten, deren „Threat Intelligence Programm“ derzeit aus einem Feed-Abonnement und Optimismus besteht

EC-Council positioniert CTIA für Personen, die bereits CEH und CND besitzen oder über gleichwertige Kenntnisse verfügen. Es ist ein Spezialprogramm und setzt voraus, dass Sie verstehen, wie Angriffe funktionieren, bevor Sie beginnen, darüber nachzudenken, wer sie durchführt.

Was CTIA ungewöhnlich macht

Es besetzt ein tatsächlich unumstrittenes Terrain.

Es gibt Dutzende von Zertifizierungen für Angriffe und Verteidigung. Es gibt sehr wenige, die Intelligenz als eine Disziplin mit einer Methode behandeln und nicht als ein Produkt, das man abonniert. Diese Knappheit wirkt sich in beide Richtungen aus – weniger Leute konkurrieren mit Ihnen um die Rollen, aber Sie werden mehr Zeit damit verbringen, zu erklären, was die Zertifizierung ist, als ein CEH-Inhaber jemals tun wird.

Die Prüfung

Häufig gestellte Fragen

Ist dies die echte EC-Council Plattform? Ja. Dieselbe iLabs-Umgebung, die EC-Council verwendet.

Wie lange ist der Zugang gültig? Sechs Monate ab Aktivierung.

Brauche ich zuerst CEH? Nicht formell erforderlich, aber empfohlen. CTIA setzt Kenntnisse über die tatsächliche Durchführung von Angriffen voraus.

Enthält dies den Prüfungsgutschein? Nein. Nur Lab-Zugang.

CTIA iLabs Zugang erhalten