Die CTIA-Laborumgebung

Das meiste, was als Threat Intelligence bezeichnet wird, ist ein Feed, den niemand liest, der ein PDF erstellt, auf das niemand reagiert.

Der Unterschied zwischen dem und der Realität ist die Methode. Echte Intelligenz beginnt mit einer Anforderung – jemand muss wirklich etwas wissen, um eine Entscheidung treffen zu können – und endet mit einem Produkt, das seine Vorgehensweise ändert. Alles zwischen diesen beiden Punkten ist ein Prozess, und Prozesse können gut oder schlecht ablaufen.

CTIA ist vollständig auf diesen Prozess zugeschnitten. Es ist ein methodenorientiertes Programm, das den gesamten Lebenszyklus abdeckt: Projektplanung, Sammlung, Analyse, Berichterstellung und die Bereitstellung an die Person, die es benötigt. Dieser Rahmen ist der Wert. Er unterscheidet einen Analysten von jemandem, der IOC-Listen in einen Kanal weiterleitet.

Hier ist, was die Laborumgebung Ihnen zum Üben ermöglicht.

Was Sie üben werden

Die Labore erstrecken sich über die sechs CTIA-Module, die direkt dem Intelligence-Lebenszyklus zugeordnet sind:

Einführung in die Bedrohungsanalyse. Was es ist, was es nicht ist, und die vier Typen – strategisch, taktisch, operativ, technisch. Zu wissen, welchen Typ Ihr Publikum benötigt, ist wirklich die Hälfte der Arbeit. Geben Sie einem Vorstand strategische Informationen, und Sie erhalten finanzielle Mittel. Geben Sie ihm technische Informationen, und Sie erhalten einen leeren Blick.

Cyber-Bedrohungen und Kill-Chain-Methodologie. Bedrohungsakteure, Kampagnen, TTPs und das Kill-Chain-Framework, das der Intelligenz ihre Struktur verleiht. Ohne ein Framework ist das Sammeln nur eine Anhäufung.

Anforderungen, Planung, Leitung und Überprüfung. Die Phase, die jeder überspringt und nicht sollte. Intelligenz ohne Anforderung ist keine Intelligenz – es ist Trivia mit einem Logo darauf.

Datenerfassung und -verarbeitung. OSINT, Feeds, interne Telemetrie, Dark-Web-Quellen. Dann die unglamouröse Hälfte: rohe Sammlung in etwas verwandeln, das tatsächlich analysiert werden kann, anstatt nur ein Ordner voller Screenshots.

Datenanalyse. Wo die Sammlung zu Intelligenz wird. Analytische Techniken, Hypothesentests und die Disziplin, kognitive Verzerrungen zu vermeiden, die zu zuversichtlich falschen Antworten führen – die erheblich gefährlicher sind als unsichere richtige.

Intelligenzberichterstattung und -verbreitung. Schreiben für die Person, die entscheiden muss, und die Bereitstellung vor der Entscheidung statt danach. Ein perfekter Bericht, der Dienstag für die Entscheidung vom Montag ankommt, ist eine verschwendete Woche.

Was ist in der Box

• Offizielle EC-Council iLabs – 6 Monate ab Aktivierung
• Schritt-für-Schritt-Praxishandbuch für jedes Labor
• Browserbasiert – nichts zu installieren, funktioniert von überall

Was die Labs tatsächlich aufbauen

Die Arbeit der Nachrichtenbeschaffung hat einen Fehlermodus, der von innen heraus schwer zu erkennen ist: Dinge zu produzieren, die niemand nutzt.

Es fühlt sich wie Arbeit an. Es gibt Sammlung, es gibt Analyse, am Ende gibt es ein Dokument. Aber wenn keine Entscheidung geändert wurde, ist nichts passiert. Analysten können diese Schleife jahrelang durchlaufen, ohne es zu merken.

Die Labore lehren die Disziplin, die dies verhindert – beginnend mit einer Anforderung, rückwärts von dem, was jemand entscheiden muss, und nur das aufbauend, was diesem dient. Es klingt offensichtlich, wenn man es aufschreibt. In der Praxis ist es selten, und es ist der Unterschied zwischen einer Intelligence-Funktion, die finanziert wird, und einer, die gestrichen wird.

Für wen dies ist

• SOC-Analysten, die von der Reaktion zur Antizipation übergehen möchten
• Sicherheitsexperten, die eine Threat Intelligence-Funktion von Grund auf neu aufbauen
• Jeder, der sich auf die CTIA-Prüfung (312-85) vorbereitet
• Analysten, deren "Threat Intelligence-Programm" derzeit ein Feed-Abonnement und Optimismus ist

EC-Council positioniert CTIA für Personen, die bereits CEH und CND besitzen oder über gleichwertige Kenntnisse verfügen. Es ist ein Spezialprogramm und setzt voraus, dass Sie verstehen, wie Angriffe funktionieren, bevor Sie beginnen, darüber nachzudenken, wer sie durchführt.

Was CTIA ungewöhnlich macht

Es besetzt ein tatsächlich unumstrittenes Terrain.

Es gibt Dutzende von Zertifizierungen für Angriffe und Verteidigung. Es gibt sehr wenige, die Intelligenz als eine Disziplin mit einer Methode behandeln und nicht als ein Produkt, das man abonniert. Diese Knappheit wirkt sich in beide Richtungen aus – weniger Leute konkurrieren mit Ihnen um die Rollen, aber Sie werden mehr Zeit damit verbringen, zu erklären, was die Zertifizierung ist, als ein CEH-Inhaber jemals tun wird.

Die Prüfung

Häufig gestellte Fragen

Ist dies die echte EC-Council-Plattform? Ja. Die gleiche iLabs-Umgebung, die EC-Council verwendet.

Wie lange ist der Zugang? Sechs Monate ab Aktivierung.

Benötige ich zuerst CEH? Nicht formell erforderlich, aber empfohlen. CTIA setzt grundlegende Kenntnisse darüber voraus, wie Angriffe tatsächlich durchgeführt werden.

Ist der Prüfungs-Voucher enthalten? Nein. Nur der Laborzugang.

CTIA iLabs Zugang erhalten