活動與報名
2026 半導體資安大學院｜企業藍隊防禦實務系列課程
從系統強化到威脅偵測，建立能落地的企業藍隊實務能力。
為什麼需要藍隊實務能力
許多企業已部署防火牆、EDR、SIEM 等工具，面對攻擊時仍可能不清楚暴露了哪些資產、弱點該先修哪些、告警是否代表真正的攻擊。關鍵在於建立從盤點、強化、監控、偵測到驗證的完整防禦流程。
課程一：防禦基礎與系統強化
以 Cyber Defense Matrix 盤點防禦能力，從攻擊者視角檢視外部攻擊面；實作 Windows 與 Linux 安全檢視，說明 CIS Benchmark、應用程式與資料安全、行動裝置與 IoT／OT 防護，以及以可利用性決定修補順序的弱點管理。
課程二：安全監控與威脅偵測
進入 SOC、SIEM、威脅情資、EDR／NDR、MITRE ATT&CK、偵測工程與對手模擬，建立從攻擊行為到偵測驗證的藍隊思維。
課程特色
從攻擊者視角重新檢視防禦；不只談工具，更重視如何判斷；結合封包分析、偵測規則與 Atomic Red Team 對手模擬等實作與真實案例。
