熱門資安課程

在 AI 快速改變攻防樣態的今日，資安人員不只要會使用 AI，更要懂得如何安全導入、管理與防護 AI 系統。本課程聚焦 AI 資安核心觀念、AI 系統防護、AI 輔助安全實務，以及治理、風險與合規四大面向，協助學員建立從基礎到實務的完整能力。課程內容涵蓋 AI 概念、模型訓練與提示工程、資料安全、威脅建模、存取控制、監控稽核、AI 攻擊手法、防禦補償控制，以及 AI 在威脅偵測、事件分析與自動化安全作業中的應用。完成課程後，學員將能更有系統地評估 AI 風險、強化企業防護能力，並以更有效率的方式推動 AI 與資安整合實務。

課程介紹駭客常用的工具和方法，藉以實際了解駭客的行為，進而知道如何保護網路、系統免受攻擊。透過互動與實務操作，教導您如何掃描及測試系統的安全漏洞，藉以保護系統安全，課程中將加強實際的上機操作，針對系統安全讓您有更深一層的了解，藉由上課所模擬的網路環境中，了解駭客如何掃描並攻擊網路系統，您也將學到如何制定策略、權限，以防堵不法駭客的入侵。

駭客技術不能光說不練，要從證明自己的真實力，CEH的下一個目標就挑戰CEH Practical吧！考取CEH Practical認證將證明您不僅是理解，而是真正能夠運用CEH課程中所學習的技術來處理現實狀況的問題。CEH Practical是一個六小時、全實機的考試，必須在有限的時間內處理20個真實的情境。考試透過仿造一個真實企業組織的虛擬機器、網路與應用程式來測試，您必須具備如網路與弱點掃描、系統攻擊手法分析、網站攻擊手法分析等能力，才能順利完成。

課程以實務出發，傳授您資安分析與滲透測試的理論、技巧、方法與工具、執行完整的資訊安全測試，藉由此課程協助您設計出安全的資訊系統來防禦駭客與惡意人士的攻擊，再經由滲透測試工具的執行演練，建立風險分析與備援計畫，確保資訊系統的安全與強度。課程加入了許多滲透測試的實務技巧並涵括了物聯網、工控及二進制程式分析與破解，搭配全新實機操作的練習環境，更強化了滲透測試的實力。

課程介紹資訊安全危機事件發生時，回報與處理的基本技巧以及如何偵測與回報可能的安全威脅；目的在於讓您了解不同危機事件的處理方式及相關的法規與安全政策。課程內容包含如何偵測可能的安全威脅、危機處理小組成員、危機處理模式、危機處理及復原方式，協助您建立各種不同危機處理事件的標準處理程序。

本課程側重於最新的技術，包括物聯網取證，暗網取證，雲端取證（包括Azure和AWS），網路取證，資料庫取證，移動設備取證，惡意軟體取證（包括Emotet和Eternal Blue），作業系統取證，記憶體RAM取證和TOR取證。 CHFI v11涵蓋最新的工具，技術和方法，以及大量精心製作的範例證據檔可供取證練習。
現在報名課程，獨家送840小時實機演練模擬環境 (價值NT$6,000)。Remote Lab帳號需自行登錄操作，使用期限自課程開課日起算35天內有效。

CompTIA Security + 認證課程是國際公認的基礎級安全技能認證，提供您在捍衛網路安全時所需的基本技能。您將學習如何具備安裝和配置系統以保護應用程序，網路和設備所需的安全知識和技能，執行風險管理實施與弱點管理分析，理解攻擊和防禦策略的問題，並在了解適用的政策、法律和法規的情況下運作，強化資訊安全的私密性、完整性和可用性原則。

本課程主要針對在網路資訊安全中的主動式資訊安全防護架構上，想要進一步了解如何進行威脅情報蒐集、如何進行威脅情報的檢測、如何進行威脅情報的事件管理的程序，以及如何進行實施漏洞偵查的管理流程作業、如何進行網路安全事件的調查與回應的管理流程作業、如何建立資料安全的防護與合規性的作業等相關知識與技術。 本課程的內容是以符合ISO 17024的標準與美國聯邦資訊安全管理法(FISMA)所規定的政府法規為主，並以滿足美國國防部對8570.01-M的要求來學習所需要能夠具備的安全知識與能力。

本課程主要針對在網路資訊安全中的主動式資訊安全防護架構上，想要進一步的了解如何進行滲透測試以確定如何進行網路抵禦攻擊的彈性所需的漏洞評估和管理的相關知識與技術。 本課程的內容是以符合ISO 17024的標準與美國聯邦資訊安全管理法(FISMA)所規定的政府法規為主，並以滿足美國國防部對8140/8570.01-M的要求來學習所需要能夠具備的安全知識與能力。

SSCP^® 資安專業人員認證(Systems Security Certified Practitioner)是一張針對企業組織中負責網路及系統管理的相關人員，擁有資安技術能力且具實務經驗者所設立的證照。取得SSCP^® 認證，可確認受測者在資安技術領域中具有一定的專業實務能力。

CISSP^® 認證被譽為資訊安全界的至高標準！更是第一張經由ANSI美國國家標準學會認可符合ISO/IWC 17024國際標準要求的資訊安全證照；CISSP^® 認證是針對在企業組織中的專業資安人員、資安顧問，或是資訊部門管理階層而設計的高階認證。取得CISSP認證的資訊安全人員，其擁有所需要的技術水準與經驗，能有效的處理及執行企業的資訊安全系統與政策。CISSP^® 認證更可說是安全管理與專業技術的最佳鑑定者！

本課程結合課堂簡報、小組討論、經驗交流、角色扮演、情境演練等，透過參與式 (participated learning) 學習，培養學員下列的能力：

1. 了解資訊安全管理系統的目的、對組織帶來的益處、管理系統與相關標準、管理系統內部稽核、供應商稽核與第三方認證等要求。
2. 了解管理系統稽核指引 ISO 19011 (與認證規範 ISO 17021) 中，稽核員的角色與能力的要求，包含稽核計畫、執行、報告、發現追蹤到完成稽核。
3. 如何應用管理系統稽核指引 ISO 19011 (與認證規範 ISO 17021) 要求，進行資訊安全管理系統稽核 (包含稽核計畫、執行、報告、發現追蹤到完成稽核)，以確保組織的資訊安全管理系統的有效性，並符合國際標準 ISO 27001 (或 ISO 27002)要求。

OSCP+ (Offensive Security Certified Professional) 是由OffSec 推出的國際知名滲透測試實戰證照，在資安攻防戰領域中也是最具公信力的證照之一。OSCP+ 認證考試採全程實戰進行，考生須在 23 小時 45 分鐘內完成考試，考試完後須在 24 小時內交出一份滲透測試報告，OSCP+ 考試不僅測驗考生的技術能力，也考驗其耐心、毅力和創造力，因為題目可能會有各種陷阱和挑戰，需要不斷嘗試和思考才能解決。