Ebook Ứng Dụng AI Trong Cyber Threat Intelligence - Xây Dựng Các Agentic Workflow Để Mở Rộng Vòng Đời Tình Báo [Ấn Bản Lần 1, 8/2026] [PDF, EPUB] [8934E]
Chuyển đổi các hoạt động Cyber Threat Intelligence với các multi-agent AI workflow. Tự động hóa việc thu thập thông tin tình báo, xác thực các threat signal, áp dụng structured analysis và tạo intelligence chất lượng cao, phù hợp với từng nhu cầu cụ thể trên quy mô lớn.
1. Các tính năng chính:
- ✓ Build các multi-agent AI pipeline để tự động hóa cyber threat intelligence lifecycle.
- ✓ Tự động hóa các threat intelligence workflow và đối chiếu thông tin từ nhiều nguồn khác nhau.
- ✓ Áp dụng các kỹ thuật Structured Analytic vào các automated threat intelligence workflow.
2. Mô tả sách:
Các team cyber threat intelligence đang phải đối mặt với khối lượng dữ liệu ngày càng tăng, các đối thủ ngày càng tinh vi và nhu cầu ngày càng tăng về timely analysis. "Ứng AI Trong Cyber Threat Intelligence" là engineering toolkit giúp bạn chuyển đổi các quy trình tình báo thủ công thành các workflow có khả năng mở rộng bằng cách sử dụng agentic AI và Python.
Được thiết kế dành cho các threat intelligence analyst, security engineer và SOC practitioner, cuốn sách này đưa ra cách tiếp cận thực tế để vận hành threat intelligence với các hệ thống multi-agent AI. Bạn sẽ xây dựng các AI agent chuyên biệt để tự động hóa vòng đời tình báo. Sử dụng Google Agent Development Kit (ADK) cùng với các kỹ thuật Machine Learning, bạn sẽ xây dựng các hệ thống tự động chấm điểm các yêu cầu tình báo, generate các structured collection plan và xác thực các signal từ nhiều nguồn khác nhau để xác định độ chính xác của vụ xâm nhập.
Bạn cũng sẽ tích hợp Structured Analytic Techniques (SAT) vào các AI pipeline của mình để giảm thiểu sai lệch nhận thức. Bạn sẽ xây dựng các agent generate các argument map trực quan, tùy chỉnh các sản phẩm tình báo cho các đối tượng khác nhau, tự động hóa primary research an toàn, dự báo threat actor behavior và tăng cường các hoạt động threat hunting. Đến cuối cuốn sách này, bạn sẽ có thể phát triển các cyber threat intelligence workflow dựa trên AI thực tế giúp cải thiện quy mô, tính nhất quán và hỗ trợ ra quyết định.
3. Những điều bạn sẽ học được:
- ✓ Build các multi-agent AI pipeline cho các CTI workflow.
- ✓ Tự động hóa các intelligence requirement và collection planning.
- ✓ Đối chiếu các threat signal từ nhiều nguồn khác nhau để chấm điểm breach fidelity.
- ✓ Xây dựng các Structured Analytic Technique với AI agent.
- ✓ Generate argument map và tailored intelligence report.
- ✓ Automate secure primary research, forecasting & threat hunting.
4. Cuốn sách này dành cho ai?
Cuốn sách này dành cho các cyber threat intelligence analyst đang tìm cách mở rộng quy mô quy trình làm việc hàng ngày của họ với agentic AI và automation. Các security engineer, detection engineer và SOC practitioner đang tìm cách tự động hóa các hoạt động tình báo cũng sẽ được hưởng lợi. Để tận dụng tối đa các project thực hành, bạn nên có hiểu biết trung cấp về cybersecurity, kinh nghiệm với các phương threat intelligence và kỹ năng lập trình Python 3.x cơ bản. Không yêu cầu chuyên môn trước đó về AI.
5. Mục lục:
- ✓ Chương 01. Chương 01. Áp dụng Intelligence Lifecycle vào Cybersecurity.
- ✓ Chương 02. Scoping Automation cho Threat Intelligence.
- ✓ Chương 03. Khám phá khoa học về dữ liệu.
- ✓ Chương 04. Nắm vững Machine Learning Fundamentals.
- ✓ Chương 05. Đi sâu vào Trí tuệ Nhân tạo.
- ✓ Chương 06. Prioritizing với Planning & Direction.
- ✓ Chương 07. Tự động hóa Data Collection.
- ✓ Chương 08. Processing Data Artifacts.
- ✓ Chương 09. Áp dụng các Analytic Technique.
- ✓ Chương 10. Tự động hóa Intelligence Production.
- ✓ Chương 11. Amplifying Intelligence Dissemination.
- ✓ Chương 12. Áp dụng Feedback Loops.
- ✓ Chương 13. Tổng hợp lại tất cả mọi thứ.
- ✓ Chương 14. Xây dựng và sử dụng Predictive Analytics.
- ✓ Chương 15. Tăng cường các chiến dịch Threat Hunting.
- ✓ Chương 16. Tích hợp với Detection Engineering Pipeline.
- ✓ Chương 17. Tự động hóa Primary Research.
- ✓ Chương 18. Hiểu về đạo đức, quyền riêng tư và các mối đe dọa mới nổi.