Chia Sẻ Khóa Học Học An Ninh Mạng Từ Đầu (Phiên Bản 2026) [Khóa 5257 A]
Trở thành một chuyên gia An ninh mạng có khả năng giám sát, phát hiện và ngăn chặn các mối đe dọa mạng cho các công ty và tổ chức.
Những điều bạn sẽ học:
- ✓ Xây dựng một Cybersecurity Lab với Logs, Group policy và các Security Tool.
- ✓ Nắm vững các khái niệm cốt lõi về Cybersecurity, Computer Networking, TCP/IP, OSI, Wireshark, Nmap, ARP, HTTP/HTTPS, VLANs, Firewall và Wi-Fi security.
- ✓ Phát hiện và ứng phó với các mối đe dọa bằng cách sử dụng MITRE ATT&CK, Wazuh, SIEM/SOAR, alert, antivirus, phishing, ransomware và các IR workflow.
- ✓ Bảo vệ dữ liệu và quyền truy cập bằng cách sử dụng các nguyên tắc CIA, hashing, encryption, digital signature, MFA, IAM, BitLocker và access control.
- ✓ Hiểu về các endpoint threat, social engineering, Trojan, sandboxing, C2, email security, Tor, VPN, AI security và GRC.
- ✓ Tìm và khắc phục các lỗ hổng bảo mật bằng Nessus, web security testing, XSS, SQL injection, path traversal, scan analysis và remediation.
- ✓ Nắm vững các kiến thức cơ bản về bảo mật các ứng dụng web và cloud bằng cách hiểu về website, OAuth 2.0, secure web gateway, Metasploitable và scan result.
- ✓ Chuẩn bị cho sự nghiệp trong lĩnh vực An ninh mạng bằng cách xây dựng một portfolio, tạo các project thực tế sử dụng AI và luôn cập nhật tin tức về an ninh mạng.
Mục tiêu của khóa học rất đơn giản: làm cho các khái niệm phức tạp về An ninh mạng trở nên dễ hiểu, dễ áp dụng và phù hợp với môi trường doanh nghiệp thực tế.
Khóa học được thiết kế cẩn thận dành cho người mới bắt đầu muốn xây dựng một nền tảng vững chắc về An ninh mạng, đồng thời hiểu cách thức hoạt động thực tế của bảo mật trong các tổ chức. Các khái niệm được giải thích rõ ràng và có trình tự, không yêu cầu bất kỳ kiến thức kỹ thuật nào trước đó. Mỗi chủ đề được xây dựng một cách tự nhiên dựa trên chủ đề trước đó, giúp bạn phát triển sự tự tin khi tiến bộ.
Thay vì chỉ tập trung vào lý thuyết, khóa học này kết nối các khái niệm với cách thức hoạt động thực tế của các doanh nghiệp. Bạn sẽ học cách các công ty bảo vệ user, network, ứng dụng và dữ liệu trên quy mô lớn, và lý do tại sao một số quyết định bảo mật nhất định được đưa ra trong môi trường doanh nghiệp.
Những đặc trưng chính của khóa học:
- ✓ Các bài học video từng bước, không yêu cầu kiến thức An ninh mạng trước đó.
- ✓ Các lab thực hành được thiết kế để xây dựng các kỹ năng thực tiễn, sẵn sàng cho công việc.
- ✓ Chương trình giảng dạy được thực hiện bởi các chuyên gia An ninh mạng giàu kinh nghiệm với hơn 10 năm kinh nghiệm trong ngành và giảng dạy.
- ✓ Ví dụ về câu hỏi phỏng vấn và hướng dẫn nghề nghiệp cho các vị trí trong doanh nghiệp.
Các lĩnh vực được đề cập:
1. Cybersecurity Foundations: Xây dựng một nền tảng kiến thức vững chắc về các nguyên tắc cơ bản của an ninh mạng, các nguyên tắc bảo mật cốt lõi, bộ ba CIA, các mối đe dọa, rủi ro, lỗ hổng và cách tư duy của attacker & defender.
2. Cybersecurity Lab Setup: Setup một cybersecurity lab thực tế sử dụng ảo hóa, máy ảo Windows, Kali Linux, VMware và các môi trường an toàn để thực hành thực tế.
3. Windows Security Essentials: Khám phá Windows security administration với PowerShell, CMD, scheduled task, security command, Windows log, group policy và failed login investigation.
4. Networking Fundamentals: Hiểu cách thức hoạt động của mạng, bao gồm TCP/IP, mô hình OSI, các network layer, reconnaissance basic và TCP handshake.
5. Linux for Cybersecurity: Làm quen với Kali Linux, cài đặt máy ảo, Linux terminal và các lệnh Linux thiết yếu được sử dụng trong công việc An ninh mạng.
6. Network Scanning & Traffic Analysis: Sử dụng Wireshark và Nmap để kiểm tra ARP, thực hiện network scan, phân tích packet, kiểm tra lưu lượng truy cập và hiểu về HTTP, HTTPS và HSTS.
7. Network Segmentation & Protection: Khám phá cách thức hoạt động của VLAN, firewall và Wi-Fi security, bao gồm WEP, WPA, WPA2, WPA3 và các biện pháp bảo vệ wireless network thiết thực.
8. Cryptography, Hashing & Data Protection: Khám phá về hashing, encryption, digital signature, email mã hóa đầu cuối, password-protected file và BitLocker drive encryption.
9. Identity & Access Security: Hiểu cách thức xác thực đa yếu tố (MFA), identity and access management, cũng như các access control model giúp bảo vệ user, account và system.
10. Endpoint Threat & Social Engineering: Khám phá sâu hơn về keylogger, các thiết bị USB có rủi ro, các social engineering attack, Trojan detection, sandbox analysis và command-and-control infrastructure.
11. Security Monitoring, SIEM & SOAR: Làm việc với MITRE ATT&CK, SIEM, SOAR, các endpoint agent, integrity monitoring, alert và các khái niệm về security visibility.
12. Threat Detection & Incident Response: Luyện tập tìm hiểu về antivirus protection, ransomware, brute-force attack, Wazuh active response, real-time alert, phishing incident và the incident response lifecycle.
13. Email Security & Phishing Defense: Break down email security, các kỹ thuật phishing, phishing detection, suspicious link và cách điều tra các mối đe dọa dựa trên email.
14. Web Application Security: Khám phá về website & cloud fundamentals, XSS, SQL injection, path traversal, OAuth 2.0, secure web gateway, Metasploitable và web vulnerability scanning.
15. Vulnerability Management: Có được kinh nghiệm thực hành với Nessus, vulnerability scanning, scan configuration, risk prioritization, remediation, rescanning và các vulnerability management workflow.
16. AI trong Cybersecurity: Xem cách AI được sử dụng trong An ninh mạng hiện đại và hoàn thành một project AI Cybersecurity thực hành, từ setup đến quy trình vận hành.
17. Governance, Risk & Compliance: Bao gồm những kiến thức cơ bản về GRC, risk awareness, compliance, identity management và các access control model được sử dụng trong các tổ chức.
18. Cybersecurity Career Development: Xây dựng một cybersecurity portfolio, tạo các project thực tế, cập nhật các xu hướng bảo mật và chuẩn bị cho sự phát triển nghề nghiệp.
Trong suốt khóa học, bạn sẽ học cách sử dụng các công cụ sau để đạt được những điều nêu trên:
- ✓ Kali Linux.
- ✓ Nmap.
- ✓ Wireshark.
- ✓ Powershell.
- ✓ Windows Command Prompt.
- ✓ Windows Event Viewer.
- ✓ Windows Security Logs.
- ✓ Windows Group Policy.
- ✓ VMware.
- ✓ Wazuh.
- ✓ Slack Alerts.
- ✓ Nessus.
- ✓ Metasploitable.
- ✓ Hashing Tools.
- ✓ BitLocker.
- ✓ 7-Zip File Protection.
- ✓ MFA Tools.
- ✓ n8n.
- ✓ MXToolbox.
- ✓ Zscaler Zulu.
- ✓ Cisco Talos.
Khóa học này dành cho:
- ✓ Bất kỳ ai muốn bắt đầu sự nghiệp trong lĩnh vực An ninh mạng.
- ✓ Bất kỳ ai muốn tìm hiểu cách bảo mật website, công ty và tổ chức.
- ✓ Bất kỳ ai quan tâm đến Cybersecurity hoặc Threat Hunting hay Incident Response.
- ✓ Bất kỳ ai muốn tìm hiểu cách giảm thiểu và ngăn chặn các cuộc tấn công mạng.