~歡迎企業洽談包班需求 ~
「資訊安全」 同步招生中 !!
📘 企業漏洞評估與管理實戰班
-從漏洞識別、風險評估到持續監控，建立可落地的企業漏洞管理機制
🎯 課程簡介
在多數企業的資安事件中，真正造成重大衝擊的，往往不是零時差漏洞，而是早已存在卻未被有效管理的已知資安漏洞。隨著 IT 架構日益複雜，從地端、雲端、虛擬化到各式應用程式，漏洞管理已不再只是單一掃描工具的操作問題，而是必須結合風險評估、治理流程與持續改善機制的企業級資安能力問題。
本課程以「企業漏洞管理（Enterprise Vulnerability Management）」為核心，從漏洞知識體系與國際標準出發，系統性說明漏洞風險特性、評估模型與企業級漏洞管理流程，協助學員建立制度化的漏洞管理觀念。課程同時深入探討漏洞掃描的原則、策略與方法論，並透過主流工具（Nessus、OpenVAS、Nmap、ZAP、Nikto）進行實務操作，幫助學員正確解讀掃描結果，並制定可行的修補與緩解策略，透過本課程，學員將能從治理與實務雙重角度，建立可持續運作的漏洞管理機制，提升企業整體資安風險控管與成熟度。
🎯 課程目標
- 建立企業級漏洞管理的整體觀念，了解其在資安治理與風險管理中的角色。
- 熟悉漏洞知識體系、名詞與國際標準，並能正確解讀漏洞風險評分。
- 掌握漏洞風險特性與評估模型，支援企業修補優先順序與決策。
- 規劃並執行有效的漏洞掃描與分析策略，並能解讀掃描結果。
- 制定漏洞修補、緩解與持續監控機制，提升企業漏洞管理成熟度。
👤 適合對象
- 資安工程師、SOC 人員與資安管理人員
- IT 系統、網路與平台管理人員
- 負責資安治理、風險管理或制度導入的 IT 主管
🧠 先備知識
- 具基本資訊系統或網路概念
- 曾接觸弱點掃描或資安管理工作者佳，但非必備
🧩 課程大綱
- 企業漏洞管理導論（Foundations of Enterprise Vulnerability Management）
- 漏洞知識體系、名詞與國際標準（Vulnerability Knowledge Base & Industry Standards）
- 漏洞風險特性與評估模型（Vulnerability Risk Characteristics & Assessment Models）
- 企業級漏洞管理流程與治理（Enterprise Vulnerability Management Process & Governance）
- 漏洞掃描原則、策略與方法論（Vulnerability Scanning Principles & Methodologies）
- 漏洞掃描工具實務與操作演練（Hands-on Vulnerability Scanning Tools）
- Nessus
- OpenVAS（GVM）
- Nmap + NSE
- ZAP
- Nikto
- 漏洞分析、修補與緩解策略（Vulnerability Analysis, Remediation & Mitigation）
- 持續監控與成熟度提升（Continuous Monitoring and Program Improvement）
⭐ 課程特色
- 治理 × 技術並重：不只教『工具』，更教『制度與決策』思維
- 風險導向漏洞管理：協助企業正確排序修補優先順序
- 實務工具操作：涵蓋多種主流漏洞掃描與分析工具
- 可落地流程設計：適合企業實際導入與制度建立
- 銜接資安治理與法遵需求：有助提升企業整體資安成熟度
