104學習

精誠資訊恆逸教育訓練中心

07/15 16:37

滲透測試與事件應變：CompTIA Security+ 認證班學員評價

恆逸學員李冠明：
🛡️ 資安顧問專注技術檢測，涵蓋滲透測試與資安健診
我原先任職於資訊安全顧問公司，近三年來持續精進技術檢測能力，工作內容包含資安健診、滲透測試（Penetration Testing）以及主機弱點掃描等，目前主要擔任技術顧問一職。
💡 強化資安實務經驗，遵循同事建議選擇恆逸進修
由於在資訊安全領域的實務經驗尚不足一年，為了快速累積實戰能力與專業知識，我決定尋找合適的外部課程進修。在同事的推薦下，我選擇報名恆逸的相關課程。
👨‍🏫 講師實戰經驗豐富，結合紅藍隊知識引導 debug 技巧
老師的教學經驗非常豐富，讓我不僅能掌握課程核心，還能獲取關於 EC-Council相關課程的進階資訊，對未來的進修方向更有頭緒。老師常運用淺顯易懂的範例，幫助經驗較少的學員跟上進度。在實Lab環節，老師不只是照本宣科，而是使用自備的虛擬機展示實務操作，並詳盡說明每一步驟的邏輯。課程中也額外分享了紅藍隊（Red Teaming & Blue Teaming）知識，並現場展示弱點運作原理與製作過程，觀察老師進行 Debug 的過程讓我獲益匪淺。
🚀 優化滲透測試流程，加強專有名詞理解與備考規劃
雖然我有過滲透測試（PT）的經驗，但上完課後，我的思考邏輯有了進一步的突破。以前可能僅是依照標準流程作業，現在則能從更多維度進行技術檢測，並嘗試優化公司的資安環境，目前已協助公司進行惡意網頁阻擋。由於課程知識量龐大，我計畫在準備認證考試的過程中，持續內化所學並應用於工作。目前的挑戰在於英文基礎較弱，雖然看得懂專有名詞，但在判讀題目與詳細說明時仍有難度，因此後續會加強英文能力。
🛠️ 導入 Incident Response 流程，透過 SIEM 平台強化防禦
在實務應用方面，我學習到事件應變流程（Incident Response Processes）。雖然公司目前編制較精簡，較難成立專門的應變小組，但我計畫運用老師建議的整合軟體——SIEM 平台來進行通報與監控。目前首要任務是建立惡意活動資料庫，以便 SIEM 平台進行比對。此外，我也開始著手建立備份機制，逐步調整公司的資料備援計畫，並透過觀察數據流向確保內部網域安全，同時安裝了 Comodo 防毒軟體，利用沙箱（Sandbox）機制阻擋惡意活動。取得 CompTIA Security+ 認證後，相信對後續的薪資調整或職涯跳槽都有顯著幫助。
0 0 303 0