หลักสูตร AI for Cybersecurity Operations เป็นการอบรมการนำ AI และ LLM มาช่วยงาน SOC ต่อยอดจาก Wazuh ทั้งคัดกรอง Alert เติมข้อมูล Threat Intelligence สร้าง Pipeline อัตโนมัติด้วย n8n ล่าภัยคุกคาม และช่วยทำ Incident Response อย่างปลอดภัย เหมาะกับ SOC Analyst ผู้ดูแล Wazuh และทีม Incident Response
ทีม SOC ส่วนใหญ่ไม่ได้ขาดข้อมูล แต่จมอยู่กับ Alert จำนวนมากที่ต้องเปิดดูทีละรายการ ต้องสลับหน้าจอไปค้นข้อมูล IP หรือ Hash เขียน Query ใหม่ทุกครั้งที่ต้องล่าภัยคุกคาม และใช้เวลานานกับการสรุปเหตุการณ์เป็นรายงาน AI และ LLM ช่วยงานเหล่านี้ได้มาก แต่ถ้านำมาใช้โดยไม่มีกรอบ ก็เสี่ยงทั้งคำตอบที่ฟังดูถูกแต่ผิด ข้อมูล Log ที่มีข้อมูลส่วนบุคคลหลุดออกไปยังบริการภายนอก และผู้โจมตีที่ฝังคำสั่งไว้ใน Log เพื่อหลอก AI
หลักสูตรนี้ต่อยอดจาก SOC and SIEM with Wazuh โดยไม่ทวนการติดตั้งและพื้นฐานของ Wazuh แต่พาผู้เรียนนำ AI เข้าไปช่วยทุกขั้นของงาน SOC เริ่มจากต่อ Wazuh เข้ากับ LLM ที่รันบนเครื่อง ออกแบบ Prompt คัดกรอง Alert ที่ให้ผลเป็นโครงสร้างและวัดความแม่นได้ เติมข้อมูล Threat Intelligence สร้าง Pipeline
คัดกรองอัตโนมัติด้วย n8n จากนั้นใช้ AI ช่วยล่าภัยคุกคาม เชื่อม Wazuh กับ AI Agent ผ่าน MCP ร่าง Timeline และรายงานเหตุการณ์ และหาช่องว่างของการตรวจจับตาม MITRE ATT&CK ทุกขั้นมีมนุษย์ตรวจทานก่อนตัดสินใจ และปิดท้ายด้วย Capstone ศูนย์ SOC จำลองที่มี AI ช่วยงาน (อบรม 2 วัน วันละ 6 ชั่วโมง รวม 12 ชั่วโมง ระดับ Intermediate)
รายละเอียดหลักสูตร
อบรม 2 วัน วันละ 6 ชั่วโมง รวม 12 ชั่วโมง (09:00-16:00 น.) รูปแบบบรรยายสลับ Lab ระดับ Intermediate หลักสูตรนี้ต่อยอดจาก SOC and SIEM with Wazuh โดยไม่ทวนการติดตั้ง Wazuh หรือการเขียน Rule พื้นฐาน แต่เริ่มที่การนำ AI เข้าไปช่วยงาน SOC ทันที ตั้งแต่คัดกรอง Alert เติมข้อมูล Threat Intelligence ล่าภัยคุกคาม จนถึง Incident Response และ Detection Engineering ทุก Lab
รันบนเครื่องของผู้เรียนด้วย Docker และใช้ข้อมูล Log จำลอง ผู้เรียนใช้ LLM บนเครื่องผ่าน Ollama หรือใช้ API Key ของตนเองหรือของบริษัท ซึ่งค่าใช้ API เป็นไปตามการใช้งานจริง ส่วนบริการ Threat Intelligence ใช้บัญชีแบบฟรีของผู้เรียน ผู้เรียนจะได้ Lab Guide ชุด Prompt สำหรับงาน SOC ไฟล์ Workflow ของ n8n และสคริปต์ Python กลับไปใช้งานต่อ
Section 1: AI ในงาน SOC: ช่วยได้แค่ไหน เสี่ยงตรงไหน
Section 2: Lab: เชื่อม Wazuh กับ LLM บนเครื่อง
Section 3: Lab: Prompt สำหรับคัดกรอง Alert
Section 4: Lab: เติมบริบทด้วย Threat Intelligence
Section 5: Lab: Pipeline คัดกรองอัตโนมัติด้วย n8n
Section 6: Lab: AI ช่วยวิเคราะห์ Log และเขียน Rule
Section 7: Lab: Threat Hunting ด้วยภาษาธรรมชาติ
Section 8: Lab: เชื่อม Wazuh กับ AI Agent ผ่าน MCP
Section 9: Lab: AI ช่วย Incident Response
Section 10: Lab: Detection Engineering ด้วย AI
Section 11: กำกับความเสี่ยงของ AI ใน SOC
Section 12: Workshop: Capstone SOC ที่มี AI ช่วยงาน
ขณะนี้ยังไม่มีรอบอบรมเปิดรับสมัคร ลงชื่อจองไว้ได้เลย ทีมงานจะติดต่อกลับเป็นกลุ่มแรกเมื่อเปิดรอบถัดไป หรือสอบถามทางไลน์ หรือโทร 02-570-8449 หรือ 088-807-9770
เหมาะกับ SOC Analyst ระดับ Tier 1 และ Tier 2 ที่ต้องการลดเวลาคัดกรองและสืบสวน Alert · ผู้ดูแล Wazuh หรือ SIEM ที่ต้องการนำ LLM มาช่วยงานตรวจจับและวิเคราะห์ Log · Incident Responder และ Threat Hunter ที่อยากใช้ AI ช่วยวิเคราะห์และเขียนรายงาน พื้นฐานที่ผู้เรียนควรมี ใช้งาน Wazuh ได้ เข้าใจ Agent, Decoder, Rule และ Dashboard หรือผ่านหลักสูตร SOC and SIEM with Wazuh · เข้าใจขั้นตอนงาน SOC และ MITRE ATT&CK เบื้องต้น หากไม่แน่ใจว่าพื้นฐานพอหรือไม่ ปรึกษาทีมงานได้ฟรีทาง LINE @itgenius หรือโทร 02-570-8449
ราคาปกติ 8,900 บาท (โปรโมชันปัจจุบันเหลือ 8,010 บาท) ใช้เวลาอบรม 12 ชั่วโมง ราคานี้ยังไม่รวม VAT 7% (กรณีชำระในนามนิติบุคคล) ชำระค่าอบรมด้วยการโอนเข้าบัญชีบริษัท แล้วแจ้งชำระเงินผ่านหน้าแจ้งชำระเงินของเว็บไซต์ และขอใบเสร็จรับเงินหรือใบกำกับภาษีในนามบริษัทได้
ได้รับ ผู้ผ่านการอบรมทุกท่านจะได้รับใบประกาศนียบัตร (Certificate of Completion) จากสถาบันไอทีจีเนียส ใบประกาศแต่ละใบมีเลขที่ของตัวเอง ใครก็ตามที่มีเลขที่ใบประกาศตรวจสอบความถูกต้องออนไลน์ได้ที่หน้าตรวจสอบใบประกาศของสถาบัน จึงใช้แนบแฟ้มผลงานหรือส่งให้ฝ่ายบุคคลประกอบการพัฒนาบุคลากรได้
เรียนได้ทั้งแบบออนไซต์ที่สถาบันไอทีจีเนียส และนัดเรียนผ่านออนไลน์ และรับจัดอบรมเฉพาะทีม (In-house Training) ให้องค์กร สอบถามรอบและสถานที่ได้ที่ LINE @itgenius หรือโทร 02-570-8449
มี ผู้เรียนสามารถแจ้งขอเรียนซ้ำ (repeat) ในรอบถัดไปของหลักสูตรเดียวกันได้ฟรีตามเงื่อนไขของสถาบัน แจ้งชื่อหลักสูตรและรอบที่เคยเรียนกับทีมงาน แล้วทีมงานจะตรวจสอบและแจ้งรอบที่ยังมีที่นั่งว่างให้เลือก สอบถามได้ที่ LINE @itgenius หรือโทร 02-570-8449
สมัครออนไลน์ได้จากแบบฟอร์มลงทะเบียนบนหน้านี้ ลงทะเบียนผู้เข้าอบรมหลายคนได้ในครั้งเดียว และกรอกเลขประจำตัวผู้เสียภาษีกับที่อยู่สำหรับออกใบกำกับภาษีได้ในฟอร์ม หรือขอใบเสนอราคา (Quotation) ในนามนิติบุคคลได้ทันทีจากปุ่มขอใบเสนอราคา สอบถามเพิ่มเติมโทร 02-570-8449 หรือ LINE @itgenius
แอปที่ใช้ LLM ทั้ง Chatbot ระบบ RAG และ AI Agent ที่เรียกเครื่องมือได้เอง กำลังเข้าไปอยู่ในระบบงานจริงขององค์กร แต่ช่องโหว่ของแอปเหล่านี้ต่างจากเว็บแอปทั่วไป ข้อความธรรมดาในอีเมลหรือเอกสารก็สั่งให้โมเดลทำสิ่งที่ไม่ควรทำได้ ข้อมูลลับใน Context…
องค์กรจำนวนมากมีไฟร์วอลล์และแอนตี้ไวรัสแล้ว แต่ยังไม่รู้ว่าเกิดอะไรขึ้นบนเครื่องและเซิร์ฟเวอร์ของตนเองในแต่ละวัน Log กระจายอยู่หลายที่ ไม่มีใครดูจนกว่าระบบจะล่ม พอเกิดเหตุจริงก็ไม่รู้ว่าผู้โจมตีเข้ามาทางไหนและทำอะไรไปแล้วบ้าง งานของทีม Blue Team และ SOC…
งานอัตโนมัติแบบเดิมทำงานตามเงื่อนไขที่เขียนไว้ล่วงหน้า พอเจอข้อความที่ไม่ตรงรูปแบบหรือคำถามที่ต้องดูข้อมูลหลายแหล่งประกอบกันก็ไปต่อไม่ได้ Agentic AI เปลี่ยนโจทย์นี้ด้วยการให้ LLM เป็นผู้ตีความ วางแผน และเลือกเครื่องมือเองว่าต้องดึงข้อมูลอะไร จากที่ไหน…
