2026 半導體資安大學院｜企業藍隊防禦實務系列課程

為什麼需要藍隊實務能力

許多企業已部署防火牆、EDR、SIEM 等工具，面對攻擊時仍可能不清楚暴露了哪些資產、弱點該先修哪些、告警是否代表真正的攻擊。關鍵在於建立從盤點、強化、監控、偵測到驗證的完整防禦流程。

課程一：防禦基礎與系統強化

以 Cyber Defense Matrix 盤點防禦能力，從攻擊者視角檢視外部攻擊面；實作 Windows 與 Linux 安全檢視，說明 CIS Benchmark、應用程式與資料安全、行動裝置與 IoT／OT 防護，以及以可利用性決定修補順序的弱點管理。

課程二：安全監控與威脅偵測

進入 SOC、SIEM、威脅情資、EDR／NDR、MITRE ATT&CK、偵測工程與對手模擬，建立從攻擊行為到偵測驗證的藍隊思維。

課程特色

從攻擊者視角重新檢視防禦；不只談工具，更重視如何判斷；結合封包分析、偵測規則與 Atomic Red Team 對手模擬等實作與真實案例。

課程概覽：給誰、學什麼

企業藍隊防禦實務系列課程由半導體資安大學院辦理，共兩堂，每堂 6 小時，對象是企業的資訊安全、SOC 與 IT 維運人員。內容從系統強化開始，延伸到安全監控與威脅偵測，目標是讓學員帶回可以在自己企業操作與驗證的方法。

兩堂課分別於 2026 年 9 月 22 日與 10 月 29 日在臺北市中正區舉行，現已辦理完畢。參加免費，每家企業暫訂上限 2 人。本頁整理課程的設計邏輯、大綱與參加條件，供後續場次的報名者與有興趣的企業參考。

課程屬半導體資安大學院的實務訓練，處理的是企業已有資安設備、卻可能缺少判斷與驗證能力的情況。同系列另有從紅到藍的 Purple Team 課程，內容見該課程頁。

為什麼需要藍隊實務能力

許多企業已經部署防火牆、防毒、EDR 與 SIEM，真正面對攻擊時仍會遇到六類問題：不清楚到底暴露了哪些資產與服務；不知道系統安全組態與建議基準差距多大；弱點很多，卻不知道該先修哪些。

另外三類問題出在偵測端：蒐集了大量日誌，卻沒有有效的偵測邏輯；收到安全告警，無法快速判斷是否真的遭受攻擊；偵測規則寫好了，卻沒有實際驗證是否有效。這六個問題串起來，就是課程的設計依據。

課程的判斷是：企業資安防禦的關鍵，不只是裝了什麼設備，而是能否建立一套從盤點、強化、監控、偵測到驗證的完整流程。兩堂課分別對應這個流程的前半段與後半段。

課程一：防禦基礎與系統強化

第一堂於 2026 年 9 月 22 日舉行，從藍隊防禦的全貌開始，用 Cyber Defense Matrix（防禦能力矩陣）盤點企業現有的防禦措施，辨識現況與缺口。接著從攻擊者視角，檢視對外服務與公開資訊所形成的外部攻擊面，找出企業真正暴露的風險。

實作部分包括 Windows 與 Linux 的安全檢視與分析，並以 CIS Benchmark 說明安全組態基準的應用方式。課程再延伸到應用程式與資料安全，以及行動裝置、IoT 與 OT 環境的防護考量，並輔以真實事件案例說明防禦管理常見的挑戰與因應。

弱點管理是這堂課的重點之一：修補順序依可利用性決定，而不只看單一嚴重度分數。課程也說明業界常見資安檢測服務的差異、範圍與適用時機，讓學員在規劃與評估採購時能做出合適的選擇。

課程二：安全監控與威脅偵測

第二堂於 2026 年 10 月 29 日舉行。課程的出發點是，單靠預防性控制無法涵蓋所有攻擊情境，異常發生時能否及時發現，取決於有沒有蒐集必要的安全資料、有沒有有效的偵測邏輯，以及監控流程能否整合不同來源的資訊。

內容由 SOC 與 SIEM 的基本運作開始，透過 MITRE ATT&CK 與 D3FEND，建立攻擊技術、防禦措施、資料來源與偵測能力之間的對應。接著說明威脅情資與 IOC 的基本概念與判讀方式，以及端點偵測回應（EDR）與網路偵測回應（NDR）兩側的概念與工具實務。

實作包括惡意流量封包分析，以及偵測工程中規則的撰寫。最後用 Atomic Red Team 對手模擬工具，實際觸發對應的攻擊行為，驗證寫好的偵測規則是否確實生效。學員因此走完從攻擊技術、監控資料、偵測規則到防禦驗證的一整條線。

教學方式與課程特色

課程有四項設計：從攻擊者視角重新檢視企業防禦；從系統強化一路到偵測驗證，建立由預防到偵測的完整脈絡；不只談工具，更重視如何判斷；結合實作與真實案例，讓防禦概念成為可操作、可驗證的方法。

「如何判斷」的訓練落在具體題目上：弱點修補的優先順序、IOC 的判讀、惡意流量的分析，以及偵測規則的設計。目的是讓學員理解工具背後的分析邏輯與決策能力，回到自己的環境後，換了工具也能沿用。

講師為資安技術顧問，專長涵蓋企業資安防禦、滲透測試、Web 安全、DevSecOps、容器安全與企業藍隊實務，具備企業資安服務、攻防測試與教育訓練的經驗。

參加條件與報名辦法

兩堂課時間均為 10:00 至 17:00，共 6 小時，含午休 1 小時，地點在臺北市中正區重慶南路一段 143 號 4 樓的艾鍗學院電腦教室。當時的報名期限分別是上課前兩天，額滿時會提前截止；以收到報名成功確認信為準。

課程免費參加，每家企業暫訂上限 2 人。主辦單位建議推派的人員包括：資訊安全與資訊管理人員、SOC 與資安監控及事件分析人員、系統、網路與 IT 維運人員、負責弱點管理與企業資安防護的人員，以及 DevOps 或 DevSecOps 工作者。

兩堂已經辦理，後續場次的日期尚未公布。有意參加的企業，可先到「活動與報名」頁查看最新場次，或透過聯絡頁面留下單位與需求，由新創總會轉介給辦理單位。