讲师介绍

• 

  ZpideQ

  奇安信NGSOC威胁建模团队成员，专攻Windows域安全、ATT&CK应用研究，擅长通过关联分析、基线分析捕获入侵、异常行为事件，具备丰富的告警研判、降噪分析经验。 2022年北京冬季奥运会特聘安全分析师，冬奥“零事故”的主要贡献者之一；曾多次参与电力、能源行业重大网络攻防实战演练，发现并溯源多起失陷事件，协助防守方成功抵御入侵。2021年BCS训练营课程《攻与防视角下的账号安全治理之术》讲师。

• 

  Daokou

  奇安信NGSOC威胁建模团队成员，主要研究方向为账号安全、内网安全、ATT&CK矩阵。致力于构建基于ATT&CK矩阵的可经受实战化检验的检测能力模型。 2022年北京冬季奥运会特聘安全分析师，冬奥“零事故”的主要贡献者之一；曾多次参加国家级重大网络攻防实战演练，通过构造多种检测模型，协助企业发现多起潜在威胁事件和0Day漏洞利用。2021年BCS训练营课程《攻与防视角下的账号安全治理之术》讲师。

• 

  Johnson

  奇安信NGSOC威胁建模团队成员，主要负责运营商、政企、能源行业中威胁场景监测方案的设计、交付、运营工作，在4A、VPN、堡垒机、服务器异常行为、混合云威胁监测等领域有着丰富的经验。 2022年北京冬季奥运会项目威胁监测方案一线交付负责人，“零事故”标准的践行者。曾多次参加国家级重大网络攻防实战演练，通过规则优化、模型构造，显著提升了运营人员的分析效率及处置能力。