Dziękujemy za wysłanie zapytania! Jeden z członków naszego zespołu skontaktuje się z Państwem wkrótce.
Dziękujemy za wysłanie rezerwacji! Jeden z członków naszego zespołu skontaktuje się z Państwem wkrótce.
Certyfikat
Czas trwania 28 godzin
Plan Szkolenia
OBSZAR 1: KONCEPCJE CYBERBEZPIECZEŃSTWA
- 1.1 Znajomość zasad zapewniania integralności informacji (IA) stosowanych do zarządzania ryzykiem związanym z wykorzystywaniem, przetwarzaniem, przechowywaniem i przesyłaniem informacji lub danych.
- 1.2 Znajomość zarządzania bezpieczeństwem.
- 1.3 Znajomość procesów zarządzania ryzykiem, w tym etapów i metod oceny ryzyka.
- 1.4 Znajomość celów i zadań informatycznych (IT) przedsiębiorstwa.
- 1.5 Znajomość różnych środowisk zagrożeń operacyjnych (np. pierwsza generacja [script kiddies], druga generacja [niesponsorowana przez państwo] i trzecia generacja [sponsorowana przez państwo]).
- 1.6 Znajomość zasad zapewniania integralności informacji (IA) oraz wymagań organizacyjnych odnoszących się do poufności, integralności, dostępności, uwierzytelniania i niezaprzeczalności.
- 1.7 Znajomość powszechnych taktyk, technik i procedur przeciwnika (TTP) w przydzielonym obszarze odpowiedzialności (np. historyczne TTP charakterystyczne dla poszczególnych krajów, nowo pojawiające się zdolności).
- 1.8 Znajomość różnych klas ataków (np. pasywnych, aktywnych, wewnętrznych, bliskiego zasięgu, dystrybucyjnych).
- 1.9 Znajomość odpowiednich przepisów prawa, polityk, procedur i wymogów ładu korporacyjnego.
- 1.10 Znajomość odpowiednich przepisów prawa, polityk, procedur lub zasad ładu korporacyjnego w kontekście prac mogących mieć wpływ na infrastrukturę krytyczną.
OBSZAR 2: ZASADY ARCHITEKTURY CYBERBEZPIECZEŃSTWA
- 2.1 Znajomość procesów projektowania sieci, w tym zrozumienie celów bezpieczeństwa, celów operacyjnych i kompromisów.
- 2.2 Znajomość metod, narzędzi i technik projektowania systemów bezpieczeństwa.
- 2.3 Znajomość dostępu do sieci oraz zarządzania tożsamością i dostępem (np. infrastruktura klucza publicznego [PKI]).
- 2.4 Znajomość zasad i metod bezpieczeństwa technologii informatycznych (IT) (np. zapory sieciowe, strefy zdemilitaryzowane, szyfrowanie).
- 2.5 Znajomość aktualnych branżowych metod oceny, wdrażania i rozpowszechniania narzędzi oraz procedur oceny bezpieczeństwa IT, monitorowania, wykrywania i usuwania zagrożeń, z wykorzystaniem koncepcji i możliwości opartych na standardach.
- 2.6 Znajomość koncepcji architektury bezpieczeństwa sieci, w tym topologii, protokołów, komponentów i zasad (np. stosowanie obrony w głąb).
- 2.7 Znajomość koncepcji i metodologii analizy złośliwego oprogramowania.
- 2.8 Znajomość metodologii wykrywania włamań oraz technik wykrywania włamań na poziomie hosta i sieci za pomocą technologii wykrywania włamań.
- 2.9 Znajomość zasad obrony w głąb i architektury bezpieczeństwa sieci.
- 2.10 Znajomość algorytmów szyfrowania (np. internet Protocol Security [IPSEC], Advanced Encryption Standard [AES], Generic Routing Encapsulation [GRE]).
- 2.11 Znajomość kryptologii.
- 2.12 Znajomość metodologii szyfrowania.
- 2.13 Znajomość sposobu przepływu ruchu w sieci (np. Transmission Control Protocol i Internet Protocol [TCP/IP], model Open System Interconnection [OSI]).
- 2.14 Znajomość protokołów sieciowych (np. Transmission Control Protocol i Internet Protocol
OBSZAR 3: BEZPIECZEŃSTWO SIECI, SYSTEMÓW, APLIKACJI I DANYCH
- 3.1 Znajomość narzędzi obrony sieci komputerowej (CND) i oceny podatności, w tym narzędzi open source, oraz ich możliwości.
- 3.2 Znajomość podstawowej administracji systemami oraz technik utwardzania sieci i systemów operacyjnych.
- 3.3 Znajomość ryzyka związanego z wirtualizacją.
- 3.4 Znajomość zasad, narzędzi i technik testów penetracyjnych (np. metasploit, neosploit).
- 3.5 Znajomość zasad, modeli, metod (np. monitorowanie wydajności systemów end-to-end) i narzędzi zarządzania systemami sieciowymi.
- 3.6 Znajomość koncepcji technologii zdalnego dostępu.
- 3.7 Znajomość koncepcji administrowania systemami.
- 3.8 Znajomość wiersza poleceń systemu Unix.
- 3.9 Znajomość zagrożeń i podatności systemów oraz aplikacji.
- 3.10 Znajomość zasad zarządzania cyklem życia systemu, w tym bezpieczeństwa i użyteczności oprogramowania.
- 3.11 Znajomość lokalnych specjalistycznych wymagań systemowych (np. systemy infrastruktury krytycznej, które mogą nie wykorzystywać standardowych technologii informatycznych [IT]) w zakresie bezpieczeństwa, wydajności i niezawodności.
- 3.12 Znajomość zagrożeń i podatności systemów oraz aplikacji (np. przepełnienie bufora, kod mobilny, cross-site scripting, Procedural Language/Structured Query Language [PL/SQL] i wstrzykiwanie kodu, wyścigi, kanały ukryte, ataki powtórzeniowe, ataki zorientowane na powrót, złośliwy kod).
- 3.13 Znajomość dynamiki społecznej atakujących komputerowych w kontekście globalnym.
- 3.14 Znajomość technik bezpiecznego zarządzania konfiguracją.
- 3.15 Znajomość możliwości i zastosowań sprzętu sieciowego, w tym koncentratorów, routerów, przełączników, mostów, serwerów, mediów transmisyjnych i powiązanego sprzętu.
- 3.16 Znajomość metod, zasad i koncepcji komunikacyjnych wspierających infrastrukturę sieciową.
- 3.17 Znajomość powszechnych protokołów sieciowych (np. Transmission Control Protocol i Internet Protocol [TCP/IP]) oraz usług (np. web, poczta, Domain Name System [DNS]) i sposobu ich współdziałania w zapewnianiu komunikacji sieciowej.
- 3.18 Znajomość różnych typów komunikacji sieciowej (np. Local Area Network [LAN], Wide Area Network [WAN], Metropolitan Area Network [MAN], Wireless Local Area Network [WLAN], Wireless Wide Area Network [WWAN]).
- 3.19 Znajomość technologii wirtualizacji oraz tworzenia i utrzymywania maszyn wirtualnych.
- 3.20 Znajomość podatności aplikacji.
- 3.21 Znajomość zasad i metod zapewniania integralności informacji (IA) stosowanych w tworzeniu oprogramowania.
- 3.22 Znajomość oceny ryzyka i zagrożeń.
OBSZAR 4: REAGOWANIE NA INCYDENTY
- 4.1 Znajomość kategorii incydentów, reakcji na incydenty i harmonogramów reakcji.
- 4.2 Znajomość planów odzyskiwania po awarii i ciągłości działania.
- 4.3 Znajomość kopii zapasowych danych, typów kopii zapasowych (np. pełne, przyrostowe) oraz koncepcji i narzędzi odzyskiwania.
- 4.4 Znajomość metodologii reagowania na incydenty i ich obsługi.
- 4.5 Znajomość narzędzi do korelacji zdarzeń bezpieczeństwa.
- 4.6 Znajomość implikacji śledczych sprzętu, systemów operacyjnych i technologii sieciowych.
- 4.7 Znajomość procesów zabezpieczania i przechowywania dowodów cyfrowych (np. łańcuch dozoru).
- 4.8 Znajomość rodzajów danych kryminalistyki cyfrowej i sposobów ich rozpoznawania.
- 4.9 Znajomość podstawowych koncepcji i praktyk przetwarzania danych kryminalistyki cyfrowej.
- 4.10 Znajomość taktyk, technik i procedur antyforensycznych (TTP).
- 4.11 Znajomość typowej konfiguracji narzędzi kryminalistycznych i aplikacji pomocniczych (np. VMWare, Wireshark).
- 4.12 Znajomość metod analizy ruchu sieciowego.
- 4.13 Znajomość tego, które pliki systemowe (np. pliki dziennika, pliki rejestru, pliki konfiguracyjne) zawierają istotne informacje i gdzie je znaleźć.
OBSZAR 5: BEZPIECZEŃSTWO ROZWIJAJĄCYCH SIĘ TECHNOLOGII
- 5.1 Znajomość nowych i pojawiających się technologii informatycznych (IT) oraz technologii bezpieczeństwa informacji.
- 5.2 Znajomość pojawiających się problemów, ryzyk i podatności w zakresie bezpieczeństwa.
- 5.3 Znajomość ryzyka związanego z przetwarzaniem mobilnym.
- 5.4 Znajomość koncepcji chmury w zakresie danych i współpracy.
- 5.5 Znajomość ryzyka związanego z przenoszeniem aplikacji i infrastruktury do chmury.
- 5.6 Znajomość ryzyka związanego z outsourcingiem
- 5.7 Znajomość procesów i praktyk zarządzania ryzykiem w łańcuchu dostaw
Wymagania
Udział w tym kursie nie wymaga spełnienia żadnych wstępnych warunków
Opinie uczestników (2)
Instruktor był pomocny.
Attila - Lifial
Szkolenie - Compliance and the Management of Compliance Risk
Przetłumaczone przez sztuczną inteligencję
Ustawienie raportu i zasad.
Jack - CFNOC- DND
Szkolenie - Micro Focus ArcSight ESM Advanced
Przetłumaczone przez sztuczną inteligencję
