Szkolenia Threat Detection and Response (TDR) w Gdańsk

To szkolenie prowadzone przez instruktora na żywo w Gdańsk (online lub na miejscu) jest skierowane do średnio zaawansowanych specjalistów ds. cyberbezpieczeństwa, którzy chcą wdrożyć CTEM w swoich organizacjach.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Zrozumieć zasady i etapy CTEM.
• Identyfikować i priorytetyzować ryzyka przy użyciu metodologii CTEM.
• Integrować praktyki CTEM z istniejącymi protokołami bezpieczeństwa.
• Wykorzystywać narzędzia i technologie do ciągłego zarządzania zagrożeniami.
• Opracować strategie ciągłego weryfikowania i poprawy środków bezpieczeństwa.

To szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do średnio zaawansowanych profesjonalistów z dziedziny cyberbezpieczeństwa, którzy chcą wykorzystać DeepSeek do zaawansowanego wykrywania zagrożeń i automatyzacji.

Po zakończeniu tego szkolenia uczestnicy będą w stanie:

• Wykorzystać DeepSeek AI do wykrywania i analizowania zagrożeń w czasie rzeczywistym.
• Wdrożyć techniki wykrywania anomalii napędzane przez AI.
• Automatyzować monitorowanie i odpowiedź bezpieczeństwa za pomocą DeepSeek.
• Integrować DeepSeek z istniejącymi ramami cyberbezpieczeństwa.

OpenEDR to platforma open-source do wykrywania i reagowania na incydenty na punktach końcowych, która zapewnia ciągłą telemetrię, wykrywanie i analizę działań przeciwnika na punktach końcowych.

To szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do specjalistów IT i bezpieczeństwa na poziomie podstawowym i średniozaawansowanym, którzy chcą wdrożyć, skonfigurować i obsługiwać OpenEDR w celu wykrywania i reagowania na zagrożenia cybernetyczne.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Wdrożyć i skonfigurować agentów OpenEDR oraz komponenty serwera do zbierania telemetrii.
• Wykonywać podstawowe wykrywanie i monitorowanie za pomocą pulpitów nawigacyjnych i widoków zdarzeń OpenEDR.
• Analizować zdarzenia na punktach końcowych w celu identyfikacji podejrzanych działań i potencjalnych zagrożeń.
• Integrować alerty OpenEDR z procesami reagowania na incydenty i raportowaniem.

Format kursu

• Interaktywny wykład i dyskusja.
• Liczne ćwiczenia i praktyka.
• Praktyczna implementacja w środowisku live-lab.

Opcje dostosowania kursu

• Aby zamówić dostosowane szkolenie, skontaktuj się z nami w celu uzgodnienia szczegółów.

OpenEDR to platforma open-source do wykrywania i reagowania na zagrożenia na punktach końcowych, która oferuje analizę wykrywania z widocznością MITRE ATT&CK do korelacji zdarzeń i analizy pierwiastkowej przeciwników w czasie rzeczywistym.

Ten szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do zaawansowanych SOC-analitków, łowców zagrożeń i reagujących na incydenty, którzy chcą zaprojektować i zarządzać programami łowienia zagrożeń przy użyciu OpenEDR oraz mapować wykrycia w ramach modelu MITRE ATT&CK.

Na końcu tego szkolenia uczestnicy będą w stanie:

• Wdrażać i konfigurować agenty OpenEDR i komponenty serwera do zbierania i analizowania danych telemetrycznych.
• Mapować obserwowalną telemetrię punktu końcowego na techniki MITRE ATT&CK oraz budować logikę wykrywania zgodnie z tymi technikami.
• Projektować i wykonywać przepływy pracy łowienia zagrożeń, które wykorzystują analizę zachowania i korelację zdarzeń do identyfikacji aktywności wrogiej.
• Integrować wyniki OpenEDR z playbukami reagowania na incydenty oraz wykonywać analizę pierwiastkową.

Format kursu

• Interaktywna prezentacja i dyskusja.
• Wiele ćwiczeń i praktyk.
• Ręczna implementacja w środowisku live-lab.

Opcje dostosowywania kursu

• Aby poprosić o dostosowanie szkolenia do tego kursu, prosimy o kontakt z nami w celu umówienia się.

Ransomware to forma złośliwego oprogramowania zaprojektowanego do szyfrowania danych i szantażowania organizacji.

To prowadzone przez instruktora, na żywo trening (online lub stacjonarnie) jest skierowany do pośrednio zaawansowanych specjalistów ds. bezpieczeństwa, którzy chcą wzmocnić swoje strategie negocjacyjne i poprawić zdolności intelektualne podczas incydentów związanych z ransomware.

Po ukończeniu tego treningu uczestnicy będą w stanie:

• Oceniać strukturę, zachowanie i cykl życia współczesnych kampanii ransomware.
• Zastosować udowodnione ramy negocjacyjne do rzeczywistych scenariuszy ransomware.
• Zezbywać, analizować i operacjonizować inteligencję zagrożeń dla obrony przed ransomware.
• Efektywnie koordynować działania z zaangażowanymi stronami, służbami policyjnymi i zewnętrznymi partnerami podczas ataku.

Format Kursu:

• Prezentacje prowadzone przez ekspertów, wspierane rzeczywistymi przypadkami.
• Interaktywne ćwiczenia symulujące negocjacje ransomware.
• Praktyki praktyczne z narzędziami inteligencji w kontrolowanym środowisku laboratorium.

Opcje Dostosowywania Kursu:

• Jeśli organizacja wymaga dostosowanej wersji tego treningu, prosimy o kontakt z nami w celu uzyskania opcji dostosowania.

To szkolenie prowadzone przez instruktora, na żywo w Gdańsk (online lub na miejscu) jest skierowane do zaawansowanych specjalistów ds. cyberbezpieczeństwa, którzy chcą zrozumieć Cyber Threat Intelligence i nauczyć się umiejętności skutecznego zarządzania i łagodzenia cyberzagrożeń.

Pod koniec tego szkolenia uczestnicy będą mogli:

• Zrozumieć podstawy Cyber Threat Intelligence (CTI).
• Analizować aktualny krajobraz cyberzagrożeń.
• Zbierać i przetwarzać dane wywiadowcze.
• Wykonywać zaawansowaną analizę zagrożeń.
• Wykorzystywać platformy Threat Intelligence Platforms (TIPs) i automatyzować procesy wywiadu zagrożeń.

Inżynieria detekcji to praktyka projektowania, implementowania i doskonalenia metod identyfikacji złośliwych zachowań w systemach i sieciach.

To szkolenie prowadzone przez instruktora, na żywo (online lub na miejscu), skierowane jest do początkujących praktyków cyberbezpieczeństwa, którzy chcą zdobyć praktyczne umiejętności w budowaniu i dostosowywaniu detekcji bezpieczeństwa.

Po ukończeniu szkolenia uczestnicy będą posiadać umiejętności potrzebne do:

• Tworzenia skutecznych reguł detekcji i sygnatur przy użyciu popularnych narzędzi bezpieczeństwa.
• Interpretowania logów i telemetrii w celu identyfikacji podejrzanych zachowań.
• Stosowania informacji o zagrożeniach w celu wzmocnienia logiki detekcji.
• Optymalizacji alertów i redukcji fałszywych pozytywów w ramach procesu SOC.

Format kursu

• Instruktaż z praktycznymi demonstracjami.
• Ćwiczenia oparte na scenariuszach i analiza praktyczna.
• Budowanie detekcji w rzeczywistych warunkach w interaktywnym środowisku laboratoryjnym.

Opcje dostosowania kursu

• Jeśli Twoja organizacja wymaga dostosowanej wersji tego programu, skontaktuj się z nami, aby omówić możliwości personalizacji.

Certyfikowany Specjalista ds. Incydentów to kurs, który oferuje uporządkowane podejście do skutecznego i efektywnego zarządzania i reagowania na incydenty związane z cyberbezpieczeństwem.

To szkolenie prowadzone przez instruktora, dostępne online lub na miejscu, skierowane jest do specjalistów ds. bezpieczeństwa IT na poziomie średniozaawansowanym, którzy chcą rozwinąć umiejętności taktyczne i wiedzę niezbędną do planowania, klasyfikowania, powstrzymywania i zarządzania incydentami bezpieczeństwa.

Pod koniec szkolenia uczestnicy będą w stanie:

• Zrozumieć cykl życia reakcji na incydenty i jego fazy.
• Wdrażać procedury wykrywania, klasyfikowania i zgłaszania incydentów.
• Skutecznie stosować strategie powstrzymywania, usuwania i odzyskiwania.
• Opracować plany raportowania po incydencie i ciągłego doskonalenia.

Format kursu

• Interaktywny wykład i dyskusja.
• Praktyczne zastosowanie procedur obsługi incydentów w symulowanych scenariuszach.
• Kierowane ćwiczenia skupione na wykrywaniu, powstrzymywaniu i przepływach reakcji.

Opcje dostosowania kursu

• Aby zamówić dostosowane szkolenie na podstawie procedur lub narzędzi reagowania na incydenty w Twojej organizacji, skontaktuj się z nami w celu uzgodnienia.

Bug Bounty: Zaawansowane techniki i automatyzacja to głęboka analiza wysokowpływowych luk w zabezpieczeniach, ramówek automatyzacji, technik rekonesansu oraz strategii narzędzia wykorzystywane przez elitarne łowcy nagród za raportowanie luk.

Ten prowadzony przez instruktora, na żywo trening (online lub stacjonarny) jest skierowany do poziomu średniozaawansowanego do zaawansowanego badaczy zabezpieczeń, testerów penetracyjnych i łowców nagród za raportowanie luk, którzy chcą automatyzować swoje przepływy pracy, skalować rekonesans i odkrywać skomplikowane luki w zabezpieczeniach na wielu celach.

Po ukończeniu tego treningu uczestnicy będą w stanie:

• Automatyzować rekonesans i skanowanie dla wielu celów.
• Wykorzystywać najnowocześniejsze narzędzia i skrypty stosowane w automatyzacji nagród.
• Odkrywać skomplikowane, logikowo-zależne luki poza standardowymi skanami.
• Tworzyć niestandardowe przepływy pracy dla wyliczania poddomen, fuzzing i raportowania.

Format kursu

• Interaktywna prezentacja i dyskusja.
• Praktyczne wykorzystanie zaawansowanych narzędzi i skryptów do automatyzacji.
• Kierowane laboratoria skupione na rzeczywistych przepływach pracy nagród oraz zaawansowanych łańcuchach ataków.

Opcje dostosowywania kursu

• Aby poprosić o dostosowany trening dla tego kursu na podstawie celów nagród, potrzeb automatyzacji lub wewnętrznych wyzwań zabezpieczeniowych, prosimy o kontakt z nami, aby ustalić szczegółowe warunki.

Polowanie na Nagrody za Błędy to praktyka polegająca na identyfikowaniu luk w zabezpieczeniach oprogramowania, stron internetowych lub systemów i odpowiedzialnym zgłaszaniu ich w celu uzyskania nagród lub uznania.

To szkolenie prowadzone przez instruktora, na żywo (online lub na miejscu) jest skierowane do początkujących badaczy bezpieczeństwa, programistów i specjalistów IT, którzy chcą poznać podstawy etycznego polowania na błędy oraz dowiedzieć się, jak uczestniczyć w programach nagród za błędy.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Zrozumieć podstawowe koncepcje związane z wykrywaniem luk i programami nagród za błędy.
• Korzystać z kluczowych narzędzi, takich jak Burp Suite i narzędzia deweloperskie przeglądarek, do testowania aplikacji.
• Identyfikować powszechne luki w zabezpieczeniach stron internetowych, takie jak XSS, SQLi i CSRF.
• Składać jasne, użyteczne raporty o lukach na platformach nagród za błędy.

Format kursu

• Interaktywny wykład i dyskusja.
• Praktyczne wykorzystanie narzędzi do polowania na błędy w symulowanych środowiskach testowych.
• Prowadzone ćwiczenia skupione na wykrywaniu, wykorzystywaniu i zgłaszaniu luk.

Opcje dostosowania kursu

• Aby zamówić dostosowane szkolenie na podstawie aplikacji lub potrzeb testowych Twojej organizacji, skontaktuj się z nami w celu uzgodnienia szczegółów.

To szkolenie prowadzone przez instruktora, na żywo w Gdańsk (online lub na miejscu) jest skierowane do menedżerów dyżurnych i liderów operacyjnych na poziomie średniozaawansowanym, którzy chcą budować solidne strategie odporności cybernetycznej, aby chronić swoje organizacje przed zagrożeniami cybernetycznymi.

Pod koniec szkolenia uczestnicy będą mogli:

• Zrozumieć podstawy odporności cybernetycznej i ich znaczenie dla zarządzania dyżurnego.
• Opracować plany reagowania na incydenty w celu utrzymania ciągłości operacyjnej.
• Zidentyfikować potencjalne zagrożenia i słabe punkty w swoim środowisku.
• Wdrożyć protokoły bezpieczeństwa, aby zminimalizować ryzyko.
• Koordynować reakcję zespołu podczas incydentów cybernetycznych i procesów odzyskiwania.

Szkolenie prowadzone przez instruktora, na żywo w Gdańsk (online lub na miejscu) jest skierowane do średniozaawansowanych specjalistów ds. bezpieczeństwa IT, którzy chcą rozwinąć umiejętności w zakresie monitorowania, analizy i reagowania na bezpieczeństwo.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Zrozumieć rolę Blue Team w operacjach cyberbezpieczeństwa.
• Korzystać z narzędzi SIEM do monitorowania bezpieczeństwa i analizy logów.
• Wykrywać, analizować i reagować na incydenty bezpieczeństwa.
• Przeprowadzać analizę ruchu sieciowego i zbieranie informacji o zagrożeniach.
• Stosować najlepsze praktyki w przepływach pracy centrum operacji bezpieczeństwa (SOC).

To szkolenie prowadzone przez instruktora w trybie Gdańsk (online lub na miejscu) jest skierowane do cyberbezpiecznych specjalistów o poziomie zaawansowanym, którzy chcą podnieść swoje umiejętności w zakresie rozpoznawania zagrożeń i reagowania na incydenty z wykorzystaniem sztucznej inteligencji.

Na koniec tego szkolenia uczestnicy będą w stanie:

• Wdrażać zaawansowane algorytmy AI do rozpoznawania zagrożeń w czasie rzeczywistym.
• Dostosowywać modele AI do specyficznych wyzwań związanych z cyberbezpieczeństwem.
• Tworzyć automatyzowane procesy reagowania na zagrożenia.
• Zabezpieczać narzędzia bezpieczeństwa zasilane AI przed atakami przeciwnika.

To szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do początkujących specjalistów ds. cyberbezpieczeństwa, którzy chcą nauczyć się wykorzystywać sztuczną inteligencję w celu poprawy zdolności do wykrywania i reagowania na zagrożenia.

Po ukończeniu tego szkolenia uczestnicy będą w stanie:

• Zrozumieć zastosowania sztucznej inteligencji w cyberbezpieczeństwie.
• Wdrożyć algorytmy AI do wykrywania zagrożeń.
• Zautomatyzować reakcję na incydenty z użyciem narzędzi AI.
• Zintegrować sztuczną inteligencję z istniejącą infrastrukturą cyberbezpieczeństwa.

Dowiedz się, jak badać, reagować i polować na zagrożenia przy użyciu Microsoft Azure Sentinel, Azure Defender i Microsoft 365 Defender. W tym kursie nauczysz się, jak łagodzić cyberzagrożenia za pomocą tych technologii. Konkretnie skonfigurujesz i użyjesz Azure Sentinel oraz wykorzystasz język zapytań Kusto (KQL) do wykrywania, analizowania i raportowania. Kurs został zaprojektowany dla osób pracujących w roli Specjalisty ds. Bezpieczeństwa Operacyjnego i pomaga przygotowywać się do egzaminu SC-200: Microsoft Security Operations Analyst.

Profil uczestnika

Analista ds. Bezpieczeństwa Operacyjnego firmy Microsoft współpracuje z zainteresowanymi stronami w organizacji, aby zabezpieczać systemy informacyjne dla organizacji. Ich celem jest zmniejszenie ryzyka organizacji poprzez szybkie eliminowanie aktywnych ataków w środowisku, doradztwo w zakresie ulepszeń w praktykach ochrony przed zagrożeniami oraz przekazywanie naruszeń zasad organizacyjnych odpowiednim zainteresowanym stronom. Odpowiedzialności obejmują zarządzanie, monitorowanie i reagowanie na zagrożenia przy użyciu różnych rozwiązań bezpieczeństwa w środowisku. Głównie badają, reagują i polują na zagrożenia za pomocą Microsoft Azure Sentinel, Azure Defender, Microsoft 365 Defender i produktów zabezpieczeń trzecich stron. Ponieważ Analista ds. Bezpieczeństwa Operacyjnego wykorzystuje operacyjne wyniki tych narzędzi, jest on również kluczowym zainteresowanym stroną w konfiguracji i wdrażaniu tych technologii.

Stanowisko: Inżynier Zabezpieczeń

Przygotowanie do egzaminu: SC-200

Funkcje: brak

Nabycie umiejętności

• Wyjaśnij, jak Microsoft Defender for Endpoint może łagodzić ryzyko w Twoim środowisku
• Utwórz środowisko Microsoft Defender for Endpoint
• Skonfiguruj reguły redukcji powierzchni ataku na urządzeniach z systemem Windows 10
• Wykonuj akcje na urządzeniu przy użyciu Microsoft Defender for Endpoint
• Badaj domeny i adresy IP w Microsoft Defender for Endpoint
• Badaj konta użytkowników w Microsoft Defender for Endpoint
• Skonfiguruj ustawienia alertów w Microsoft Defender for Endpoint
• Wyjaśnij, jak krajobraz zagrożeń się zmienia
• Przeprowadź zaawansowane polowanie na zagrożenia w Microsoft 365 Defender
• Zarządzaj zdarzeniami w Microsoft 365 Defender
• Wyjaśnij, jak Microsoft Defender for Identity może łagodzić ryzyko w Twoim środowisku
• Badaj alerty DLP w Microsoft Cloud App Security
• Wyjaśnij rodzaje działań, które można podjąć w sprawie zarządzania ryzykiem wewnętrznym
• Skonfiguruj automatyczną konfigurację w Azure Defender
• Zarządzaj alertami w Azure Defender
• Twórz wyrażenia KQL
• Filtruj wyszukiwania na podstawie czasu zdarzenia, ważności, domeny i innych relevantnych danych przy użyciu KQL
• Wyodrębniaj dane z niestrukturyzowanych pól tekstowych za pomocą KQL
• Zarządzaj środowiskiem Azure Sentinel
• Używaj KQL do uzyskiwania dostępu do listy obserwowanych w Azure Sentinel
• Zarządzaj wskaźnikami zagrożeń w Azure Sentinel
• Wyjaśnij różnice między Common Event Format a konektorem Syslog w Azure Sentinel
• Łącz maszyny wirtualne z systemem Windows Azure do Azure Sentinel
• Skonfiguruj agenta Log Analytics do zbierania zdarzeń Sysmon
• Twórz nowe reguły i zapytania analityczne przy użyciu kreatora reguł analitycznych
• Utwórz playbook, aby automatyzować reakcję na zdarzenie
• Używaj zapytań do polowania na zagrożenia
• Obserwuj zagrożenia w czasie za pomocą livestreamu

To prowadzone przez instruktora szkolenie na żywo w Gdańsk (na miejscu lub zdalnie) jest przeznaczone dla początkujących i średnio zaawansowanych analityków bezpieczeństwa i administratorów systemów, którzy chcą ugruntować podstawową wiedzę na temat analizy Cyber Defence (SOC).

Pod koniec tego szkolenia uczestnicy będą w stanie

• Zrozumieć zasady Security Management w kontekście Cyber Defence.
• Wykonywać skuteczne strategie reagowania na incydenty w celu złagodzenia incydentów bezpieczeństwa.
• Wdrażać praktyki edukacji w zakresie bezpieczeństwa w celu zwiększenia świadomości organizacyjnej i gotowości.
• Zarządzać i analizować informacje dotyczące bezpieczeństwa w celu proaktywnej identyfikacji zagrożeń.
• Wykorzystywać techniki Event Management do monitorowania i reagowania na zdarzenia bezpieczeństwa.
• Wdrażanie procesów Vulnerability Management w celu identyfikowania i eliminowania luk w zabezpieczeniach systemu.
• Rozwijanie umiejętności wykrywania zagrożeń w celu identyfikacji i reagowania na potencjalne cyberzagrożenia.
• Uczestniczyć w symulowanych atakach w celu testowania i ulepszania możliwości reagowania na incydenty.

Certyfikacja Certified Digital Forensics Examiner, neutralna wobec dostawców, ma na celu szkolenie specjalistów ds. cyberprzestępczości i oszustw, gdzie studenci uczą się technik elektronicznego wykrywania i zaawansowanych metod śledczych. Ten kurs jest niezbędny dla każdego, kto spotyka się z dowodami cyfrowymi podczas prowadzenia dochodzenia.

Szkolenie Certified Digital Forensics Examiner uczy metodologii przeprowadzania komputerowego badania kryminalistycznego. Studenci nauczą się stosować techniki śledcze zgodne z zasadami kryminalistyki, aby ocenić miejsce zdarzenia, zebrać i udokumentować wszystkie istotne informacje, przeprowadzić wywiady z odpowiednimi osobami, zachować łańcuch dowodowy oraz przygotować raport z ustaleń.

Kurs Certified Digital Forensics Examiner przyniesie korzyści organizacjom, osobom indywidualnym, urzędom państwowym oraz agencjom ścigania zainteresowanym prowadzeniem postępowań sądowych, udowadnianiem winy lub podejmowaniem działań naprawczych w oparciu o dowody cyfrowe.

W tym kursie omówiono, jak zarządzać zespołem reagowania na incydenty. biorąc pod uwagę częstotliwość i złożoność dzisiejszych cyberataków, reagowanie na incydenty jest krytyczną funkcją dla organizacji.

Reagowanie na incydenty jest ostatnią linią obrony, wykrywanie i skuteczne reagowanie na incydenty wymaga silnych procesów zarządzania, a zarządzanie zespołem reagowania na incydenty wymaga specjalnych umiejętności i wiedzy

Trening prowadzony przez instruktora, stacjonarnie lub online, obejmuje różne aspekty bezpieczeństwa przedsiębiorstw, od sztucznej inteligencji po bezpieczeństwo baz danych. Zawiera również omówienie najnowszych narzędzi, procesów i podejścia potrzebnych do ochrony przed atakami.

W tym kursie poznasz zasady i techniki cyfrowego badania kryminalistycznego oraz spektrum dostępnych narzędzi informatyki śledczej. Dowiesz się o podstawowych procedurach kryminalistycznych w celu zapewnienia sądowej dopuszczalności dowodów, a także o implikacjach prawnych i etycznych.

Dowiesz się, jak przeprowadzić dochodzenie kryminalistyczne zarówno w systemach Unix / Linux, jak i Windows z różnymi systemami plików. z wieloma zaawansowanymi tematami, takimi jak dochodzenie w sprawie przestępstw bezprzewodowych, sieciowych, internetowych, DB i mobilnych.

Ten kurs zanurzy studentów w interaktywnym środowisku, w którym zostaną im pokazane metody skanowania, testowania, hackowania i zabezpieczania własnych systemów. Intensywne laboratorium zapewnia każdemu studentowi dogłębną wiedzę i praktyczne doświadczenie z obecnie niezbędnymi systemami bezpieczeństwa. Studenci zaczną od zrozumienia, jak działają zabezpieczenia peryferyjne, a następnie przejdą do skanowania i atakowania własnych sieci, przy czym żadna rzeczywista sieć nie zostanie naruszona. Następnie studenci dowiedzą się, jak intruzi eskalują uprawnienia i jakie kroki można podjąć, aby zabezpieczyć system. Studenci poznają również zagadnienia związane z wykrywaniem włamań, tworzeniem polityk bezpieczeństwa, inżynierią społeczną, atakami DDoS, przepełnieniami bufora i tworzeniem wirusów. Po ukończeniu tego intensywnego 5-dniowego kursu studenci będą mieli praktyczne zrozumienie i doświadczenie w etycznym hackowaniu.

Celem szkolenia z etycznego hackowania jest:

• Ustanowienie i zarządzanie minimalnymi standardami certyfikacji specjalistów ds. bezpieczeństwa informacji w zakresie etycznego hackowania.
• Poinformowanie opinii publicznej, że certyfikowane osoby spełniają lub przekraczają minimalne standardy.
• Wzmocnienie etycznego hackowania jako unikalnej i samoregulującej się profesji.

Grupa docelowa:

Kurs jest idealny dla osób pracujących na stanowiskach takich jak, ale nie ograniczając się do:

• Inżynierowie ds. bezpieczeństwa
• Konsultanci ds. bezpieczeństwa
• Menedżerowie ds. bezpieczeństwa
• Dyrektorzy/Menedżerowie IT
• Audytorzy bezpieczeństwa
• Administratorzy systemów IT
• Administratorzy sieci IT
• Architekci sieci
• Deweloperzy

Dlaczego powinieneś uczestniczyć w szkoleniu?

Certyfikowana Szkoła Kierownika Etycznego Hakerstwa umożliwia nabycie niezbędnej ekspertyzy do przeprowadzania testów penetracyjnych systemów informacyjnych, stosując uznane zasady, procedury i techniki testowania penetracyjnego, w celu identyfikacji potencjalnych zagrożeń w sieci komputerowej. W trakcie tego szkolenia zdobędziesz wiedzę i umiejętności potrzebne do zarządzania projektem lub zespołem testów penetracyjnych oraz planowania i przeprowadzania testów wewnętrznych i zewnętrznych, zgodnie ze standardami takimi jak Standard Wykonania Testów Penetacyjnych (PTES) i Manual Open Source Security Testing Methodology (OSSTMM). Ponadto zdobędziesz również kompleksowe zrozumienie sposobu sporządzania raportów i propozycji kontrmiar. Dodatkowo, dzięki ćwiczeniom praktycznym, będziesz mógł opanować techniki testowania penetracyjnego oraz zdobyć umiejętności potrzebne do zarządzania zespołem testów penetracyjnych, a także komunikacji z klientem i rozwiązywaniu konfliktów.

Certyfikowane szkolenie Kierownika Etycznego Hakerstwa oferuje techniczny wygląd bezpieczeństwa informacyjnego poprzez etyczne hakerstwo, korzystając z powszechnych technik takich jak gromadzenie informacji i wykrywanie luk w zabezpieczeniach, zarówno wewnątrz, jak i poza siecią biznesową.

Szkolenie jest również zgodne z ramką Ochrona i Obrona NICE (Narodowa Inicjatywa Edukacji ds. Cyberspace).

Po opanowaniu niezbędnej wiedzy i umiejętności w dziedzinie etycznego hakerstwa, możesz zdać egzamin i ubiegać się o poświadczenie "PECB Certyfikowany Kierownik Etycznego Hakerstwa". Posiadając certyfikat PECB Kierownika Etycznego Hakerstwa, będziesz mógł udowodnić, że zdobyłeś praktyczne umiejętności niezbędne do przeprowadzania i zarządzania testami penetracyjnymi zgodnie z najlepszymi praktykami.

Kto powinien uczestniczyć w szkoleniu?

• Osoby zainteresowane Bezpieczeństwem IT, a zwłaszcza Etycznym Hakerstwem, aby dowiedzieć się więcej na temat tego zagadnienia lub rozpocząć proces reorientacji zawodowej.
• Officerowie i specjaliści ds. bezpieczeństwa informacyjnego chętni do opanowania technik etycznego hakerstwa i testów penetracyjnych.
• Menedżerowie lub konsultanci, którzy chcą nauczyć się kontrolować proces testów penetracyjnych.
• Audytorzy, którzy chcą przeprowadzać i prowadzić profesjonalne testy penetracyjne.
• Osoby odpowiedzialne za utrzymanie bezpieczeństwa systemów informacyjnych w organizacji.
• Eksperci techniczni chętni do nauczenia się, jak przygotować test penetracyjny.
• Profesjonalisci ds. cyberspieczeństwa i członkowie zespołów ds. bezpieczeństwa informacyjnego.

To szkolenie prowadzone przez instruktora, na żywo w Gdańsk (online lub na miejscu) jest skierowane do użytkowników komputerów, którzy chcą zrozumieć złośliwe oprogramowanie i podjąć odpowiednie kroki w celu zminimalizowania jego zagrożenia.

Pod koniec tego szkolenia uczestnicy będą mogli:

• Zrozumieć koncepcję złośliwego oprogramowania.
• Zidentyfikować różne rodzaje złośliwego oprogramowania.
• Podjąć niezbędne kroki w celu ograniczenia złośliwego oprogramowania (proceduralne, technologiczne, świadomościowe itp.).

To szkolenie prowadzone przez instruktora w Gdańsk (online lub na miejscu) jest skierowane do analityków systemów informatycznych, którzy chcą wykorzystać MITRE ATT&CK, aby zmniejszyć ryzyko naruszenia bezpieczeństwa.

Po zakończeniu szkolenia uczestnicy będą potrafili:

• Skonfigurować niezbędne środowisko programistyczne do rozpoczęcia implementacji MITRE ATT&CK.
• Klasyfikować, w jaki sposób atakujący wchodzą w interakcję z systemami.
• Dokumentować zachowania przeciwników w systemach.
• Śledzić ataki, rozszyfrowywać wzorce i oceniać istniejące narzędzia obronne.

To szkolenie prowadzone przez instruktora, na żywo w Gdańsk (online lub na miejscu) jest skierowane do analityków informacji, którzy chcą poznać techniki i procesy stojące za inżynierią społeczną, aby chronić poufne informacje firmy.

Pod koniec tego szkolenia uczestnicy będą mogli:

• Skonfigurować niezbędne środowisko programistyczne, aby rozpocząć tworzenie niestandardowego złośliwego oprogramowania.
• Niewykrywalnie tworzyć tylne drzwi w legalnych aplikacjach internetowych.
• Dostarczać złośliwe pliki jako normalne typy plików.
• Używać technik inżynierii społecznej, aby skierować cele na fałszywą stronę internetową.