Szkolenie SOC-200 Security Operations and Defensive Analysis - kompleksowy kurs e-learningowy

Kurs Security Operations and Defensive Analysis (SOC-200) to szkolenie o charakterze obronnym, którego celem jest nauka podstawowych umiejętności niezbędnych do obrony sieci i systemów przed cyberzagrożeniami. Uczestnicy zdobędą dogłębną wiedzę na temat procesów SOC, w tym monitorowania, wykrywania zagrożeń, selekcji alertów i eskalacji incydentów. Kurs kładzie nacisk na podejście praktyczne, umożliwiając uczestnikom efektywne analizowanie logów na dużą skalę, a jednocześnie rozwijając intuicję niezbędną do zrozumienia, w jaki sposób logi i artefakty są generowane zarówno w środowiskach Windows, jak i Linux.

W trakcie szkolenia uczestnicy pogłębią swoją wiedzę na temat incydentów bezpieczeństwa sieci, technik wykrywania i analizy obronnej, zdobywając pewność siebie w identyfikowaniu, analizowaniu i łagodzeniu realnych zagrożeń. Obejmuje to wykorzystanie analizy zagrożeń i kontekstu operacyjnego w celu wsparcia lepszego wykrywania zagrożeń w dynamicznych środowiskach korporacyjnych.

Szkolenie realizowane jest w formule e-learningu asynchronicznego (self-paced) w języku angielskim.

Uczestnik otrzymuje dostęp do indywidualnie wygenerowanego konta na platformie OffSec na okres 90 dni. W tym czasie może korzystać z materiałów bez narzuconych terminów i godzin nauki, dostosowując tempo oraz harmonogram nauki do własnej dyspozycyjności.

Walidacja: Na koniec usługi Uczestnik wykonuje post-test w celu dokonania oceny wzrostu poziomu wiedzy (test teoretyczny z wynikiem generowanym automatycznie).

Security Operations and Defensive Analysis (SOC-200) e-learning

• 90 dni dostępu do kursu i laboratoriów praktycznych na platformie OffSec
• Jedno podejście do egzaminu certyfikacyjnego wliczone w cenę.
• Ponad 50 laboratoriów Proving Grounds Play – symulacje ataków w realistycznym środowisku.
• Bonusowy dostęp do kursu PEN‑103, umożliwiający zdobycie dodatkowego certyfikatu.

Struktura szkolenia:

Kurs SOC-200 składa się z 19 modułów tematycznych, obejmujących łącznie 350 godz. 

Każdy z modułów zawiera filmy, laboratoria i ćwiczenia praktyczne, a także laboratoria wirtualne, które pozwalają uczestnikom wykazać się zrozumieniem materiału. Po zapoznaniu się z materiałami kursu, wykonanie Challenge Labs pomaga uczestnikom wykorzystać swoje umiejętności w obronie infrastruktury w realistycznych symulacjach ataków.

Po ukończeniu kursu uczestnicy mogą przystąpić do egzaminu certyfikacyjnego OSDA, w którym wykażą się umiejętnością identyfikowania, analizowania i reagowania na zagrożenia w warunkach rzeczywistych.

Program szkolenia:

Wprowadzenie do metodyki ataku

Zbudowanie podstawowego zrozumienia zachowań atakujących, cyklu ataku oraz przewidywania kroków przeciwnika w ramach zleceń testów penetracyjnych.

Wprowadzenie do punktów końcowych Windows

Identyfikacja typowych podatności punktów końcowych Windows i wektorów ataku, które przeciwnicy wykorzystują do kompromitacji systemów użytkowników.

Ataki po stronie serwera Windows

Analiza metod wykorzystywanych do eksploatacji krytycznych usług i podatności na serwerach Windows oraz praktyczne testy w kontrolowanym środowisku.

Ataki po stronie klienta Windows

Badanie ataków opartych na przeglądarce, luk w oprogramowaniu klienckim i technik socjotechnicznych używanych do kompromitacji interfejsów użytkownika.

Eskalacja uprawnień w Windows

Wykrywanie i wykorzystanie błędów konfiguracji, wad oprogramowania i luk pozwalających na podniesienie poziomu uprawnień i zwiększenie kontroli w sieci.

Utrzymywanie dostępu w Windows (Persistence)

Przegląd technik trwałego utrzymania dostępu: mechanizmy w systemie plików, wpisy w rejestrze, zadania zaplanowane i inne metody zachowania obecności na systemie.

Wprowadzenie do punktów końcowych Linux

Zapoznanie z typowymi wektorami ataku na systemy Linux, mechanizmami obronnymi oraz najczęściej występującymi słabościami.

Ataki po stronie serwera Linux

Zrozumienie sposobów kompromitacji serwerów Linux poprzez eskalację uprawnień, eksploity usług i błędy konfiguracyjne.

Detekcja w sieci (Network Detections)

Doprecyzowanie strategii unikania wykrycia poprzez analizę działania zapór, systemów IDS/IPS i innych mechanizmów monitorujących aktywność sieciową.

Alerty antywirusowe i omijanie antywirusów

Praktyczne metody minimalizowania śladu operacji i omijania detekcji AV: zaciemnianie ładunków, dostosowanie exploitów i techniki zmniejszające wykrywalność.

Ewazja sieciowa i tunelowanie

Tworzenie ukrytych kanałów komunikacji, pivotowanie i techniki tunelowania w celu poruszania się po sieci bez wykrycia przez systemy obronne.

Enumeracja Active Directory

Zbieranie informacji o strukturze AD, użytkownikach, grupach i uprawnieniach przy użyciu narzędzi i technik, które ujawniają potencjalne ścieżki ataku.

Ruch lateralny w Windows

Wykorzystanie skompromitowanych poświadczeń, zdalnego wykonania poleceń i pivotowania sieciowego do poszerzenia kontroli w środowisku Windows.

Utrzymywanie dostępu w Active Directory (AD Persistence)

Badanie ukrytych kont, manipulacji usługami i innych sposobów wtapiania się w strukturę domeny w celu długotrwałego utrzymania dostępu.

SIEM — część I: Budowa ELK SIEM

Praktyczne wdrożenie podstaw SIEM z użyciem ELK (Elasticsearch, Logstash, Kibana): instalacja, konfiguracja i integracja komponentów do zbierania logów.

SIEM — część II: Operacjonalizacja SIEM

Zarządzanie i wykorzystanie wdrożonego SIEM: zbieranie i normalizacja logów, tworzenie dashboardów, reguł alertów i procedur detekcji incydentów.

Szkolenie przygotowuje do certyfikacji OSDA OffSec Defense Analyst .

Egzamin OffSec Defense Analyst (OSDA). 

• • Certyfikacja OSDA — Egzamin praktyczny z bezpieczeństwa systemów (Defense Analyst)

• 90 dni dostępu do kursu (materiały do pobrania w pdf. oraz materiały video) i laboratoriów praktycznych na platformie OffSec
• Jedno podejście do egzaminu certyfikacyjnego wliczone w cenę.
• Ponad 50 laboratoriów Proving Grounds Play – symulacje ataków w realistycznym środowisku.

Wymagana znajomość języka angielskiego na poziomie B1/B2 (średnio-zaawansowany)

Przed przystąpieniem do kursu uczestnicy powinni posiadać solidne podstawy z zakresu sieci TCP/IP, znajomość systemów operacyjnych Linux i Windows oraz podstawową wiedzę z zakresu cyberbezpieczeństwa.

Realizacja za pomocą platformy e-learningowej OffSec https://portal.offsec.com

Wymagania sprzętowe:

- komputer z dostępem do internetu o minimalnej przepustowości 20Mb/s.  

- wbudowane lub peryferyjne urządzenia do obsługi audio - słuchawki/głośniki oraz mikrofon.

- zainstalowana przeglądarka internetowa - Microsoft Edge/ Internet Explorer 10+ / Google Chrome 39+ (sugerowana) / Safari 7+