BLUE TEAM - Poziom 1 - Analiza Logów i ruchu sieciowego. IT Monitoring & Hardening

Moduł 1: Wprowadzenie

• Znaczenie monitorowania systemów informatycznych
• Logi w kontekście cyberbezpieczeństwa
• Wykrywanie nieautoryzowanego dostępu
• Monitorowanie aplikacji
• Reakcje na zdarzenia

Moduł 2: Windows – Monitorowanie i analiza logów

• Wprowadzenie do systemu Windows w kontekście bezpieczeństwa
• Monitorowanie aktywności użytkowników i aplikacji w systemie Windows
• Analiza logów w Windows Event Viewer: Security Logs, Application Logs
• Podstawowe komendy systemowe, cmd & powershell
• Analiza zdarzeń związanych z bezpieczeństwem
• Lab

Moduł 3: Linux – Monitorowanie i analiza logów

• Wprowadzenie do systemu Linux z perspektywy bezpieczeństwa
• Analiza podstawowych logów systemowych: /var/log/auth.log, /var/log/syslog
• Monitorowanie działań użytkowników w systemie Linux
• Podstawowe komendy systemowe i narzędzia analityczne w Linuxie
• Lab

Moduł 4: Hardening systemów

• Wprowadzenie do hardeningu systemów Windows i Linux
• Zasady zabezpieczania systemów operacyjnych i usług
• Podstawowe komendy sieciowe (ping, tracert, nslookup, netstat, tcpdump i inne).
• Analiza ruchu sieciowego - Wireshark
• Najlepsze praktyki w zakresie zabezpieczania systemów przed atakami
• Lab

Moduł 5: AV/EDR – Analiza logów i wykrywanie zagrożeń

• Wprowadzenie do ESET Inspect jako narzędzia EDR (Endpoint Detection and Response)
• Analiza logów z ESET Inspect: wykrywanie podejrzanych działań
• Interpretacja zdarzeń bezpieczeństwa w logach antywirusowych
• Praktyczne ćwiczenia w analizie logów ESET i identyfikacji zagrożeń
• Demo

• materiały dydaktyczne w formie elektronicznej (prezentacja, do której dostęp zostanie udostępniony na adres e-mail uczestnika)

Prosimy o zapisanie się na szkolenie przez naszą stronę internetową https://szkolenia.dagma.eu/pl w celu rezerwacji miejsca.

a) platforma/rodzaj komunikatora, za pośrednictwem którego prowadzona będzie usługa:

• • ZOOM lub MS TEAMS
  • w przypadku kilku uczestników przebywających w jednym pomieszczeniu, istnieją dwie możliwości udziału w szkoleniu:

1) każda osoba bierze udział w szkoleniu osobno (korzystając z oddzielnych komputerów), wówczas należy wyciszyć dźwięki z otoczenia by uniknąć sprzężeń;

2) otrzymujecie jedno zaproszenie, wówczas kilka osób uczestniczy w szkoleniu za pośrednictwem jednego komputera

- Można łatwo udostępniać sobie ekran, oglądać pliki, bazę handlową, XLS itd.

b) minimalne wymagania sprzętowe, jakie musi spełniać komputer Uczestnika lub inne urządzenie do zdalnej komunikacji:

• • Uczestnik potrzebuje komputer z aktualnym systemem operacyjnym Microsoft Windows lub macOS; aktualna wersja przeglądarki internetowej, zgodnej z HTML5 (Google Chrome, Mozilla Firefox, Edge); mikrofon. Opcjonalnie: minimalna rozdzielczość ekranu 1920 x 1080, kamera, drugi monitor lub inne urządzenie, na którym będziesz mógł przeglądać materiały

c) minimalne wymagania dotyczące parametrów łącza sieciowego, jakim musi dysponować Uczestnik:

• • łącze internetowe o przepustowości minimum 10Mbit,

d) niezbędne oprogramowanie umożliwiające Uczestnikom dostęp do prezentowanych treści i materiałów:

• • uczestnik na tydzień przed szkoleniem otrzyma maila organizacyjnego, ze szczegółową instrukcją pobrania darmowej platformy ZOOM.

e) okres ważności linku:

• link będzie aktywny od pierwszego dnia rozpoczęcia się szkolenia do ostatniego dnia trwania usługi

Szczegóły, związane z prowadzonymi przez nas szkoleniami online, znajdziesz na naszej stronie: https://szkolenia.dagma.eu/pl/technical-requirements