Analiza incydentów bezpieczeństwa IT - szkolenie

1. Metodologia Cyber Kill Chain i podstawy incydentów

• rodzaje incydentów bezpieczeństwa,
• źródła informacji o incydentach,
• wprowadzenie do metodologii Cyber Kill Chain.

1. Narzędzia i podstawy monitoringu

• narzędzia do analizy incydentów,
• monitoring i analiza logów w środowiskach IT,
• podstawowa konfiguracja systemów monitoringu.

1. Analiza logów i korelacja zdarzeń

• techniki analizy logów systemowych,
• identyfikacja wzorców ataków na podstawie zebranych danych,
• korelacja zdarzeń bezpieczeństwa / SIEM.

1. Analiza ruchu sieciowego

• analiza ruchu sieciowego w kontekście incydentów,
• techniki przechwytywania ruchu,
• analiza protokołów sieciowych pod kątem bezpieczeństwa,
• praca z plikami pcap i narzędziami do analizy pakietów.

1. Identyfikacja zagrożeń w sieci

• wykrywanie anomalii w ruchu,
• identyfikacja złośliwej komunikacji, w tym C2 i exfiltration.

1. Praktyczna analiza zagrożeń

• analiza przebiegu ataku ransomware,
• podstawy analizy złośliwego oprogramowania,
• ocena wektorów infekcji,
• analiza ataków ukierunkowanych APT.

1. Reagowanie na incydenty

• techniki Incident Response,
• dobór działań reakcji do rodzaju incydentu,
• podsumowanie szkolenia i wnioski końcowe.

1. Walidacja efektów uczenia się

• test teoretyczny z wynikiem generowanym automatycznie.

Uczestnicy otrzymają materiały szkoleniowe wyłącznie w formie elektronicznej, najpóźniej w pierwszym dniu szkolenia. Materiały zostaną udostępnione w języku polskim.

Szkolenie będzie realizowane w formie zdalnej, za pośrednictwem platformy szkoleniowej / komunikatora internetowego udostępnionego przez Wykonawcę.

Uczestnik powinien posiadać komputer lub laptop z dostępem do Internetu, aktualną przeglądarką internetową, głośnikami lub słuchawkami oraz mikrofonem. Zalecane jest stabilne łącze internetowe umożliwiające udział w wideokonferencji oraz odbiór obrazu i dźwięku w czasie rzeczywistym.