Szkolenie IR-200 Foundational Incident Response - kompleksowy kurs e-learningowy

Kurs IR-200 Foundational Incident Response to kompleksowy kurs, który wprowadza uczestników w świat reakcji na incydenty bezpieczeństwa IT. Uczestnicy uczą się metodologii wykrywania, analizowania, reagowania i odzyskiwania po cyberatakach, korzystając z narzędzi cyfrowej analizy i technik post-mortem. Kurs łączy teorię z praktyką poprzez realistyczne laboratoria i ćwiczenia, co pozwala na efektywne przyswajanie wiedzy.

Szkolenie realizowane jest w formule e-learningu asynchronicznego (self-paced) w języku angielskim.

Uczestnik otrzymuje dostęp do indywidualnie wygenerowanego konta na platformie OffSec na okres 90 dni. W tym czasie może korzystać z materiałów bez narzuconych terminów i godzin nauki, dostosowując tempo oraz harmonogram nauki do własnej dyspozycyjności.

Walidacja: Na koniec usługi Uczestnik wykonuje post-test w celu dokonania oceny wzrostu poziomu wiedzy (test teoretyczny z wynikiem generowanym automatycznie).

Foundational Incident Response (IR-200) e-learning

• 90 dni dostępu do kursu i laboratoriów praktycznych na platformie OffSec
• Jedno podejście do egzaminu certyfikacyjnego wliczone w cenę.
• Ponad 50 laboratoriów Proving Grounds Play – symulacje ataków w realistycznym środowisku.
• Bonusowy dostęp do kursu PEN‑103, umożliwiający zdobycie dodatkowego certyfikatu.

Struktura szkolenia:

Kurs IR-200 składa się z ponad 10 modułów tematycznych, obejmujących łącznie 34 godz. Wiele modułów obejmuje ćwiczenia praktyczne i laboratoria, mające na celu zapewnienie uczestnikom praktycznego doświadczenia w zakresie reagowania na incydenty. Po ukończeniu modułów kursu uczestnicy mogą przystąpić do Challenge Lab, które odzwierciedla dokładną strukturę egzaminu certyfikacyjnego OSIR.

Program szkolenia:

Wprowadzenie do reagowania na incydenty

Poznanie podstawowych pojęć z zakresu Incident Response, w tym standardów NIST SP 800-61, oraz roli analityków i zespołów reagowania na incydenty.

Podstawy Incident Response

Omówienie odpowiedzialności analityków IR, zespołów reagowania na incydenty oraz wykorzystywanych ram i frameworków (CREST, SANS, NIST).

Fazy reakcji na incydent

Dogłębna analiza czterech faz Incident Response według NIST SP 800-61: przygotowanie, wykrywanie i identyfikacja, reakcja i przywracanie, post-mortem.

Plany komunikacji w IR

Przegląd przykładów skutecznej i nieskutecznej komunikacji zewnętrznej oraz znaczenie planów komunikacji w reagowaniu na incydenty.

Typowe techniki ataków

Identyfikacja i analiza najczęściej wykorzystywanych ataków, zarówno oportunistycznych, jak i ukierunkowanych, w celu zwiększenia efektywności reakcji.

Wykrywanie i identyfikacja incydentów

Rozpoznawanie i analiza złośliwych działań w celu określenia właściwych działań zaradczych i minimalizacji ryzyka.

Cyberforensics dla analityków IR

Zbieranie, analiza i zabezpieczanie cyfrowych dowodów z incydentów bezpieczeństwa.

Zarządzanie przypadkami incydentów

Praktyczne prowadzenie spraw: otwieranie przypadków, dodawanie zasobów, tworzenie osi czasu zdarzeń oraz analiza w środowisku laboratoryjnym IRIS.

Aktywne powstrzymywanie incydentów

Izolacja i neutralizacja wykrytych zagrożeń przy użyciu technik izolacji i strategii containment.

Eliminacja i odzyskiwanie po incydencie

Identyfikacja i usunięcie zagrożeń w celu przywrócenia normalnej pracy systemów.

Wstępna ocena wpływu

Opracowanie oceny skutków incydentu dla organizacji i określenie ryzyka dla działalności biznesowej.

Raportowanie post-mortem

Tworzenie technicznych raportów z incydentów w celu ulepszania przyszłych działań i zwiększenia efektywności usług bezpieczeństwa informacji.

Szkolenie przygotowuje do certyfikacji OSIR (OffSec Incident Responder).

Certyfikacja OSIR — Egzamin praktyczny z reagowania na incydenty

Egzamin OSIR potwierdza zdolność do reagowania na incydenty w realistycznych warunkach i skutecznego przeprowadzania analiz bezpieczeństwa w środowisku korporacyjnym.

• 90 dni dostępu do kursu (materiały do pobrania w pdf. oraz materiały video) i laboratoriów praktycznych na platformie OffSec
• Jedno podejście do egzaminu certyfikacyjnego wliczone w cenę.
• Ponad 50 laboratoriów Proving Grounds Play – symulacje ataków w realistycznym środowisku.

Wymagana znajomość języka angielskiego na poziomie B1/B2 (średnio-zaawansowany)

Przed przystąpieniem do kursu zalecamy posiadanie podstawowej znajomości zagadnień sieciowych i systemów operacyjnych (Windows i Linux), a także znajomości podstawowych zasad cyberbezpieczeństwa.

Realizacja za pomocą platformy e-learningowej OffSec https://portal.offsec.com

Wymagania sprzętowe:

- komputer z dostępem do internetu o minimalnej przepustowości 20Mb/s.

- wbudowane lub peryferyjne urządzenia do obsługi audio - słuchawki/głośniki oraz mikrofon.

- zainstalowana przeglądarka internetowa - Microsoft Edge/ Internet Explorer 10+ / Google Chrome 39+ (sugerowana) / Safari 7+