Szkolenie TH-200 Foundational Threat Hunting - kompleksowy kurs e-learningowy

Kurs TH-200 Foundational Threat Hunting to kompleksowy kurs, który wprowadza uczestników w zaawansowane techniki aktywnego wyszukiwania zagrożeń w sieciach i systemach. Uczestnicy uczą się identyfikować, analizować i neutralizować zagrożenia zanim wyrządzą szkody, korzystając z narzędzi Kali Linux oraz systemów SIEM i EDR. Kurs łączy teorię z praktyką poprzez realistyczne laboratoria i ćwiczenia, co pozwala zdobyć praktyczne umiejętności niezbędne w pracy analityka SOC lub threat hunter.

Szkolenie realizowane jest w formule e-learningu asynchronicznego (self-paced) w języku angielskim.

Uczestnik otrzymuje dostęp do indywidualnie wygenerowanego konta na platformie OffSec na okres 90 dni. W tym czasie może korzystać z materiałów bez narzuconych terminów i godzin nauki, dostosowując tempo oraz harmonogram nauki do własnej dyspozycyjności.

Walidacja: Na koniec usługi Uczestnik wykonuje post-test w celu dokonania oceny wzrostu poziomu wiedzy (test teoretyczny z wynikiem generowanym automatycznie).

Foundational Threat Hunting (TH-200) e-learning

• 90 dni dostępu do kursu i laboratoriów praktycznych na platformie OffSec
• Jedno podejście do egzaminu certyfikacyjnego wliczone w cenę.
• Ponad 50 laboratoriów Proving Grounds Play – symulacje ataków w realistycznym środowisku.
• Bonusowy dostęp do kursu PEN‑103, umożliwiający zdobycie dodatkowego certyfikatu.

Struktura szkolenia:

Kurs TH-200 składa się z 7 modułów tematycznych, obejmujących łącznie 54 godz., którym towarzyszą praktyczne ćwiczenia laboratoryjne i pytania testowe. Po ukończeniu modułów merytorycznych i laboratoriów, uczestnicy mogą pracować nad kompleksowym modułem Challenge Lab, który łączy wszystkie umiejętności zdobyte na kursie i przygotowuje ich do egzaminu OSTH.

Program szkolenia:

Koncepcje i praktyki Threat Hunting

Poznanie etapów i typów polowań na zagrożenia w przedsiębiorstwach — cele, metodyka i najlepsze praktyki, które pozwalają efektywnie planować i prowadzić aktywne wykrywanie zagrożeń.

Przegląd krajobrazu aktorów zagrożeń

Analiza różnych grup zagrożeń (w tym grup ransomware i APT), ich motywacji, typowych technik i znanych przypadków, aby lepiej priorytetyzować i kontekstualizować wyniki polowań.

Komunikacja i raportowanie dla Threat Hunterów

Opracowanie jasnych raportów i procesów przekazywania informacji (m.in. Traffic Light Protocol), tak by wywiad i obserwacje szybko trafiały do zespołów SOC, IR i zarządu.

Polowanie z użyciem danych sieciowych

Wykorzystywanie sieciowych IoC, analiz ruchu i narzędzi IDS/IPS (np. Suricata) do wykrywania podejrzanej aktywności, identyfikacji kompromitacji i budowania praktycznych zdolności detekcyjnych.

Polowanie na punktach końcowych

Stosowanie wskaźników na końcówkach (Endpoint IoC) oraz podejść opartych na hipotezach i telemetrii, aby skutecznie wykrywać i śledzić atakujące zachowania na hostach.

Threat Hunting bez IoC (behawioralne)

Huntowanie z użyciem analizy zachowań i korelacji danych zamiast opierać się wyłącznie na znanych IoC — metody wykrywania zaawansowanych i wcześniej nieznanych zagrożeń, z wykorzystaniem narzędzi takich jak CrowdStrike Falcon i własnych pipeline’ów analitycznych.

Szkolenie przygotowuje do certyfikacji OSTH (OffSec Threat Hunter)

Certyfikacja OSTH

• • Praktyczny egzamin z zakresu Threat Hunting, wymagający od uczestnika wykrywania i analizowania działań zagrożeń w środowisku korporacyjnym.

• 90 dni dostępu do kursu (materiały do pobrania w pdf. oraz materiały video) i laboratoriów praktycznych na platformie OffSec
• Jedno podejście do egzaminu certyfikacyjnego wliczone w cenę.
• Ponad 50 laboratoriów Proving Grounds Play – symulacje ataków w realistycznym środowisku.

Wymagana znajomość języka angielskiego na poziomie B1/B2 (średnio-zaawansowany)

Przed przystąpieniem do kursu zalecamy posiadanie pewnego doświadczenia w zakresie cyberbezpieczeństwa, solidnych podstawy w zakresie sieci TCP/IP oraz znajomości systemów operacyjnych Linux i Windows.

Realizacja za pomocą platformy e-learningowej OffSec https://portal.offsec.com

Wymagania sprzętowe:

- komputer z dostępem do internetu o minimalnej przepustowości 20Mb/s.

- wbudowane lub peryferyjne urządzenia do obsługi audio - słuchawki/głośniki oraz mikrofon.

- zainstalowana przeglądarka internetowa - Microsoft Edge/ Internet Explorer 10+ / Google Chrome 39+ (sugerowana) / Safari 7+