Fundamenta Modrého Týmu: Operace a Analýza Bezpečnosti Počítačový Kurz

Tento instruktážní, živý školení v České republice (online nebo na místě) je určen pro začínající odborníky v oblasti kybernetické bezpečnosti, kteří chtějí naučit se, jak využít umělou inteligenci k zlepšení schopností detekce a reakce na hrozby.

Po absolvování tohoto školení budou účastníci schopni:

• Pochopit aplikace umělé inteligence v kybernetické bezpečnosti.
• Implementovat AI algoritmy pro detekci hrozeb.
• Automatizovat odpovědnost za incidenty pomocí nástrojů umělé inteligence.
• Integrace umělé inteligence do stávající infrastruktury kybernetické bezpečnosti.

Tento instruktorově vedený, živý kurz v České republice (online nebo na místním pracovišti) je určen pro středně pokročilé a pokročilé odborníky na kybernetickou bezpečnost, kteří chtějí rozšířit své dovednosti v oblasti AI-založeného detekce hrozeb a reakce na incidenty.

Do konce tohoto kurzu budou účastníci schopni:

• Implementovat pokročilé AI algoritmy pro detekci hrozeb v reálném čase.
• Prizpůsobit AI modely specifickým výzvám kybernetické bezpečnosti.
• Vytvořit automatizační pracovní postupy pro reakci na hrozby.
• Ochránit AI-založená bezpečnostní nástroje před protivými útoky.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na začátečníky až středně pokročilé bezpečnostní analytiky a systémové administrátory, kteří chtějí získat základní znalosti o analýze kybernetické obrany (SOC).

Na konci tohoto školení budou účastníci schopni:

• Pochopte principy bezpečnosti Management v kontextu kybernetické obrany.
• Provádějte efektivní strategie reakce na incidenty ke zmírnění bezpečnostních incidentů.
• Implementujte postupy bezpečnostního vzdělávání, abyste zvýšili povědomí a připravenost organizace.
• Spravujte a analyzujte informace o zabezpečení pro aktivní identifikaci hrozeb.
• Využijte techniky událostí Management k monitorování a reakci na bezpečnostní události.
• Implementujte procesy zranitelnosti Management k identifikaci a řešení zranitelností systému.
• Rozvíjejte dovednosti v oblasti detekce hrozeb, abyste mohli identifikovat potenciální kybernetické hrozby a reagovat na ně.
• Zúčastněte se simulovaných útoků, abyste otestovali a zlepšili schopnosti reakce na incidenty.

Certifikace Certified Digital Forensics Examiner je navržena jako vendor-neutralní certifikace, která školi cyberslovníky a vyšetřovatele podvodů. Studenti se učí elektronickému objevování a pokročilým vyšetřovacím technikám. Tento kurz je nezbytný pro každého, kdo při provádění vyšetřování setkává s digitálními důkazy.

Školení Certified Digital Forensics Examiner učí metodologiím pro provedení počítačového forenzního vyšetřování. Studenti se naučí používat forenzně bezpečné vyšetřovací techniky k hodnocení místa, sběru a dokumentaci všech relevantních informací, konání rozhovorů s příslušným personálem, udržování řetězce držitelství (chain-of-custody) a psaní zpráv o nalezených datech.

Kurz Certified Digital Forensics Examiner bude prospěšný organizacím, jednotlivcům, úřadům státu i právnímu systému, kteří se zajímají o soudní procesy, důkaz viny nebo opravná opatření založená na digitálních důkazech.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na středně pokročilé profesionály v oblasti kybernetické bezpečnosti, kteří chtějí implementovat CTEM ve svých organizacích.

Na konci tohoto školení budou účastníci schopni:

• Pochopit principy a fáze CTEM.
• Identifikujte a stanovte priority rizik pomocí metodologií CTEM.
• Integrujte postupy CTEM do stávajících bezpečnostních protokolů.
• Využijte nástroje a technologie pro nepřetržité řízení hrozeb.
• Vyvíjejte strategie k neustálému ověřování a zlepšování bezpečnostních opatření.

Tento kurz pojednává o tom, jak řídit tým pro reakci na incidenty. to, jak jedná první respondér, vzhledem k frekvenci a složitosti dnešních kybernetických útoků je reakce na incidenty pro organizace zásadní funkcí.

Reakce na incidenty je poslední linií obrany, detekce a efektivní reakce na incidenty vyžaduje silné procesy řízení a řízení týmu pro reakci na incidenty vyžaduje speciální dovednosti a znalosti.

Tento instruktorův kurzy živého školení na místě České republice (online nebo osobně) je určen pro pokročilé odborníky v oblasti kybernetické bezpečnosti, kteří chtějí pochopit Kybernetickou Hrozivostní Inteligenci a naučit se schopnosti efektivně spravovat a minimalizovat kybernetické hrozby.

Koncem tohoto školení budou účastníci schopni:

• Pochopit základy Kybernetické Hrozivostní Inteligence (CTI).
• AналýзOVAT SOUČASNÝ KYBERNETICKÝ LANDSCAPE HRÓZ.
• Sbírat a zpracovávat inteligentní data.
• Provádět pokročilou analýzu hrozeb.
• Využít platformy pro kybernetickou hrozivostní inteligenci (TIPs) a automatizovat procesy hrozivostní inteligence.

Toto vedení instruktorem živé školení v České republice (online nebo na místě) pokrývá různé aspekty podnikové bezpečnosti, od umělé inteligence po databázovou bezpečnost. Zahrnuje také osvojení nejnovějších nástrojů, procesů a přístupu potřebných k ochraně proti útokům.

V tomto kurzu se naučíte principy a techniky digitálního forenzního vyšetřování a spektrum dostupných počítačových forenzních nástrojů. Dozvíte se o základních forenzních postupech k zajištění přípustnosti důkazů soudem, stejně jako o právních a etických důsledcích.

Dozvíte se, jak provádět forenzní vyšetřování na systémech Unix/Linux i Windows s různými systémy souborů. s mnoha pokročilými tématy, jako je bezdrátové, síťové, webové, DB a mobilní vyšetřování zločinů

Tato třída ponoří studenty do interaktivního prostředí, kde jim bude ukázáno, jak skenovat, testovat, hackovat a zabezpečovat své vlastní systémy. Intenzivní laboratorní prostředí poskytuje každému studentovi hluboké znalosti a praktické zkušenosti se současnými základními bezpečnostními systémy. Studenti začnou tím, že porozumí tomu, jak funguje obvodová obrana, a poté budou vedeni ke skenování a útokům na vlastní sítě, žádná skutečná síť není poškozena. Studenti se pak naučí, jak vetřelci eskalují oprávnění a jaké kroky lze podniknout k zabezpečení systému. Studenti se také dozvědí o detekci narušení, vytváření politik, sociálním inženýrství, útocích DDoS, přetečení vyrovnávací paměti a vytváření virů. Když student opustí tuto intenzivní 5denní třídu, bude mít praktické znalosti a zkušenosti s etickým hackováním.

Účelem školení o etickém hackování je:

• Stanovte a řiďte minimální standardy pro certifikaci profesionálních specialistů na informační bezpečnost v oblasti etických hackerských opatření.
• Informovat veřejnost, že pověření jednotlivci splňují nebo překračují minimální standardy.
• Posílit etický hacking jako jedinečnou a samoregulační profesi.

Publikum:

Kurz je ideální pro ty, kteří pracují na pozicích, jako jsou, ale nejen:

• Bezpečnostní inženýři
• Bezpečnostní poradci
• Bezpečnostní manažeři
• IT ředitel/manažeři
• Bezpečnostní auditoři
• Správci IT systémů
• Správci IT sítí
• Síťoví architekti
• Vývojáři

Proč byste měli účastnit se?

Třída Certified Lead Ethical Hacker vám umožní vyvinout potřebné odborné znalosti pro provedení testů proniknutí informačního systému pomocí uznávaných principů, postupů a technik testování proniknutí. Tím se chcete identifikovat potenciální hrozby v počítačové síti. Během této tréninkové třídy získáte znalosti a dovednosti spravovat projekt nebo tým testů proniknutí, plánovat a provádět interní a externí pentesty v souladu s různými standardy jako Penetration Testing Execution Standard (PTES) a Open Source Security Testing Methodology Manual (OSSTMM). Dále získáte hluboké porozumění tomu, jak připravovat zprávy a návrhy protiměří. S praktickými cviky budete moci ovládat techniky testů proniknutí a nabýt dovednosti potřebných pro správu týmu pentestu, komunikaci s klientem a řešení konfliktů.  

Třída Certifikovaný vedoucí etického hackingu poskytuje technickou perspektivu na informační bezpečnost prostřednictvím etického hackingu, s použitím běžných technik, jako je sbírání informací a detekce ohrožení, jak uvnitř, tak mimo síť podniku.

Tato tréninková třída je kompatibilní s rámci NICE (The National Initiative for Cybersecurity Education) Protect and Defend. 

Po ovládnutí potřebných znalostí a dovedností v etickém hackingu můžete se ucházet o zkoušku a aplikovat na certifikát "PECB Certified Lead Ethical Hacker". Díky držení certifikátu vedoucího etického hackera PECB budete schopni prokázat, že jste získali praktická umění k provedení a správě testů proniknutí podle nejlepších praxí. 

Kdo by měl účastnit se?

• Osobnosti zainteresované IT bezpečností, a zejména etickým hackingem, jak pro posílení znalostí v této oblasti, tak pro začátek procesu profesního přesunutí.
• Správci informačních systémů a odborníci s cílem zvládnout etický hacking a techniky testování proniknutí.
• Manažeři nebo konzultanti, kteří si přejí naučit se řídit proces testů proniknutí.
• Auditoři s cílem provádět a provozovat profesionální testy proniknutí.
• Osoby odpovědné za udržování bezpečnosti informačních systémů v organizaci.
• Odborníci, kteří chtějí naučit se připravovat pentesty.
• Odborníci na kybernetickou bezpečnost a členové týmu pro informační bezpečnost.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na uživatele počítačů, kteří chtějí porozumět malwaru a přijmout vhodná opatření k minimalizaci jeho hrozby.

Na konci tohoto školení budou účastníci schopni:

• Pochopte pojem malware.
• Identifikujte různé typy malwaru.
• Podnikněte nezbytné kroky ke zmírnění malwaru (procedurální, technologické, povědomí atd.).

Certifikace Certified Ethical Hacker je požadovanou certifikací v oblasti kybernetické bezpečnosti po celém světě.

Tento program zahrnuje výuku a praxi, která připravuje studenty na CEH certifikační zkoušku i CEH Praktickou zkoušku. Kandidáti, kteří úspěšně absolvují obě zkoušky, získají povědomí CEH Master společně s certifikací CEH.

Studentům je nabízena možnost přidat buď kurz CPENT nebo CHFI do svého balíčku.

Výuka buď kurzu Certified Penetration Testing Professional (CPENT) nebo kurzu Computer Hacking Forensic Investigator (CHFI) bude poskytnuta každému studentovi prostřednictvím online, samostatně probíraného, streamovacího video programu EC-Council.

CPENT (Pen-test):
Zučastní se studenti tomu, jak aplikovat koncepty a nástroje naučené v kurzu CEH na metodologii pen-testu v živém kybernetickém poligonu.

CHFI (Počítačová forenzi):
Zučastní se studenti metodickému přístupu k počítačové forenze, včetně hledání a obsazení, řetězce vlastnictví, akvizice, uchovávání, analýzy a zpravodajství o digitálních důkazech.

Popis kurzu

CEH poskytuje detailní pochopení fází etického hackingu, různých útočných vektorů a prevenzivních protiměr. Naučí vás, jak hackeri přemýšlejí a jednají zlomyslně, takže budete lépe postaveni k nastavení své bezpečnostní infrastruktury a obraně proti budoucím útokům. Pochopení systémových slabostí a zranitelností pomáhá organizacím posílit svoje bezpečnostní kontroly, aby minimalizovaly riziko incidentu.

CEH byl vypracován tak, aby zahrnoval praktické prostředí a systématický proces v každé fázi etického hackingu a metodologii, čímž dostanete příležitost dokázat potřebné znalosti a dovednosti pro získání certifikace CEH. Bude vám nabídnuto úplně jiné postavení k odpovědnostem a opatřením nutným k dosažení bezpečnosti.

Kdo by měl účastnit

• Pracovníci v trestním státním zastupitelství
• Správci systémů
• Zaměstnanci bezpečnosti
• Vojenský a vojenský personál
• Pracovníci právního sektoru
• Bankaři
• Zaměstnanci v oblasti bezpečnosti

O Certified Ethical Hacker Master

Pro získání certifikace CEH Master musíte složit praktickou zkoušku CEH. Praktická zkouška CEH byla navržena tak, aby studenti měli možnost dokázat, že jsou schopni realizovat principy naučené v kurzu CEH. Praktická zkouška vyžaduje demonstrování aplikace etických hackingových technik, jako je identifikace hrozeb, skenování sítí, detekce operačního systému, analýza zranitelností, hacking systémů a další.

Praktická zkouška CEH neobsahuje simulace. Naopak budete vyzýván k překonání živého poligonu navrženého tak, aby napodoboval podnikovou síť prostřednictvím živých virtuálních strojů, sítí a aplikací.

Úspěšné absolvování výzev nalezených v praktické zkoušce CEH je další krok po získání certifikace Certified Ethical Hacker (CEH). Úspěšné složení jak CEH zkoušky, tak CEH Praktické zkoušky vám vynesou dodatečnou certifikaci CEH Master.

O Certified Ethical Hacker Practical

Abychom prokázali, že jste zruční v etickém hackingu, testujeme vaše schopnosti skutečnými výzvami ve skutečném prostředí s použitím laboratoří a nástrojů, které vyžadují dokončení určitých etických hackingových výzev za časového limitu, stejně jako byste se setkali ve skutečném světě.

Zkouška EC-Council CEH (Praktická) je složena z komplexní sítě, která napodobuje skutečnou síť velké organizace a obsahuje různé systémy sítí (včetně DMZ, Firewalls, atd.). Musíte aplikovat své dovednosti v etickém hackingu k zjišťování a využívání skutečných zranitelností ve skutečném čase, současně s auditací systémů.

O CPENT

Program Certified Penetration Tester (CPENT) od EC-Council se zaměřuje na pen-test a naučí vás pracovat v podnikovém síťovém prostředí, které musí být napadeno, využito, obejdeno a bráněno. Pokud jste pracovali pouze ve fyzických sítích, CPENTův živý praktický poligon vás naučí zdokonalit své dovednosti tím, že se naučíte pen-testovat IoT systémy, OT systémy a také jak psát své vlastní útoky, budovat vlastní nástroje, provádět pokročilou binární explataci, dvojitý pivot pro přístup k skrytým sítím a přizpůsobování skriptů a útoků pro získání přístupu do nejvnitřnějších segmentů sítě.

O CHFI

Kurz Computer Hacking Forensic Investigator (CHFI) přináší disciplínu digitální forenzy ze vendor-nestranného hlediska. CHFI je komplexní kurz, který zahrnuje hlavní scénáře vyšetřování a umožňuje studentům získat nezbytné praktické zkušenosti s různými technikami forenzy a standardními forenzními nástroji nutnými k úspěšnému provedení počítačového vyšetřování.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na analytiky informačních systémů, kteří chtějí používat MITER ATT&CK ke snížení rizika ohrožení bezpečnosti.

Na konci tohoto školení budou účastníci schopni:

• Nastavte potřebné vývojové prostředí pro zahájení implementace MITER ATT&CK.
• Klasifikujte, jak útočníci interagují se systémy.
• Dokumentujte chování protivníka v systémech.
• Sledujte útoky, dešifrujte vzory a hodnoťte již existující obranné nástroje.

Toto živé školení vedené instruktorem v České republice (online nebo na místě) je zaměřeno na informační analytiky, kteří se chtějí naučit techniky a procesy sociálního inženýrství, aby chránili citlivé firemní informace.

Na konci tohoto školení budou účastníci schopni:

• Nastavte potřebné vývojové prostředí, abyste mohli začít vytvářet vlastní malware.
• Legální webové aplikace Backdoor nezjištěny.
• Dodávejte zlé soubory jako normální typy souborů.
• Pomocí technik sociálního inženýrství naveďte cíle na falešné webové stránky.