Курс за обучение по Киберотбор за отговор на чрезвычайни ситуации (CERT)
Този курс обсъжда как да управлявате екип за реагиране при инциденти. как реагира първият реагиращ, като се има предвид честотата и сложността на днешните кибератаки, реакцията при инцидент е критична функция за организациите.
Реагирането на инциденти е последната линия на защита, откриването и ефикасното реагиране на инциденти изисква силни процеси на управление, а управлението на екип за реагиране на инциденти изисква специални умения и знания
Съдържание и теми, включени в курса
- Знайте каква е ролята на първия реагиращ
- Знайте как да откриете, идентифицирате и анализирате инцидента
- Разберете основите на обработката и управлението на инциденти
- Разберете как да изградите и управлявате CERT
- Запознайте се с киберкризи и Communication планиране
- Разберете концепцията за реакция при инцидент
Изисквания
Основи на управлението на информационната сигурност
Трудов опит в ИТ или свързана с ИТ роля
Отворените курсове за обучение изискват 5+ участника.
Курс за обучение по Киберотбор за отговор на чрезвычайни ситуации (CERT) - Резервация
Курс за обучение по Киберотбор за отговор на чрезвычайни ситуации (CERT) - Запитване
Киберотбор за отговор на чрезвычайни ситуации (CERT) - Консултантско запитване
Отзиви от участници (2)
Яснота и темп на обясненията
Federica Galeazzi - Aethra Telecomunications SRL
Курс - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Машинен превод
Това ми даде необходимата информация :) Започвам да преподавам по квалификацията BTEC Level 3 и исках да разширя знанията си в тази област.
Otilia Pasareti - Merthyr College
Курс - Fundamentals of Corporate Cyber Warfare
Машинен превод
Предстоящи Курсове
Свързани Kурсове
AI-Powered Cybersecurity: Threat Detection & Response
21 ЧасаТози курс с инструкторско ръководство в режиме на online или на място е направен за професионалисти в областта на киберсигурността с начален ниво, които искат да научат как да използват изкуствен интелигент за подобрено откриване и реагиране на заплахи.
До края на този курс участниците ще могат да:
- Разберат приложенията на изкуствен интелигент в киберсигурността.
- Прилагат алгоритми на изкуствен интелигент за откриване на заплахи.
- Автоматизират реакцията на инциденти с инструменти на изкуствен интелигент.
- Интегрират изкуствен интелигент в съществуващата киберсигурност инфраструктура.
Курс по Киберсигурност с използване на Искусствен Интелект: Продвинуто откриване и отговорност пред заплахи
28 ЧасаТовата обучение под ръководство на инструктор (онлайн или на място) е насочено към професионалисти в киберсигурността на среден до напреднал ниво, които желаят да подобрят своите умения в AI-управлявана детекция на заплахи и реагиране при инциденти.
След завършване на това обучение участниците ще могат да:
- Въвеждат напреднали AI алгоритми за детекция на заплахи в реално време.
- Персонализират AI модели за специфични предизвикателства в киберсигурността.
- Разработват автоматизирани работи за реагиране при заплахи.
- Защитават AI-управлявани инструменти за сигурност срещу противнически атаки.
Блу Теъм Фъндъменталс: Сигурностни Операции и Анализ
21 ЧасаТова водено от инструктор обучение на живо в България (онлайн или на място) е насочено към специалисти по ИТ сигурност на средно ниво, които желаят да развият умения за наблюдение, анализ и реакция на сигурността.
До края на това обучение участниците ще могат:
- Разберете ролята на Синия екип в операциите за киберсигурност.
- Използвайте SIEM инструменти за наблюдение на сигурността и анализ на регистрационни файлове.
- Откриване, анализиране и реагиране на инциденти със сигурността.
- Извършване на анализ на мрежовия трафик и събиране на данни за заплахи.
- Приложете най-добрите практики в работните процеси на центъра за операции по сигурността (SOC).
Bug Bounty Hunting
21 ЧасаBug Bounty Hunting е практиката за идентифициране на сигурностни уязвимости в софтуер, уебсайтове или системи и отговорно съобщаване им за награди или признателност.
Този курс с инструктор (онлайн или на място) е насочен към начални уровнят сигурностни изследователи, разработчици и IT професионалисти, които искат да научат основата на етично ловене на багове и как да участват в програми за багове награди.
До края на този курс участниците ще могат да:
- Разберат основните концепции за откриване на уязвимости и програми за багове награди.
- Използват ключови инструменти като Burp Suite и инструменти за разработка на браузъри за тестване на приложения.
- Идентифицират общие уеб сигурностни проблеми като XSS, SQLi, и CSRF.
- Подават ясни, изпълними съобщения за уязвимости на платформи за багове награди.
Формат на курса
- Интерактивна лекция и дискусия.
- Практическо използване на инструменти за багове награди в симулирани тестови среди.
- Насочени упражнения, насочени към откриване, експлоатиране и съобщаване на уязвимости.
Опции за персонализация на курса
- За да поискате персонализиран обучение за този курс, базиран на приложенията или тестовите нужди на вашата организация, моля, свържете се с нас за уреждане.
Bug Bounty: Advanced Techniques and Automation
21 ЧасаBug Bounty: Advanced Techniques and Automation едно дълбоко погружение във високовлияни уязвимости, автоматизационни рамки, техники за разузнаване и стратегии с оръжията, използваните от елитните търсачи на багове.
Това обучение под ръководството на инструктор (онлайн или на място) е предназначено за средно- и висшостепенни специалисти по сигурност, тествери за проникване и търсачи на багове, които желаят да автоматизират своите работни процеси, разширят разузнаването си и откриват сложни уязвимости в повечеството цели.
По края на това обучение участниците ще могат да:
- Автоматизират разузнаването и сканирането за повечеството цели.
- Използват последните инструменти и скриптове, използвани в автоматизациите на баговете.
- Откриват сложни уязвимости с база логика, надхвърлящи стандартните сканиранета.
- Създават персонализирани работни процеси за еnumerация на поддомейни имена, fuzzing и докладване.
Формат на курса
- Интерактивна лекция и дискусия.
- Практическо използване на напредъкни инструменти и скриптове за автоматизация.
- Управляема лаборатория, фокусирана върху реални работни процеси на баговете и напредъкни атаки.
Опции за персонализация на курса
- За да поискате персонализирано обучение за този курс, базирано на вашите цели за баговете, потребности за автоматизация или вътрешни предизвикателства на сигурността, моля свържете се с нас, за да организирате.
CHFI - Certified Digital Forensics Examiner
35 ЧасаСертификация Certified Digital Forensics Examiner е безпристрастна и е направена с цел да обучи проучвателите на киберпрестъпления и измами, като студентите учат за електронната откриваност и напредналите методи на разследване. Този курс е необходим за всеки, който среща цифрови доказателства при провеждането на разследване.
Обучението Certified Digital Forensics Examiner преподава методологията за проведението на компютърно-криминалистично разследване. Студентите ще научат да използват криминалистични техники, за да оценят сцена, да събират и документират всичка относяща информация, да интервюват подходящото лице, да поддържат веригата на задържането и да напишат доклад с откритията.
Курсът Certified Digital Forensics Examiner ще бъде полезен за организации, индивиди, правителствени канцеларии и полиция, които се интересуват от дейностите, основани на цифрови доказателства, като诉讼, 证明有罪或纠正措施。
Certified Incident Handler
21 ЧасаCertified Incident Handler е курс, който предоставя структуриран подход към ефективното и ефективно управление и отговор на киберсигурностни инциденти.
Това обучение с инструктор (онлайн или на място) е направено за IT специалисти с средно ниво знания по сигурност, които искат да развият тактически умения и знания, необходими за планиране, класифициране, ограничаване и управление на сигурностни инциденти.
До края на това обучение участниците ще могат да:
- Разбират цикъла на реагиране при инциденти и неговите фази.
- Изпълняват процедури за откриване, класификация и уведомяване за инциденти.
- Прилагат ефективно стратегии за ограничаване, изкореняване и възстановяване.
- Развиват планове за докладване след инцидента и непрекъснато подобряване.
Формат на курса
- Интерактивни лекции и дискусии.
- Практическо използване на процедури за справяне с инциденти в симулирани сценарии.
- Упътващи упражнения, фокусирани върху процес за откриване, ограничаване и реагиране.
Опции за персонализиране на курса
- За настаняване на персонализирано обучение за този курс, въз основа на процедурите или инструментите на организацията за реагиране при инциденти, моля свържете се с нас.
Майсторство в управление на непрекъснатите киберзаплахи (CTEM)
28 ЧасаТова водено от инструктор обучение на живо в България (онлайн или на място) е насочено към специалисти по киберсигурност на средно ниво, които желаят да внедрят CTEM в своите организации.
До края на това обучение участниците ще могат:
- Разберете принципите и етапите на CTEM.
- Идентифицирайте и приоритизирайте рисковете, като използвате методологиите на CTEM.
- Интегрирайте практиките на CTEM в съществуващите протоколи за сигурност.
- Използвайте инструменти и технологии за непрекъснато управление на заплахи.
- Разработвайте стратегии за валидиране и непрекъснато подобряване на мерките за сигурност.
Кибернетична заплаха и интелектуален анализ
35 ЧасаТова обучение под ръководството на инструктор в България (онлайн или на място) е насочено към напреднали професионалисти в областта на кибербезопасност, които искат да разберат Кибернетичната заплаха и интелектуалният анализ и да придобият умения за ефективно управление и намаляване на киберзаплахите.
По завършването на обучението, участниците ще могат да:
- Разберат основите на Кибернетичната заплаха и интелектуалният анализ (CTI).
- Анализират текущата киберзаплаха.
- Събират и обработват разузнавателни данни.
- Провеждат напреднан анализ на заплахите.
- Използват платформи за кибернетичен интелект (TIPs) и автоматизират процесите по разузнаване на угрози.
Fundamentals of Corporate Cyber Warfare
14 ЧасаТова обучение под ръководството на инструктор в България (онлайн или на място) покрива различните аспекти на корпоративната сигурност – от изкуствен разум до бази данни. Той също включва информация за последните инструменти, процеси и менталитет, необходими за защита от нападения.
DeepSeek за киберсигурност и откриване на заплахи
14 ЧасаТози тренинг, воден от инструктор и провеждан на живо в България (онлайн или на място), е предназначен за специалисти по киберсигурност с междинно ниво, които желаят да използват DeepSeek за напреднало откриване на заплахи и автоматизация.
Към края на обучението участниците ще могат да:
- Използват DeepSeek AI за откриване и анализ на заплахи в реално време.
- Прилагат техники за откриване на аномалии, базирани на изкуствен интелект.
- Автоматизират наблюдението и реакцията при сигурност с помощта на DeepSeek.
- Интегрират DeepSeek в съществуващи рамки за киберсигурност.
Цифрови разследвания - Упълномощен
21 ЧасаВ този курс ще научите принципите и техниките за дигитално криминалистично разследване и спектъра от налични инструменти за компютърна криминалистика. Ще научите за основните криминалистични процедури, за да гарантирате съдебната допустимост на доказателствата, както и правните и етични последици.
Ще научите как да извършвате криминалистично разследване както на Unix/Linux, така и на Windows системи с различни файлови системи. с много усъвършенствани теми като разследване на безжични, мрежови, уеб, DB и мобилни престъпления
Мениджмът на дължностните резерви за киберустойчивост
14 ЧасаТова обучение под ръководството на преподавател в България (онлайн или на място) е насочено към мениджери с дължностни резерви и оперативни водители средно ниво, които желаят да изградят прочни стратегии за киберустойчивост, за да защитят своите организации от киберзаплахи.
По завършване на това обучение участниците ще могат да:
- Разбират основните принципи на киберустойчивостта и нейната важност за мениджмента на дължностните резерви.
- Разработват планове за отговор на инциденти, за да поддържат оперативна непрекъснатост.
- Идентифицират потенциални киберзаплахи и уязвимости в своите среди.
- Реализират сигурносни протоколи, за да минимизират рисковете.
- Координират отговора на екипите съм себе си по време на киберинциденти и процесите на възстановяване.
Основи на детекционния инженеринг за млади специалисти
21 ЧасаДетекционният инженеринг е практиката по проектиране, имплементация и усъвършенстване на методи за възприемане на злонамерено поведение в системи и мрежи.
Това обучение под ръководството на инструктор (онлайн или на място) е предназначено за започващи специалисти по киберсигурност, които искат да придобият практически умения в строежа и настройката на сигурни датчици.
След завършване на това обучение, участниците ще са сполучили уменията да:
- Разработват ефективни правила и сигнатури за детекция, използвайки обикновени инструменти за сигурност.
- Анализират логове и телеметрически данни, за да идентифицират подозрително поведение.
- Применяват уеб-разузнаване, за да засилият логиката на детекцията.
- Оптимизират сигнализирането и намаляват лъжливо положителните резултати в рабочия процес на SOC.
Формат на курса
- Упътване с практични демонстрации.
- Сценарии и практически анализ, диктувани от конкретните ситуации.
- Реална построяване на детекции в интерактивно лабораторно окружение.
Опции за персонализация на курса
- Ако вашата организация изисква адаптирана версия на тази програма, моля свържете се с нас, за да обсъдим опциите за персонализация.
MITRE ATT&CK
7 ЧасаТова водено от инструктор обучение на живо в България (онлайн или на място) е насочено към анализатори на информационни системи, които желаят да използват MITER ATT&CK, за да намалят риска от компромис със сигурността.
До края на това обучение участниците ще могат:
- Настройте необходимата среда за разработка, за да започнете внедряването на MITER ATT&CK.
- Класифицирайте как нападателите взаимодействат със системите.
- Документирайте поведението на противника в системите.
- Проследяване на атаки, дешифриране на модели и инструменти за защита, които вече са на място.