Oбучения по Сигурност на информационните системи в България

Това обучение под ръководството на инструктор (онлайн или на място) в България е насочено към администратори с междинно ниво на опит, които желаят да придобият ключовите умения за управление, администрация, мониторинг и поддръжка на системите за сигурност на Fortinet.

След приключване на това обучение участниците ще могат:

• Да конфигурират и управляват защитните стени FortiGate.
• Да наблюдават мрежовия трафик и да се справят със случващите се инциденти чрез FortiAnalyzer.
• Да автоматизират задачи и да управляват политики посредством FortiManager.
• Да прилагат стратегии за превантивна поддръжка и да разрешават мрежови проблеми.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към начинаещи мрежови администратори, които желаят да използват FortiGate 1100E за ефективно управление и защита на своите мрежови среди.

До края на това обучение участниците ще могат да:

• Разбират основната архитектура и характеристики на FortiGate 1100E.
• Научат как да внедряват FortiGate 1100E в различни мрежови среди.
• Придобият практически опит с основни задачи за конфигуриране и управление.
• Разбират политики за сигурност, NAT и VPN.
• Научат как да наблюдават и поддържат FortiGate 1100E.

Този курс с инструктор (онлайн или на място) в България е предназначен за администратори на мрежи със средно ниво на подготовка, които искат да управляват и защитават своите мрежи с помощта на файрволи FortiGate.

В края на обучението участниците ще могат:

• Да разберат функциите и възможностите на FortiGate, особено тези, въведени или подобрени във версия 7.4.
• Да конфигурират и управляват устройства FortiGate и да внедряват усъвършенствани функции за сигурност.
• Да внедряват и управляват усъвършенствани мерки за сигурност като IPS, антивирусен софтуер, филтриране на уеб съдържание и управление на заплахи.
• Да наблюдават мрежовите дейности, да анализират логове и да генерират отчети за одит и съответствие.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към технически специалисти на средно ниво, които желаят да навлязат по-дълбоко в техническите аспекти и функционалности на продуктовата гама на Fortinet, за да могат ефективно да препоръчват, продават и внедряват решения за сигурност на Fortinet.

До края на обучението участниците ще могат:

• Да придобият задълбочени познания за усъвършенстваните решения и продукти за сигурност на Fortinet.
• Да разбират техническите характеристики, предимствата и сценариите за внедряване на всеки основен продукт на Fortinet.
• Да конфигурират, управляват и отстраняват неизправности в решения на Fortinet в различни среди.
• Да прилагат продуктите на Fortinet за справяне със сложни предизвикателства и изисквания в областта на сигурността.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към технически специалисти в начално ниво, които желаят да научат концепцията за Security Fabric и как тя еволюира, за да отговори на нуждите от киберсигурност на организациите.

До края на това обучение участниците ще могат да:

• Научат за еволюцията на киберсигурността и как тя е формирала съвременните технологии за сигурност.
• Използват продукти на Fortinet за защита срещу специфични видове киберзаплахи и атаки.
• Разберат възможностите за интеграция и автоматизация на решенията на Fortinet за осигуряване на координиран отговор на киберинциденти.

Това обучение с инструктор на живо в България (онлайн или на място) е предназначено за специалисти по сигурност, които желаят да се научат как да отстраняват проблеми със защитните стени от следващо поколение на Palo Alto Networks.

До края на обучението участниците ще могат да:

• Разбират архитектурата на защитната стена от следващо поколение.
• Изследват и отстраняват мрежови проблеми, използвайки инструменти на защитната стена.
• Анализират подробни логове за разрешаване на реални сценарии.

Това обучение с инструктор, провеждано на живо в България (онлайн или на място), е насочено към начинаещи професионалисти по мрежова сигурност, които искат да усвоят концепцията за киберсигурност и да се запознаят с актуалния глобален пейзаж от заплахи.

До края на това обучение участниците ще могат да:

• Разбират актуалния глобален пейзаж от заплахи и да идентифицират основните видове киберпротивници.
• Разпознават основните типове зловреден софтуер и механиката на кибератаките.
• Разбират основите на мрежовата сигурност и важността на многослойния подход към сигурността.
• Научат за Security Fabric на Fortinet и как тя адресира съвременните предизвикателства в киберсигурността.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към мрежови специалисти и специалисти по сигурност на средно ниво, които желаят ефективно да внедряват, управляват и осигуряват сигурността на SD-WAN решения.

До края на това обучение участниците ще могат да:

• Разбират основните концепции, предимства и предизвикателства, свързани с SD-WAN технологиите.
• Проектират SD-WAN архитектура, съобразена с нуждите на организацията, и да внедряват SD-WAN решения ефективно.
• Внедряват и управляват функции за сигурност в рамките на SD-WAN.
• Наблюдават, управляват и отстраняват проблеми в SD-WAN среди.

Това обучение с инструктор, провеждано на живо в България (онлайн или на място), е насочено към мрежови специалисти и професионалисти по сигурност със средно ниво на познания, които желаят ефективно да управляват и защитават мрежи, използвайки оборудване Fortigate 600E, със специфичен фокус върху конфигурации с висока надеждност (HA) за подобрена устойчивост и производителност.

До края на това обучение участниците ще могат да:

• Разбират функциите, спецификациите и принципите на работа на защитната стена Fortigate 600E.
• Извършват първоначална настройка на Fortigate 600E, включително основни конфигурационни задачи като настройка на интерфейси, маршрутизиране и първоначални политики на защитната стена.
• Конфигурират и управляват разширени функции за сигурност като SSL VPN, удостоверяване на потребители, антивирус, IPS, уеб филтриране и възможности за защита от зловреден софтуер, за да се предпазят от различни мрежови заплахи.
• Отстраняват често срещани проблеми в HA настройките и ефективно да управляват HA среди.

Това обучение с инструктор, на живо в България (онлайн или на място), е насочено към сервизни техници, системни администратори или всеки, който желае да научи правилната инсталация, употреба и управление на охранителната система Honeywell.

До края на това обучение участниците ще могат:

• Да разберат концепциите на охранителните системи и компоненти на Honeywell.
• Правилно да инсталират и поддържат охранителна система Honeywell.
• Да използват инструментите за поддръжка и управленския пакет на Honeywell за контрол на охранителна система.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към ИТ специалисти на средно ниво, които желаят ефективно да използват и управляват Sophos XG Firewall, за да подобрят защитната позиция на своите организации или клиенти.

След завършване на това обучение участниците ще могат:

• Да разбират функциите и възможностите на Sophos XG Firewall.
• Да извършват първоначална настройка, да конфигурират мрежови интерфейси и да създават и управляват политики и правила на защитната стена.
• Да разбират как да интегрират с различни услуги за удостоверяване.
• Да използват инструментите за наблюдение и докладване на Sophos XG Firewall за поддържане на надзор върху мрежовата сигурност.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към разработчици на средно и напреднало ниво, които искат да разберат и прилагат практики за сигурно програмиране, да идентифицират рискове за сигурността в софтуера и да внедряват защити срещу кибер заплахи.

До края на това обучение участниците ще могат да:

• Разбират често срещани уязвимости в сигурността на уеб и софтуерни приложения.
• Анализират заплахи за сигурността и техники за експлоатиране, използвани от атакуващи.
• Прилагат практики за сигурно програмиране за намаляване на рисковете за сигурността.
• Използват инструменти за тестване на сигурността, за да идентифицират и отстраняват уязвимости.

EC-Council сертифициран DevSecOps инженер (ECDE) е практически курс, създаден да осигури на професионалистите умения за вграждане на сигурност в целия жизнен цикъл на DevOps, като дава възможност за сигурна софтуерна разработка от планирането до внедряването.

Това обучение, водено от инструктор на живо (онлайн или на място), е насочено към софтуерни и DevOps професионалисти от средно ниво, които желаят да интегрират практики за сигурност в CI/CD конвейрите, осигурявайки сигурно и съответстващо на изискванията доставяне на код.

До края на това обучение участниците ще могат да:

• Разбират принципите и практиките на DevSecOps.
• Осигуряват сигурност на всеки етап от CI/CD конвейра чрез автоматизирани инструменти.
• Прилагат практики за сигурно кодиране и сканиране за уязвимости.
• Подготвят се за ECDE сертификацията чрез практически лабораторни упражнения и преговор.

Формат на курса

• Интерактивна лекция и дискусия.
• Практическо използване на DevSecOps инструменти в симулирани конвейри.
• Насочвани упражнения, фокусирани върху сигурна разработка и внедряване.

Опции за персонализиране на курса

• За да заявите персонализирано обучение за този курс, съобразено с работните процеси или веригата от инструменти на вашия екип, моля, свържете се с нас за уреждане.

Това обучение с инструктор на живо в България (онлайн или присъствено) е предназначено за специалисти по сигурност, които желаят да усвоят основите на управлението на защитните стени от следващо поколение на Palo Alto Networks.

След завършване на обучението участниците ще могат да:

• Конфигурират и управляват основните функции на защитната стена на Palo Alto Networks.
• Управляват политики за сигурност и NAT.
• Управляват стратегии за предотвратяване на заплахи.
• Наблюдават мрежови заплахи и трафик.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към инженери, които желаят да предпазят свързаните автомобили от кибератаки.

След завършване на обучението участниците ще могат да:

• Прилагат киберсигурност в автомобилните системи.
• Избират най-подходящите технологии, инструменти и подходи.

Изграждането на сигурно мрежово приложение може да бъде трудно, дори за разработчици, които вече са използвали различни криптични компоненти (като шифроване и дигитални подписи) в предишни проекти. За да осъзнаят ролята и начина на употреба на тези криптични примитиви, участниците първо ще получат здрава основа относно основните изисквания за сигурна комуникация – сигурно потвърждение, целостност, поверителност, отдалечена идентификация и анонимност, както и типичните проблеми, които могат да нарушат тези изисквания, придружени от реални решения.

Тъй като криптографията е критичен елемент на мрежовата сигурност, ще бъдат обсъдени най-важните алгоритми за симетрично шифроване, хеширане, асиметрична криптография и съгласуване на ключове. Вместо дълбок математически фон, тези елементи ще бъдат разглеждани от гледната точка на разработчика, като се представят типични примери за употреба и практически съображения, свързани с прилагането на криптография, като публична инфраструктура на ключове (PKI). Ще бъдат въведени протоколите за сигурност в много области на сигурната комуникация, с подробно обсъждане на най-често използваните фамилии протоколи, като IPSEC и SSL/TLS.

Ще бъдат обсъдени типичните криптографски уязвимости, свързани както със специфични криптоалгоритми, така и с криптопротоколи, като BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE и други, както и атака с времетраене на RSA. В всеки случай ще бъдат описани практическите последици и потенциалните последствия за всеки проблем, отново без задълбочаване в дълбоките математически детайли.

Накрая, тъй като XML технологията е централна за обмена на данни между мрежови приложения, ще бъдат описани аспекти на сигурността на XML. Това включва употребата на XML във веб услуги и SOAP съобщения заедно с мерки за защита като XML signature и XML encryption – както и слабостите в тези мерки за защита и специфични за XML проблеми с безопасността, като XML injection, атаки с външни ентитети на XML (XXE), бомби на XML и XPath injection.

Участниците, които посещават този курс, ще

• Разберат основните концепции за сигурност, киберсигурност и сигурно кодиране
• Разберат изискванията за сигурна комуникация
• Научат за мрежовите атаки и отбрана на различни слоеве OSI
• Имат практично разбиране за криптография
• Разберат съществените протоколи за сигурност
• Разберат някои от последните атаки срещу криптосистеми
• Получат информация за някои от последните свързани уязвимости
• Разберат концепциите за сигурност на веб услугите
• Получат източници и допълнителни четива за практики на сигурно кодиране

За кого е предназначен курсът

Разработчици, Професионалисти

Написването на защитен код на C и C++ изисква строга защита срещу злонамерена експлоатация, корупция на паметта и заобикаляне на валидацията на входни данни. Тази програма разглежда модели на уязвимости, включително преминаване на буфера, използване след освобождане, прекъсвания на целия брой и объркване на типовете. Участниците прилагат насоки за защитено програмиране, инструменти за статичен анализ и техники на защитено програмиране за отстраняване на слабости, налагане на филтриране на входни данни и предоставяне на укрепен софтуер, устойчив срещу кибератаки.

Днес са налични множество езици за програмиране за компилиране на код към .NET и ASP.NET рамки. Средата предоставя мощни средства за разработка на сигурност, но разработчиците трябва да знаят как да прилагат програмните техники на архитектурно и кодово ниво, за да внедрят желаната функционалност за сигурност и да избегнат уязвимости или да ограничат тяхното използване.

Целта на този курс е да научи разработчиците чрез множество практически упражнения как да предотвратяват непрепоръчителен код от извършване на привилегировани действия, да защитават ресурси чрез силна автентикация и авторизация, да осигуряват извиквания на отдалечени процедури, да управляват сесии, да въвеждат различни имплементации за определена функционалност и много повече.

Въвеждането на различни уязвимости започва с представяне на някои типични програмни проблеми, допускани при използване на .NET, докато обсъждането на уязвимостите на ASP.NET също така разглежда различни настройки на средата и техните ефекти. Накрая, темата за специфичните за ASP.NET уязвимости не само се занимава с някои общи предизвикателства пред сигурността на уеб приложенията, но и със специални проблеми и методи за атака като атакуване на ViewState или атаките за прекратяване на низ.

Участниците в този курс ще

• Разберат основни концепции за сигурност, ИТ сигурност и сигурно кодиране
• Научат уеб уязвимости извън OWASP Top Ten и ще знаят как да ги избягват
• Се научат да използват различни функции за сигурност на средата за разработка .NET
• Получат практически познания за използване на инструменти за тестване на сигурността
• Научат за типичните грешки при кодиране и как да ги избягват
• Получат информация за някои скорошни уязвимости в .NET и ASP.NET
• Получат източници и допълнителна литература за практики за сигурно кодиране

Аудитория

Разработчици

Курсът предоставя съществени умения за разработчици на PHP, необходими за направата на техните приложения устойчиви към съвременни атаки чрез интернет. Уязвимостите уеб приложения са обсъдени през примери базираны на PHP, надхвърляйки OWASP Top Ten и разглеждайки различни инжекционни атаки, скрипт инжекции, атаки срещу обработката на сесии в PHP, неосигурни директни обектни препратки, проблеми с качване на файлове и много други. Уязвимостите свързани с PHP са представени групирани според стандартните типове уязвимости: липсваща или неправилна проверка на входа, неправилно обработване на грешки и изключения, неправилно използване на защитни функции и проблеми, свързани с времето и състоянието. За последните разглеждаме атаки като заобикаляне на open_basedir, отказ на услуга чрез магия плаваща точка или атака с хеш колизия. Във всички случаи участниците ще се запознаят с най-важните техники и функции, които да използват за намаляване на изброените рискове.

Специално внимание е отделено на защитата от клиента, разглеждайки проблеми със сигурността на JavaScript, Ajax и HTML5. Представени са някои от разширенията за PHP свързани със сигурност като hash, mcrypt и OpenSSL за криптография, или Ctype, ext/filter и HTML Purifier за валидиране на вход. Най-добрите практики за подобряване на защитата се дават във връзка с конфигурацията на PHP (настройване на php.ini), Apache и сървъра като цяло. Накрая, участниките получават обзор на различни инструменти и техники за тестване на сигурност, които разработчиците и тестерите могат да използват, включително скенери за сигурност, тестове за проникване и експлоити, sniffer-и, прокси сървъри, инструменти за fuzzing и статични анализатори на изходен код.

Както въвеждането в уязвимостите, така и конфигурационните практики се подкрепят от множество практични упражнения, демонстриращи последствията от успешни атаки, показващи как да приложим защитните техники и въвеждайки използването на различни разширения и инструменти.

Участниците в този курс ще

• Разберат основните концепции за сигурност, информационна сигурност и защитено програмиране
• Научат уязвимости на уеб приложения отвъд OWASP Top Ten и ще знаят как да ги избегнат
• Научат уязвимости от страната на клиента и практики за защитено програмиране
• Имат практически разбиране за криптографията
• Научат се да използват различни защитни функции на PHP
• Разберат типичните грешки в програмирането и как да ги избегнат
• Бъдат информирани за последните уязвимости в рамката на PHP
• Научат практически знания за използване на инструменти за тестване на сигурност
• Получат източници и допълнително четене за практики по защитено програмиране

Целева аудитория

Разработчици

Комбинираното обучение за SDL Core дава представа за сигурен софтуерен дизайн, разработка и тестване чрез Microsoft Secure Development Lifecycle (SDL). То предоставя общ преглед на основните градивни елементи на SDL, последвани от дизайнерски техники за откриване и отстраняване на недостатъци в ранните етапи на процеса на разработка.

В частта за фазата на разработка, курсът прави преглед на типичните за сигурността програмни грешки както при управляван, така и при нативен код. Представени са методи за атака на обсъжданите уязвимости, заедно със свързаните с тях техники за смекчаване, като всичко е обяснено чрез редица практически упражнения, предоставящи забавление с хакване на живо за участниците. Въведението в различните методи за тестване на сигурността е последвано от демонстрация на ефективността на различни инструменти за тестване. Участниците могат да разберат работата на тези инструменти чрез практически упражнения, прилагайки ги върху вече обсъдения уязвим код.

Участниците в този курс ще

Разберат основните концепции за сигурност, ИТ сигурност и сигурно кодиране

Се запознаят с основните стъпки на Microsoft Secure Development Lifecycle

Научат практики за сигурен дизайн и разработка

Научат за принципите на сигурно внедряване

Разберат методологията за тестване на сигурността

• Получат източници и допълнителна литература за практики за сигурно кодиране

Аудитория

Разработчици, Мениджъри

Това обучение с инструктор, на живо (онлайн или на място), е насочено към технически специалисти, които искат да внедряват и управляват платформи за сътрудничество с отворен код, които поддържат суверенитет на данните, като същевременно предоставят модерни възможности за екипна комуникация.

До края на това обучение участниците ще могат да оценяват платформи, да внедряват самостоятелно хоствани решения, да конфигурират сигурност и интеграции, да мигрират от съществуващи платформи и да установяват оперативни процедури.

В този курс, воден от инструктор на живо в България, участниците ще научат как да формулират подходящата стратегия за сигурност, за да се справят с предизвикателството пред сигурността в DevOps.

Това обучение на живо с инструктор в България представя системните архитектури, операционните системи, мрежовите, складовите и криптографските въпроси, които трябва да се вземат предвид при проектирането на сигурни вградени системи.

До края на курса участниците ще придобият солидно разбиране на принципите, заплахите и технологиите за сигурност. Още по-важно е, че те ще бъдат оборудвани с техниките, необходими за разработване на безопасен и сигурен софтуер за вградени системи.

Това обучение с инструктор на живо в България (онлайн или на място) е предназначено за инженери по сигурността и служители по съответствието, които искат да подсилят внедряванията на EXO, да контролират достъпа до модели и да управляват AI работни натоварвания, изпълнявани изцяло на място.

Целева аудитория:

Този курс е предназначен за хора, които се интересуват от информационна сигурност и проучване на потенциални кариерни пътища в областта. Подходящ е за хора с различен опит, включително такива с ограничени предварителни технически познания.

Цели на курса:

Участниците трябва да:

• Придобият широка представа за концепциите и принципите на информационната сигурност.
• Могат да идентифицират ключови заплахи и уязвимости.
• Имат способността да изследват различни кариерни опции и специализации в сферата на информационната сигурност.
• Изградят основа за по-нататъшно обучение и проучване в областта.

Формат на курса:

• Интерактивна лекция и групови дискусии.
• Практически упражнения и сесии за обратна връзка.
• Участниците се насърчават да задават въпроси и да участват активно в дискусиите.

Тази програма е гъвкава и може да бъде адаптирана в зависимост от времевите ограничения и интересите на аудиторията. Персонализираните версии могат да включват интерактивни елементи като викторини, анкети и групови дискусии.

Курсът ще предостави ресурси и информация за по-нататъшно обучение, професионални организации и кариерни ресурси.

Опции за персонализиране на курса

• За да заявите персонализирано обучение по този курс, моля, свържете се с нас за уреждане.

Това обучение с инструктор на живо в България (онлайн или на място) е предназначено за системни администратори и ИТ специалисти, които желаят да използват RSPAMD, SpamAssassin и DMARC за защита на собствени пощенски сървъри.

До края на това обучение участниците ще могат да конфигурират анти-спам решения, да внедряват протоколи за удостоверяване на имейл и да поддържат сигурна собствена пощенска инфраструктура.

Този курс ще помогне на участниците да сканират, тестват, хакват и защитават собствените си системи. Целта е да се придобият задълбочени познания и практически опит с актуалните, основни системи за сигурност. Участниците ще разберат как работят периферните защити, след което ще бъдат въведени в сканирането и атакуването на собствените им мрежи, без да се засяга реална мрежа. След това ще научат как натрапниците ескалират привилегии и какви стъпки могат да се предприемат за защита на дадена система, откриване на проникване, създаване на политики, социално инженерство, DDoS атаки, препълване на буфер и създаване на вируси.

Това обучение, водено от инструктор на живо в България (онлайн или на място), е предназначено за мрежови инженери и професионалисти по инфраструктура, които желаят да използват SONiC и ONL за внедряване и управление на отворена мрежова инфраструктура върху бели кутии.

След завършване на обучението, участниците ще могат да: разбират архитектурата на SONiC и ONL, да внедряват отворен NOS върху хардуер на бели кутии, да конфигурират мрежови функции и да въвеждат мониторинг и автоматизация.

Това обучение, водено от инструктор на живо в България (онлайн или на място), е насочено към лица, които желаят да извършват проучвания на трети страни, като същевременно се предпазват от подобни действия спрямо тях.

След завършване на това обучение участниците ще могат да:

• Инсталират и конфигурират усъвършенствани инструменти за извършване на OSINT.
• Използват напреднали техники за събиране на публично достъпни данни, свързани с разследване.
• Анализират ефективно големи обеми от данни.
• Генерират разузнавателни доклади въз основа на констатациите.
• Използват AI инструменти за лицево разпознаване и анализ на настроения.
• Очертаят стратегия за определяне на целта и насочване на усилията към най-релевантните и приложими данни.

Този курс по въведение в информацията с отворен код (OSINT) ще предостави на обучаемите умения да бъдат по-ефективни и продуктивни при намирането на ключовите части от информацията в интернет и световната мрежа. Курсът е изключително практически ориентиран, позволявайки на обучаемите време да проучат и разберат някои от стотиците налични инструменти и уебсайтове.
Следващото ниво включва задълбочена употреба на напреднали инструменти, които са жизненоважни за съвършенните интернет разследвания и събиране на информация. Курсът е изключително практически ориентиран, позволявайки на обучаемите време да проучат и разберат инструментите и ресурсите, обхванати в него."

Този курс по България има за цел да помогне по следните начини:

1. Да помогне на разработчиците да овладеят техники за писане на сигурен код
2. Да помогне на софтуерните тествачи да тестват сигурността на приложението преди публикуване в продуктивната среда
3. Да помогне на софтуерните архитекти да разберат рисковете, свързани с приложенията
4. Да помогне на ръководителите на отдели да определят базовите стандарти за сигурност за разработчиците
5. Да помогне на администраторите на уебсайтове да конфигурират сървърите, за да избегнат неправилни конфигурации

Този курс обхваща концепциите и принципите на сигурното програмиране с Java чрез методологията за тестване на Open Web Application Security Project (OWASP). Open Web Application Security Project е онлайн общност, която създава свободно достъпни статии, методологии, документация, инструменти и технологии в областта на сигурността на уеб приложенията.

Обучението "Сигурност на компютърните мрежи – Как да защитите своите услуги" представя механизмите и услугите за осигуряване на сигурност в съвременните мрежови решения. То обхваща основите на гарантирането на конфиденциалност и цялостност на данните, прилагането на криптиране, сертификати, инфраструктура на публичния ключ (PKI) и сигурното съхраняване на пароли. Курсът разглежда също протоколи и услуги за сигурност в мрежите, системи за сигурност, защита на безжични мрежи, свързване на фирмени клонове и тестване на сигурността чрез тестове за проникване, сканиране на мрежи и откриване на уязвимости.

Обучението „Тестове за проникване – Откриване и използване на уязвимости“ разглежда изчерпателно въпросите, свързани с практическото тестване на сигурността на мрежи и услуги. Участниците придобиват умения в областта на тестовете за проникване, обхващащи разузнаване, търсене на уязвимости, атаки и поемане на контрол, както и заличаване на следи. Курсът включва също аспекти, свързани със системен анализ, социално инженерство и изготвяне на доклад от проведения тест, като дава възможност за практически упражнения в контролирана виртуална среда.