Corso Esperto in Cybersecurity

Cisco Cyberops Associates

Threat landscape, monitoring, alert triage, difese, intelligence, crittografia, endpoint, vulnerability assessment, forense e incident response.

– I pericoli
– Combattere il cybercrime
– Sistema operativo Windows
– Sistema Operativo Linux
– Protocolli di rete
– Ethernet ed IP
– Verificare la connessione
– Protocollo ARP
– Livello Transporto
– Servizi di rete
– Dispositivi di comunicazione
– Infrastruttura di rete
– Gli attaccanti e i loro tool
– Minacce ed attacchi
– Strumenti per il monitoraggio della rete
– Attaccare le basi
– Cosa fare in caso di attacco
– Comprendere le difese
– Controllo degli accessi
– Threat Intelligence
– Crittografia
– Protezione endpoint
– Vulnerability Assessment
– Tecnologie e protocolli
– Network Security Data
– Valutazione alert
– Lavorare con i dati di Network Security 
– Forense, analisi e risposta agli incidenti

Cybersec4 Experts

Percorso specialistico Cybersec4 per completare la parte tecnica e rendere più “operativo” il percorso: malware, web/network/wireless security, data security, aspetti fisici, cloud/IoT, ecc.

– Introduzione
– Malware
– Sicurezza del Web (attacco e  difesa)
– Sicurezza della Rete (attacco e difesa)
– Sicurezza del Wireless
– Sicurezza dei Dati
– Sicurezza Fisica
– Hacker ed Ethical Hacking
– Sicurezza di un Computer
– Sicurezza dei dispositivi Mobili, Cloud, IoT

Cisco CCNA ITN

In aula affrontiamo i concetti di networking utili all’analisi: protocolli, addressing, comunicazione tra reti, principi di segmentazione e sicurezza di base.
Le parti più “network technician oriented” (approfondimenti di configurazione) possono essere completate in autonomia se desideri completare il percorso vendor.

– Connettività di rete e comunicazioni di base
– Concetti Ethernet
– Comunicazione tra reti
– Indirizzamento IP
– Comunicazione nelle applicazioni di rete
– Creazione e messa in sicurezza di una rete di piccole dimensioni

EC-Council C|SA Certified SOC Analyst

Modulo centrato su SOC operations, IoC, eventi/log, SIEM, threat intelligence e incident response, con impostazione molto coerente con il ruolo di analista.

– Operazioni e gestione della sicurezza
– Comprensione delle minacce informatiche, degli IoC e Metodologia di attacco
– Incidenti, eventi e registrazione
– Rilevamento degli incidenti con il Security Information and Event Management (SIEM)
– Rilevamento avanzato degli incidenti con la Threat Intelligence
– Risposta agli incidenti

LPI Linux Essentials

In aula ci concentriamo su command line, filesystem, permessi, processi e concetti utili a log/investigation.
Le unità più introduttive possono essere completate in autonomia, in base al tuo background.

– Introduzione a Linux
– Sistemi operativi
– Lavorare con Linux
– Software open source e Licensing
– Command line
– Filesystem
– Gestire file e cartelle
– Archiviare e comprimere
– Lavorare con il testo
– Scripting di base
– Computer hardware
– Configurazione di rete
– Sistema e sicurezza
– Creare utenti e gruppi

Alcuni dei laboratori disponibili

– Simulazioni ed Analisi degli attacchi
– Individuazione di Indici di Compromissione relativi a Malware
– Individuazione, contenimento ed eradicazione Malware
– Analisi di TTP (Tattiche, Tecniche e Procedure degli attacchi)
– Contenimento delle minacce e delle frodi informatiche
– Crittografia e Steganografia
– Implementazione di IDS con regole customizzate
– Honeypot
– Esecuzione di attacchi via web e relative mitigazioni
– Prevenzione e mitigazione delle minacce
– Gestione data breach
– Checklist e Regolamenti