Cíle kurzu
Po skončení kurzu budou absolventi schopní:- Posuzovat rizika informační bezpečnosti v IT a síťových prostředích- Analyzovat aktuální bezpečnostní hrozby- Analyzovat hrozby sbírající data o prostředí- Analyzovat útoky na počítačové a síťové systémy- Analyzovat techniky užívané v návaznosti na útoky na počítačové a síťové systémy- Implementovat program řízení zranitelností- Vyhodnocovat bezpečnost organizace pomocí penetračního testování- Sbírat informace z oblasti kybernetické bezpečnosti- Analyzovat bezpečnostní logy- Provádět aktivní analýzu aktiv a sítí- Reagovat na bezpečnostní incidenty- Vyšetřovat bezpečnostní incidenty- Řešit bezpečnostní problémy s technologickou architekturou organizacePro koho je kurz určen:- Bezpečnostní specialisté- Analytici CSIRT týmů- Operátoři SOC.Obsah kurzu
- Řešení rizik v informační bezpečnosti- Analýza aktuálních bezpečnostních hrozeb- Analýza hrozeb sbírajících data o prostředí- Analýza útoků na počítače a síťová prostředí- Analýza technik užívaných po útoku- Řízení zranitelností v organizaci- Penetrační testování pro zhodnocení bezpečnosti- Sběr bezpečnostních informací a dat- Analýza logů- Provádění aktivní analýzy koncových zařízení a sítí- Reakce na bezpečnostní incidenty- Vyšetřování bezpečnostních incidentů- Řešení problémů v bezpečnostní architektuřePředpoklady
- Zkušenosti se síťovou bezpečností (doporučené min. 2 roky)- Schopnost rozpoznat zranitelnosti a hrozby v kontextu analýzy rizik- Základní znalost nejpoužívanějších operačních systémů- Znalost základních principů a nástrojů informační bezpečnosti (autentizace a autorizace, řízení práv, anti-malware řešení, apod.)- Základní znalost problematiky počítačových sítí (koncepty jako routing, switching, apod.)- Základní znalost nejpodstatnějších TCP/IP protokolů (TCP, IP, UDP, DNS, HTTP, ARP, ICMP, DHCP, apod.)- Znalost základních principů a nástrojů síťové bezpečnosti (firewall, IPS, VPN, apod.)Studijní materiály
Účastníci obdrží tištěné a elektronické materiály.
