Cursuri de pregatire MITRE ATT&CK
MITRE ATT&CK este un cadru de tactici și tehnici utilizate pentru a clasifica atacurile și pentru a evalua riscul unei organizații. ATT&CK crește gradul de conștientizare în ceea ce privește securitatea unei organizații, identificând lacunele din sistemul de apărare și stabilind priorități în gestionarea riscurilor.
Acest training condus de un instructor, live (online sau la fața locului), este destinat analiștilor de sisteme de informații care doresc să utilizeze MITRE ATT&CK pentru a reduce riscul unei compromiteri a securității.
La sfârșitul acestui training, participanții vor fi capabili să:
- Configureze mediul de dezvoltare necesar pentru a începe implementarea MITRE ATT&CK.
- Clasifice modul în care atacatorii interacționează cu sistemele.
- Documenteze comportamentele adversarilor în sisteme.
- Urmărească atacuri, decifreze modele și evalueze instrumentele de apărare deja implementate.
Formatul cursului
- Prelegere interactivă și discuții.
- Multe exerciții și practică.
- Implementare practică într-un mediu live-lab.
Opțiuni de personalizare a cursului
- Pentru a solicita un training personalizat pentru acest curs, vă rugăm să ne contactați pentru a aranja.
Schița de curs
Introducere
Ce este Malware-ul?
- Tipuri de malware
- Evoluția malware-ului
Prezentare generală a atacurilor de tip Malware
- Propagare
- Ne-propagare
Matricele ATT&CK
- Enterprise ATT&CK
- Pre-ATT&CK
- Mobile ATT&CK
MITRE ATT&CK
- 11 tactici
- Tehnici
- Proceduri
Pregătirea mediului de dezvoltare
- Configurarea unui centru de control al versiunilor (GitHub)
- Descărcarea unui proiect care găzduiește un sistem de listă de sarcini pentru date
- Instalarea și configurarea ATT&CK Navigator
Monitorizarea unui sistem compromis (WMI)
- Inițierea scripturilor din linia de comandă pentru a efectua un atac lateral
- Utilizarea ATT&CK Navigator pentru a identifica compromiterea
- Evaluarea compromiterii prin cadrul ATT&CK
- Monitorizarea proceselor
- Documentarea și repararea lacunelor din arhitectura de apărare
Monitorizarea unui sistem compromis (EternalBlue)
- Inițierea scripturilor din linia de comandă pentru a efectua un atac lateral
- Utilizarea ATT&CK Navigator pentru a identifica compromiterea
- Evaluarea compromiterii prin cadrul ATT&CK
- Monitorizarea proceselor
- Documentarea și repararea lacunelor din arhitectura de apărare
Rezumat și concluzii
Cerințe
- O înțelegere a securității sistemelor de informații
Publicul țintă
- Analiști de sisteme de informații
Cursurile publice necesita 5+ participanti
Cursuri de pregatire MITRE ATT&CK - Rezervare
Cursuri de pregatire MITRE ATT&CK - Solicitare
MITRE ATT&CK - Cerere de consultanta
Mărturii (2)
- Înțelegerea faptului că ATT&CK creează o harta care face ușor de văzut unde o organizație este protejată și unde sunt zonele vulnerabile. Apoi, identificarea decalajelor de securitate cele mai semnificative din perspectivă de risc. - Învățarea faptului că fiecare tehnică vine însoțită de o listă de atenuări și detectări pe care echipele de răspuns la incidente le pot utiliza pentru a detecta și a se apăra. - Învățarea despre diversele surse și comunități pentru derivarea Recomandărilor Defenzive.
CHU YAN LEE - PacificLight Power Pte Ltd
Curs - MITRE ATT&CK
Tradus de catre o masina
Totul este excelent
Manar Abu Talib - Dubai Electronic Security Center
Curs - MITRE ATT&CK
Tradus de catre o masina
Cursuri viitoare
Cursuri înrudite
Securitate Cibernetică Alimentată de AI: Detectarea și Răspunsul la Amenințări
21 OreAcest training condus de un instructor, live în România (online sau la fața locului), este destinat profesioniștilor de securitate cibernetică de nivel începător care doresc să învețe cum să valorifice AI pentru îmbunătățirea capacităților de detectare și răspuns la amenințări.
La sfârșitul acestui training, participanții vor putea:
- Înțelege aplicațiile AI în securitatea cibernetică.
- Implementa algoritmi AI pentru detectarea amenințărilor.
- Automatiza răspunsul la incidente cu instrumente AI.
- Integra AI în infrastructura existentă de securitate cibernetică.
Securitate Cibernetică Alimentată de IA: Detectare și Răspuns Avansat la Amenințări
28 OreAceastă formare condusă de un instructor, live în România (online sau la fața locului), este destinată profesioniștilor din domeniul securității cibernetice de la nivel intermediar până la avansat, care doresc să-și îmbunătățească abilitățile în detectarea alimentată de IA și răspunsul la incidente.
La finalul acestei formări, participanții vor putea:
- Să implementeze algoritmi avansați de IA pentru detectarea în timp real a amenințărilor.
- Să personalizeze modelele de IA pentru provocări specifice de securitate cibernetică.
- Să dezvolte fluxuri de lucru automate pentru răspunsul la amenințări.
- Să securizeze instrumentele de securitate alimentate de IA împotriva atacurilor adverse.
Fundamentele Echipei Albastre: Operațiuni și Analiză de Securitate
21 OreAceastă instruire condusă de un instructor, live în România (online sau la fața locului), este destinată profesioniștilor IT de nivel intermediar care doresc să-și dezvolte abilități în monitorizarea, analiza și răspunsul la securitate.
La sfârșitul acestei instruiri, participanții vor putea:
- Înțelege rolul unei Echipe Albastre în operațiunile de securitate cibernetică.
- Folosi instrumente SIEM pentru monitorizarea securității și analiza jurnalelor.
- Detecta, analiza și răspunde la incidente de securitate.
- Efectua analiza traficului de rețea și colectarea informațiilor despre amenințări.
- Aplica cele mai bune practici în fluxurile de lucru ale centrului de operațiuni de securitate (SOC).
Analist de Apărare Cibernetică (SOC) - Fundamente
7 OreAceastă formare condusă de un instructor, live în România (online sau la fața locului), este destinată analiștilor de securitate și administratorilor de sisteme de la nivel începător până la intermediar, care doresc să își formeze o înțelegere de bază a analizei de Apărare Cibernetică (SOC).
La finalul acestei formări, participanții vor putea:
- Înțelege principiile Managementului Securității în contextul Apărării Cibernetice.
- Aplica strategii eficiente de Răspuns la Incidente pentru a atenua incidentele de securitate.
- Implementa practici de Educație în Securitate pentru a sprijini conștientizarea și pregătirea organizațională.
- Gestiona și analiza Informații de Securitate pentru identificarea proactivă a amenințărilor.
- Utiliza tehnici de Management al Evenimentelor pentru a monitoriza și răspunde la evenimente de securitate.
- Implementa procese de Management al Vulnerabilităților pentru a identifica și rezolva vulnerabilitățile sistemelor.
- Dezvolta abilități de Detectare a Amenințărilor pentru a identifica și răspunde la potențiale amenințări cibernetice.
- Participa la Atacuri Simulate pentru a testa și îmbunătăți capacitățile de răspuns la incidente.
CHFI - Examinator Certificat în Criminalistică Digitală
35 OreCertificarea neutră de la furnizor pentru Examinatorul Certificat în Criminalistică Digitală este concepută pentru a instrui anchetatorii de crime cibernetice și fraude, oferind studenților cunoștințe despre descoperirea electronică și tehnici avansate de investigație. Acest curs este esențial pentru oricine întâlnește dovezi digitale în timpul unei anchete.
Instruirea pentru Examinatorul Certificat în Criminalistică Digitală predă metodologia de realizare a unei examinări forensice pe calculator. Studenții vor învăța să utilizeze tehnici de investigație sigure din punct de vedere forensic pentru a evalua scena, a colecta și a documenta toate informațiile relevante, a intervieva personalul adecvat, a menține lanțul de custodie și a redacta un raport de constatări.
Cursul de Examinator Certificat în Criminalistică Digitală va beneficia organizațiile, persoanele fizice, birourile guvernamentale și agențiile de aplicare a legii interesate de urmărirea litigiilor, dovedirea vinovăției sau acțiuni corective bazate pe dovezi digitale.
Stăpânirea Managementului Continuu al Expunerii la Amenințări (CTEM)
28 OreAcest training condus de un instructor, live în România (online sau la fața locului), este destinat profesioniștilor de securitate cibernetică de nivel intermediar care doresc să implementeze CTEM în organizațiile lor.
La finalul acestui training, participanții vor putea:
- Să înțeleagă principiile și etapele CTEM.
- Să identifice și să prioritizeze riscurile folosind metodologii CTEM.
- Să integreze practici CTEM în protocolurile de securitate existente.
- Să utilizeze instrumente și tehnologii pentru gestionarea continuă a amenințărilor.
- Să dezvolte strategii pentru a valida și îmbunătăți continuu măsurile de securitate.
Echipa de Răspuns la Incidente Cibernetice (CERT)
7 OreAcest curs discută despre cum să gestionezi o echipă de răspuns la incidente. Cum acționează primul răspuns, având în vedere frecvența și complexitatea atacurilor cibernetice de astăzi, răspunsul la incidente este o funcție critică pentru organizații.
Răspunsul la incidente este ultima linie de apărare, detectarea și răspunsul eficient la incidente necesită procese de management puternice, iar gestionarea unei echipe de răspuns la incidente necesită abilități și cunoștințe speciale.
Inteligența Amenințărilor Cibernetice
35 OreAcest training condus de un instructor, live în România (online sau la fața locului), este destinat profesioniștilor avansați în securitate cibernetică care doresc să înțeleagă Inteligența Amenințărilor Cibernetice și să învețe abilități pentru a gestiona și atenua eficient amenințările cibernetice.
La sfârșitul acestui training, participanții vor putea:
- Înțelege elementele fundamentale ale Inteligenței Amenințărilor Cibernetice (CTI).
- Analiza peisajul actual al amenințărilor cibernetice.
- Colecta și procesa date de inteligență.
- Efectua analize avansate ale amenințărilor.
- Folosi Platforme de Inteligență a Amenințărilor (TIPs) și automatiza procesele de inteligență a amenințărilor.
Fundamentalele Războiului Cibernetic Corporativ
14 OreAceastă formare condusă de un instructor, live în România (online sau la fața locului), acoperă diferite aspecte ale securității întreprinderilor, de la IA la securitatea bazelor de date. De asemenea, include acoperirea celor mai recente instrumente, procese și mentalități necesare pentru a proteja împotriva atacurilor.
DeepSeek pentru Securitate Cibernetică și Detectare de Amenințări
14 OreAceastă formare condusă de un instructor, în format live în România (online sau la fața locului), este destinată profesioniștilor de nivel intermediar în domeniul securității cibernetice care doresc să utilizeze DeepSeek pentru detectarea avansată de amenințări și automatizare.
La finalul acestei formări, participanții vor fi capabili să:
- Utilizeze DeepSeek AI pentru detectarea și analiza în timp real a amenințărilor.
- Implementeze tehnici de detectare a anomalilor bazate pe inteligență artificială.
- Automatizeze monitorizarea și răspunsul la securitate folosind DeepSeek.
- Integreze DeepSeek în cadrul existent de securitate cibernetică.
Investigații Digitale - Avansat
21 OreÎn acest curs, vei învăța principiile și tehnicile de investigație în domeniul forensei digitale, precum și gama de instrumente disponibile pentru analiza computerelor. Vei învăța despre procedurile de bază în forensică pentru a asigura admisibilitatea probelor în fața instanței, precum și implicațiile legale și etice.
Vei învăța cum să efectuezi o investigație forensic atât pe sisteme Unix/Linux, cât și pe Windows, cu diferite sisteme de fișiere. Vei explora, de asemenea, subiecte avansate, cum ar fi investigarea crimelor legate de rețele wireless, web, baze de date și dispozitive mobile.
Hacker Etic
35 OreAcest curs va introduce studenții într-un mediu interactiv în care li se va arăta cum să scaneze, să testeze, să hackeze și să securizeze propriile sisteme. Mediul intensiv de laborator oferă fiecărui student cunoștințe aprofundate și experiență practică cu sistemele esențiale de securitate actuale. Studenții vor începe prin a înțelege cum funcționează apărările perimetrale și apoi vor fi ghidați să scaneze și să atace propriile rețele, fără a afecta o rețea reală. Studenții vor învăța apoi cum escaladează intrușii privilegiile și ce pași pot fi făcuți pentru a securiza un sistem. De asemenea, studenții vor învăța despre Detecția Intruziunilor, Crearea Politicilor, Ingineria Socială, Atacurile DDoS, Depășirile de Buffer și Crearea de Viruși. La finalul acestui curs intensiv de 5 zile, studenții vor avea o înțelegere practică și experiență în domeniul Hacking-ului Etic.
Scopul Formării în Hacking Etic este:
- Stabilirea și guvernarea unor standarde minime pentru acreditatea specialiștilor în securitatea informațiilor în măsurile de hacking etic.
- Informarea publicului că persoanele acreditate îndeplinesc sau depășesc standardele minime.
- Consolidarea hacking-ului etic ca profesie unică și auto-reglementată.
Publicul țintă:
Cursul este ideal pentru cei care lucrează în poziții precum, dar nu limitat la:
- Ingineri de Securitate
- Consultanți de Securitate
- Manageri de Securitate
- Directori/Manageri IT
- Auditori de Securitate
- Administratori de Sisteme IT
- Administratori de Rețele IT
- Arhitecți de Rețele
- Dezvoltatori
Înțelegerea și gestionarea amenințării malware
7 OreAcest training condus de un instructor, live în România (online sau la fața locului) este destinat utilizatorilor de calculatoare care doresc să înțeleagă malware-ul și să ia măsuri adecvate pentru a minimiza amenințarea acestuia.
La finalul acestui training, participanții vor putea:
- Să înțeleagă conceptul de malware.
- Să identifice diferitele tipuri de malware.
- Să ia măsuri necesare pentru a mitiga malware-ul (procedurale, tehnologice, de conștientizare etc.).
Programul MasterClass Certified Ethical Hacker
28 OreCertificarea Certified Ethical Hacker este o calificare de securitate cibernetică foarte căutată în întreaga lume.
Acest program îmbină instruirea și practica pentru a pregăti studenții să susțină atât examenul de certificare CEH, cât și examenul practic CEH. Candidații care trec cu succes ambele examene obțin atât acreditarea CEH Master, cât și certificarea CEH.
Studenților li se oferă opțiunea de a adăuga fie cursul CPENT, fie cursul CHFI la pachetul lor.
Fiecare student va beneficia de formare pentru cursul Certified Penetration Testing Professional (CPENT) sau Computer Hacking Forensic Investigator (CHFI) prin intermediul programului online, auto-dirijat și bazat pe videoclipuri de streaming al EC-Council.
CPENT (Pen-test):
Îi învață pe studenți cum să aplice conceptele și instrumentele predate în programul CEH într-o metodologie de pen-test într-un mediu de ciber-securitate live.
CHFI (Informatică Forensică):
Îi învață pe studenți o abordare metodologică a informaticii forensice, inclusiv căutarea și confiscarea, lanțul de custodie, achiziționarea, păstrarea, analiza și raportarea dovezilor digitale.
Descrierea Cursului
CEH oferă o înțelegere profundă a fazelor de hacking etic, a diferitelor vectori de atac și a măsurilor preventive. Vă va învăța cum gândesc și acționează hackerii în mod rău intenționat, astfel încât veți fi mai bine pregătiți să vă configurați infrastructura de securitate și să vă apărați împotriva viitoarelor atacuri. O înțelegere a punctelor slabe și a vulnerabilităților sistemelor ajută organizațiile să își consolideze controalele de securitate pentru a minimiza riscul unui incident.
CEH a fost conceput pentru a incorpora un mediu practic și un proces sistematic în fiecare domeniu și metodologie de hacking etic, oferindu-vă oportunitatea de a demonstra cunoștințele și abilitățile necesare pentru a obține acreditarea CEH. Veți fi expuși unei perspective complet diferite asupra responsabilităților și măsurilor necesare pentru a fi siguri.
Cine Ar Trebui Să Participe
- Personal de aplicare a legii
- Administratori de sistem
- Oficiali de securitate
- Personal militar și de apărare
- Profesioniști din domeniul juridic
- Angajați ai băncilor
- Profesioniști în securitate
Despre Certified Ethical Hacker Master
Pentru a obține certificarea CEH Master, trebuie să treci examenul practic CEH. Examenul practic CEH a fost conceput pentru a oferi studenților șansa de a dovedi că pot aplica principiile învățate în cursul CEH. Examenul practic necesită să demonstrezi aplicarea tehnicilor de hacking etic, cum ar fi identificarea vectorilor de amenințare, scanarea rețelei, detectarea sistemelor de operare, analiza vulnerabilităților, hackingul sistemelor și multe altele.
Examenul practic CEH nu conține simulări. În schimb, veți fi pus în fața unui mediu live conceput să imite o rețea corporativă prin utilizarea de mașini virtuale, rețele și aplicații live.
Finalizarea cu succes a provocărilor din examenul practic CEH este următorul pas după obținerea certificării Certified Ethical Hacker (CEH). Trecerea cu succes atât a examenului CEH, cât și a celui practic CEH vă va aduce și certificarea suplimentară de CEH Master.
Despre Certified Ethical Hacker Practical
Pentru a dovedi că sunteți priceput în hacking etic, vă testăm abilitățile cu provocări din lumea reală într-un mediu real, folosind laboratoare și instrumente care vă cer să finalizați anumite provocări de hacking etic într-un timp limitat, exact așa cum ați face în lumea reală.
Examenul EC-Council CEH (Practical) este compus dintr-o rețea complexă care replică o rețea reală a unei organizații mari și constă din diverse sisteme de rețea (inclusiv DMZ, Firewalls, etc.). Trebuie să vă aplicați abilitățile de hacking etic pentru a descoperi și exploata vulnerabilități în timp real, în timp ce auditați și sistemele.
Despre CPENT
Programul Certified Penetration Tester (CPENT) al EC-Council se concentrează pe testele de penetrare și vă va învăța să operați într-un mediu de rețea de întreprindere care trebuie atacat, exploatat, evitat și apărat. Dacă ați lucrat doar în rețele plate, domeniul de practică live al CPENT vă va învăța să vă duceți abilitățile la următorul nivel, oferindu-vă cunoștințe despre testarea sistemelor IoT, OT, precum și despre scrierea propriilor exploit-uri, crearea propriilor instrumente, exploatarea avansată a binarelor, pivotarea dublă pentru accesarea rețelelor ascunse și personalizarea scripturilor și exploit-urilor pentru a pătrunde în segmentele cele mai interioare ale rețelei.
Despre CHFI
Cursul Computer Hacking Forensic Investigator (CHFI) oferă disciplina de securitate a informaticii forensice dintr-o perspectivă neutră față de furnizori. CHFI este un curs cuprinzător care acoperă principalele scenarii de investigație forensică și îi înzestrează pe studenți cu experiența practică necesară și instrumentele forensice standard pentru a efectua cu succes o investigație de informatică forensică.
Inginerie Socială
14 OreAcest training condus de un instructor, live în România (online sau la fața locului), este destinat analiștilor de informații care doresc să învețe tehnicile și procesele din spatele ingineriei sociale pentru a proteja informațiile sensibile ale companiei.
La finalul acestui training, participanții vor putea:
- Să configureze mediul de dezvoltare necesar pentru a începe crearea de malware personalizat.
- Să introducă backdoor-uri în aplicații web legitime fără a fi detectați.
- Să livreze fișiere malefice sub formă de tipuri de fișiere normale.
- Să folosească tehnici de inginerie socială pentru a atrage țintele către un website fals.