Implementarea, Utilizarea și Îmbunătățirea Continuă a Sistemelor de Securitate și Monitorizare (Security Monitoring)

Monitorizarea continuă a securității este procesul de supraveghere constantă a sistemelor și aplicațiilor. Acest lucru poate include verificarea regulată a sistemelor pentru a detecta activități suspecte, analizarea traficului de rețea pentru a detecta comportamente anormale și implementarea/configurarea instrumentelor de monitorizare și detecție automată. Monitorizarea continuă a securității este importantă pentru a proteja sistemele și datele împotriva atacurilor cibernetice și a menține integritatea sistemelor.

Dificultate

Intermediar

Deprinderi acumulate în urma finalizării cursului

  • Cunoștințe despre arhitectura modernă de monitorizare și prevenire a atacurilor cibernetice
  • Abilități de implementare și utilizare a variatelor instrumente de securitate – Firewall, SIEM, IDS/IPS, WAF, Endpoint Protection, etc.
  • Abilități de identificare a traficului de tip Comanda&Control (C2)
  • Abilități de îmbunătățire a capabilităților de monitorizare a securității cibernetice
Înscrie-te online

Programa

  1. MODUL TEORETIC: Introducere în Monitorizarea Securității (Security Monitoring)
  2. MODUL TEORETIC: Framework-uri de Securitate Cibernetică (NIST, ISO 27001, SOC2, PCI-DSS, etc.)
  3. MODUL TEORETIC: Arhitectura Modernă de Securitate Cibernetică
  4. MODUL TEORETIC: Detectarea Traficului de Tip Comandă&Control (C2 – Cobalt Strike, Metasploit, C2 over ICMP, C2 over DNS, etc.)
  5. MODUL PRACTIC: Windows Event Logs
  6. MODUL PRACTIC: Implementare și Utilizare Firewall
  7. MODUL PRACTIC: Implementare și Utilizare IDS/IPS
  8. MODUL PRACTIC: Implementare și Utilizare Web Application Firewall (WAF)
  9. MODUL PRACTIC: Protejarea Endpoint-urilor
  10. MODUL PRACTIC: Implementare și Utilizare SIEM
  11. MODUL PRACTIC: Colectarea și Centralizarea Log-urilor și Evenimentelor de Securitate
  12. MODUL PRACTIC: Simulare Incident Cibernetic