Threat Detection and Response (TDR) oktatás Borsod-Abaúj-Zemplén

Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén-ben (online vagy helyszíni) középhaladó szintű informatikai biztonsági szakembereknek szól, akik szeretnék bevezetni a CTEM-et szervezetükben.

A képzés végén a résztvevők képesek lesznek:

• Megérteni a CTEM alapelveit és szakaszait.
• Kockázatok azonosítása és rangsorolása CTEM módszerekkel.
• A CTEM gyakorlatok integrálása meglévő biztonsági protokollokba.
• Eszközök és technológiák használata a folyamatos fenyegetéskezeléshez.
• Stratégiák kidolgozása a biztonsági intézkedések folyamatos ellenőrzésére és javítására.

Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén-ben (online vagy helyszíni) középszintű kiberbiztonsági szakembereknek szól, akik szeretnék kihasználni a DeepSeeket a fejlett fenyegetésészlelés és automatizálás terén.

A képzés végére a résztvevők képesek lesznek:

• A DeepSeek AI használata valós idejű fenyegetésészlelésre és elemzésre.
• Mesterséges intelligenciával működő anomáliadetektálási technikák alkalmazása.
• Biztonsági monitorozás és válaszadás automatizálása a DeepSeek segítségével.
• A DeepSeek integrálása meglévő kiberbiztonsági keretrendszerekbe.

Az OpenEDR egy nyílt forráskódú végpont-észlelési és válaszadási platform, amely folyamatos telemetriát, észlelést és elemzést biztosít a végpontokon történő ellenséges tevékenységekről.

Ez az oktató által vezetett, élő képzés (online vagy helyszínen) kezdő és középhaladó szintű IT és biztonsági szakembereknek szól, akik szeretnék telepíteni, konfigurálni és üzemeltetni az OpenEDR-t a kiberfenyegetések észlelésére és kezelésére.

A képzés végén a résztvevők képesek lesznek:

• Telepíteni és konfigurálni az OpenEDR ügynököket és szerver komponenseket a telemetria gyűjtéséhez.
• Alapvető észlelést és monitorozást végezni az OpenEDR irányítópultok és eseménynézetek segítségével.
• Elemzni a végponti eseményeket a gyanús tevékenységek és lehetséges fenyegetések azonosításához.
• Integrálni az OpenEDR riasztásokat az incidenskezelési munkafolyamatokba és jelentéskészítésbe.

A képzés formátuma

• Interaktív előadás és vita.
• Számos gyakorlat és gyakorlás.
• Gyakorlati megvalósítás élő laboratóriumi környezetben.

Képzés testreszabási lehetőségek

• Egyedi képzés igényléséhez kérjük, lépjen kapcsolatba velünk.

Az OpenEDR egy nyílt forráskódú végpont-észlelési és válaszadási platform, amely analitikai észlelést biztosít a MITRE ATT&CK láthatóságával az események korrelációjához és a kártékony tevékenységek valós idejű gyökér okának elemzéséhez.

Ez az oktató által vezetett, élő képzés (online vagy helyszíni) haladó szintű SOC elemzők, fenyegetésfelderítők és incidenskezelők számára készült, akik az OpenEDR használatával szeretnének fenyegetésfelderítési programokat tervezni és működtetni, valamint az észleléseket a MITRE ATT&CK keretrendszerhez igazítani.

A képzés végére a résztvevők képesek lesznek:

• OpenEDR ügynökök és szerverkomponensek telepítése és konfigurálása a telemetria gyűjtéséhez és elemzéséhez.
• Megfigyelhető végponttelemetria leképezése a MITRE ATT&CK technikákra és az észlelési logika ennek megfelelő felépítése.
• Fenyegetésfelderítési munkafolyamatok tervezése és végrehajtása, amelyek a viselkedési analitikát és az események korrelációját használják a kártékony tevékenységek azonosításához.
• OpenEDR eredmények integrálása az incidenskezelési forgatókönyvekbe és gyökér ok elemzés végrehajtása.

A képzés formátuma

• Interaktív előadás és vita.
• Számos gyakorlat és gyakorlati feladat.
• Gyakorlati implementáció élő laboratóriumi környezetben.

Képzés testreszabási lehetőségek

• Egyedi képzés igényléséhez kérjük, lépjen kapcsolatba velünk.

A ransomware egy olyan kártékony szoftver, amely az adatok titkosítására és szervezetek zsarolására lett tervezve.

Ez az oktató által vezetett, élőben lebonyolított képzés (online vagy helyszíni) középszintű biztonsági szakembereknek szól, akik szeretnék megerősíteni tárgyalási stratégiáikat és javítani intelligencia képességeiket ransomware incidensek során.

A képzés elvégzése után a résztvevők képesek lesznek:

• Felmérni a modern ransomware kampányok szerkezetét, viselkedését és életciklusát
• Bepróbált tárgyalási keretrendszerek alkalmazása valós ransomware helyzetekben
• Fenyegetési intelligencia gyűjtése, elemzése és működésbe állítása ransomware védelem céljából
• Hatékony együttműködés az érintett felekkel, a rendvédelmi szervekkel és külső partnerekkel egy támadás során

A képzés formátuma:

• Szakértő által vezetett előadások valós esettanulmányokkal alátámasztva
• Interaktív gyakorlatok, amelyek ransomware tárgyalásokat szimulálnak
• Gyakorlati munka intelligencia eszközökkel egy kontrollált laboratóriumi környezetben

Képzés testreszabási lehetőségei:

• Ha a szervezete igényelne egy testre szabott változatot ebből a képzésből, kérjük, lépjen kapcsolatba velünk a testreszabási lehetőségekről.

Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén-ben (online vagy helyszíni) haladó szintű kiberbiztonsági szakembereknek szól, akik szeretnének megérteni a Kiberfenyegetettségi Inteligenciát, és olyan készségeket sajátítanak el, amelyekkel hatékonyan kezelhetik és enyhíthetik a kiberfenyegetettségeket.

A képzés végén a résztvevők képesek lesznek:

• Megérteni a Kiberfenyegetettségi Intelligencia (CTI) alapjait.
• Elemezni a jelenlegi kiberfenyegetettségi helyzetet.
• Intelligencia adatokat gyűjteni és feldolgozni.
• Haladó szintű fenyegetettségelemzést végezni.
• Kihasználni a Fenyegetettségi Intelligencia Platformokat (TIPs) és automatizálni a fenyegetettségi intelligencia folyamatokat.

A detektáló mérnöki munka a rosszindulatú viselkedések azonosítására szolgáló módszerek tervezését, implementálását és finomhangolását jelenti a rendszerek és hálózatok között.

Ez az oktató által vezetett, élőben folytatott képzés (online vagy helyszíni) kezdő szintű kiberbiztonsági szakembereknek szól, akik gyakorlati készségeket szeretnének szerezni a biztonsági detektálások felépítésében és finomhangolásában.

A képzés elvégzése után a résztvevők a következő készségekkel rendelkeznek:

• Hatékony detektálási szabályok és aláírások fejlesztése közös biztonsági eszközök használatával.
• Naplók és telemetria adatok értelmezése gyanús viselkedések azonosításához.
• Fenyegetési intelligencia alkalmazása a detektálási logika erősítésére.
• Riasztások optimalizálása és hamis pozitívok csökkentése egy SOC munkafolyamatban.

A képzés formátuma

• Útmutatással kiegészített gyakorlati bemutatók.
• Forgatókönyvvezérelt gyakorlatok és gyakorlati elemzések.
• Valós detektálási feladatok interaktív laboratóriumi környezetben.

Kurzus testreszabási lehetőségek

• Ha a szervezete igényelne egy testre szabott változatot ennek a programnak, kérjük, lépjen kapcsolatba velünk a testreszabási lehetőségek megbeszéléséhez.

A Certifikált Incidenskezelő egy olyan képzés, amely strukturált megközelítést nyújt a biztonsági incidensek hatékony és gyors kezeléséhez és válaszadásához.

Ez az oktató által vezetett, élő képzés (online vagy helyszíni) középszintű IT biztonsági szakembereknek szól, akik szeretnék fejleszteni a taktikai készségeket és tudást, amelyek szükségesek a biztonsági incidensek tervezéséhez, osztályozásához, megfékezéséhez és kezeléséhez.

A képzés végén a résztvevők képesek lesznek:

• Megérteni az incidenskezelési életciklust és annak fázisait.
• Végrehajtani az incidensfelderítési, osztályozási és értesítési eljárásokat.
• Hatékonyan alkalmazni a megfékezési, kiirtási és helyreállítási stratégiákat.
• Kialakítani az incidens utáni jelentéskészítést és a folyamatos fejlesztési terveket.

A képzés formátuma

• Interaktív előadás és megbeszélés.
• Gyakorlati alkalmazás az incidenskezelési eljárásokon szimulált forgatókönyvekben.
• Irányított gyakorlatok a felderítésre, megfékezésre és válaszadási munkafolyamatokra fókuszálva.

Képzés testreszabási lehetőségei

• Ha szervezete incidenskezelési eljárásaihoz vagy eszközeihez igazított képzést szeretne kérni, kérjük, lépjen kapcsolatba velünk a megbeszélés érdekében.

A Bug Bounty: Fejlett Technikák és Automatizálás mély merülés a nagy hatású sebezhetőségekbe, az automatizálási keretrendszerekbe, a felderítési technikákba és az elit bug bounty vadászok által használt eszközstratégiákba.

Ez az oktató által vezetett, élő képzés (online vagy helyszíni) középhaladó és haladó szintű biztonsági kutatóknak, penetrációs tesztelőknek és bug bounty vadászoknak szól, akik szeretnék automatizálni munkafolyamataikat, skálázni a felderítést és komplex sebezhetőségeket felfedezni több célponton.

A képzés végére a résztvevők képesek lesznek:

• Több célpont felderítését és szkennelését automatizálni.
• Kihasználni a legújabb eszközöket és szkripteket a bounty automatizálásban.
• Komplex, logika-alapú sebezhetőségeket felfedezni a szabványos szkennelt eredményeken túl.
• Egyéni munkafolyamatokat építeni aldomain enumerációhoz, fuzzinghoz és jelentéskészítéshez.

A képzés formátuma

• Interaktív előadás és vita.
• Gyakorlati alkalmazás fejlett eszközök és szkriptek automatizálásához.
• Irányított laborok, amelyek a valós bounty munkafolyamatokra és fejlett támadási láncokra összpontosítanak.

Képzés testreszabási lehetőségei

• Ha egyedi képzést szeretne kérni ezen a kurzuson a bounty célpontjai, automatizálási igényei vagy belső biztonsági kihívásai alapján, kérjük, lépjen kapcsolatba velünk a megbeszélés érdekében.

A Bug Bounty Hunting a szoftverek, weboldalak vagy rendszerek biztonsági sebezhetőségeinek azonosítását és felelősségteljes bejelentését jelenti jutalom vagy elismerésért cserébe.

Ez az oktató által vezetett, élő képzés (online vagy helyszíni) kezdő szintű biztonsági kutatóknak, fejlesztőknek és IT szakembereknek szól, akik szeretnének megismerni az etikus hibakeresés alapjait és azt, hogyan vehetnek részt bug bounty programokban.

A képzés végén a résztvevők képesek lesznek:

• Megérteni a sebezhetőség-felfedezés és a bug bounty programok alapvető fogalmait.
• Kulcsfontosságú eszközök használata, mint a Burp Suite és a böngésző fejlesztői eszközei az alkalmazások teszteléséhez.
• Azonosítani a gyakori webes biztonsági hibákat, mint például az XSS, SQLi és CSRF.
• Egyértelmű, cselekvésre szánt sebezhetőségi jelentéseket beküldeni bug bounty platformokra.

A képzés formátuma

• Interaktív előadás és vita.
• Gyakorlati használat bug bounty eszközökön szimulált tesztkörnyezetekben.
• Iraányított gyakorlatok a sebezhetőségek felfedezésére, kihasználására és bejelentésére fókuszálva.

Képzés testreszabási lehetőségek

• Ha testreszabott képzést szeretne kérni a szervezete alkalmazásai vagy tesztelési igényei alapján, kérjük, lépjen kapcsolatba velünk a megbeszélés érdekében.

Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén (online vagy helyszíni) középszintű műszakvezetők és működési vezetők számára készült, akik robusztus kiberreziliencia stratégiákat szeretnének kialakítani, hogy megvédjék szervezetüket a kiberfenyegetésektől.

A képzés végére a résztvevők képesek lesznek:

• Megérteni a kiberreziliencia alapjait és annak jelentőségét a műszakvezetésben.
• Incidensválasz-terveket készíteni a működési folytonosság fenntartása érdekében.
• Azonosítani a lehetséges kiberfenyegetéseket és sebezhetőségeket a környezetükben.
• Biztonsági protokollokat bevezetni a kockázatok csökkentése érdekében.
• Csapatválaszt koordinálni kiberincidensek és helyreállítási folyamatok során.

Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén (online vagy helyszíni) középszintű IT biztonsági szakembereknek szól, akik szeretnék fejleszteni készségeiket a biztonsági monitorozás, elemzés és válaszadás terén.

A képzés végére a résztvevők képesek lesznek:

• Megérteni a Kék Csapat szerepét a kiberbiztonsági műveletekben.
• SIEM eszközök használata a biztonsági monitorozás és napelemzés során.
• Biztonsági incidensek észlelése, elemzése és kezelése.
• Hálózati forgalom elemzése és fenyegetési intelligencia gyűjtése.
• Legjobb gyakorlatok alkalmazása a biztonsági műveleti központ (SOC) munkafolyamataiban.

Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén-ben (online vagy helyszínen) középhaladó és haladó szintű kiberbiztonsági szakembereknek szól, akik szeretnék fejleszteni készségeiket az AI-alapú fenyegetésészlelés és incidenskezelés területén.

A képzés végére a résztvevők képesek lesznek:

• Fejlett AI-algoritmusok implementálása valós idejű fenyegetésészleléshez.
• AI-modellek testreszabása specifikus kiberbiztonsági kihívásokra.
• Automatizált munkafolyamatok fejlesztése fenyegetéskezeléshez.
• AI-alapú biztonsági eszközök védelme ellenséges támadásokkal szemben.

Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén-ben (online vagy helyszíni) kezdő szintű kiberbiztonsági szakemberek számára készült, akik szeretnék megtanulni, hogyan használhatják ki az AI-t a fenyegetések észlelésének és válaszadásának képességeinek javításához.

A képzés végére a résztvevők képesek lesznek:

• Megérteni az AI alkalmazásait a kiberbiztonságban.
• AI algoritmusok implementálása a fenyegetések észleléséhez.
• Incidensválasz automatizálása AI-eszközökkel.
• AI integrálása a meglévő kiberbiztonsági infrastruktúrába.

A Certified Digital Forensics Examiner szakmai, független tanúsítvány célja, hogy kiberbűnügyi és csalásvizsgáló szakembereket képezzen, akik elektronikus bizonyítékok felkutatását és haladó vizsgálati technikákat sajátítják el. Ez a képzés elengedhetetlen mindenki számára, aki vizsgálat során digitális bizonyítékokkal kerül kapcsolatba.

A Certified Digital Forensics Examiner képzés során a résztvevők elsajátítják a számítógépes szakértői vizsgálat módszertanát. A hallgatók megtanulják, hogyan alkalmazzák a szakértői vizsgálati technikákat a helyszín felméréséhez, az összes releváns információ gyűjtéséhez és dokumentálásához, a megfelelő személyek kihallgatásához, a láncolat fenntartásához, valamint a vizsgálati jelentés elkészítéséhez.

A Certified Digital Forensics Examiner képzés előnyös lehet szervezetek, egyének, kormányzati irodák és bűnüldöző szervek számára, akik digitális bizonyítékok alapján pereskedést, bűnösség igazolását vagy korrekciós intézkedéseket szeretnének folytatni.

Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén-ben (online vagy helyszíni) áttekinti a vállalati biztonság különböző aspektusait, az AI-tól az adatbázis-biztonságig. Emellett bemutatja a legújabb eszközöket, folyamatokat és gondolkodásmódot, amelyek szükségesek a támadások elleni védelemhez. 

Ez az oktató által vezetett, élő képzés Borsod-Abaúj-Zemplén (online vagy helyszíni) informatikai elemzők számára készült, akik a MITRE ATT&CK segítségével szeretnék csökkenteni a biztonsági veszélyeket.

A képzés végén a résztvevők képesek lesznek:

• Beállítani a szükséges fejlesztői környezetet a MITRE ATT&CK megvalósításához.
• Osztályozni, hogyan lépnek kapcsolatba a támadók a rendszerekkel.
• Dokumentálni az ellenséges viselkedéseket a rendszereken belül.
• Nyomon követni a támadásokat, dekódolni a mintákat és értékelni a már meglévő védelmi eszközöket.