Corso di formazione Fondamenti di OpenEDR: Implementazione, rilevamento e risposta alle minacce

Questo corso formativo dal vivo, condotto da istruttori in Italia (online o in sede), si rivolge a professionisti della sicurezza informatica alle prime armi che desiderano imparare a utilizzare l’Intelligenza Artificiale per migliorare le proprie capacità nel rilevamento e nella gestione delle minacce.

Alla fine del corso, i partecipanti saranno in grado di:

• Comprendere l’impiego dell’IA nella sicurezza informatica.
• Implementare algoritmi basati sull’IA per il rilevamento delle minacce.
• Automatizzare le procedure di risposta agli incidenti con strumenti intelligenti.
• Integrare l’Intelligenza Artificiale nell’infrastruttura esistente dedicata alla sicurezza informatica.

Questo corso formativo in diretta, tenuto da un istruttore Italia (in modalità online o in sede), è pensato per professionisti della cybersecurity di livello intermedio e avanzato che intendono potenziare le proprie competenze nel rilevamento automatico delle minacce e nella gestione degli incidenti attraverso l’Intelligenza Artificiale.

Alla fine del corso, i partecipanti saranno in grado di:

• Implementare algoritmi avanzati di AI per il rilevamento immediato delle minacce.
• Personalizzare i modelli di intelligenza artificiale in base a specifiche esigenze legate alla sicurezza informatica.
• Creare flussi di lavoro automatizzati per una risposta efficace alle minacce.
• Proteggere gli strumenti di sicurezza basati sull’AI dagli attacchi avversari.

Questo corso formativo dal vivo, tenuto da istruttori Italia (in modalità online o in presenza), è rivolto a professionisti della sicurezza informatica di livello intermedio che desiderano migliorare le proprie competenze nel monitoraggio, nell’analisi e nella gestione degli incidenti di sicurezza.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere il ruolo del Blue Team nelle operazioni di cybersecurity.
• Utilizzare gli strumenti SIEM per il monitoraggio della sicurezza e l’analisi dei log.
• Rilevare, analizzare e rispondere agli incidenti di sicurezza.
• Svolgere l’analisi del traffico di rete e la raccolta di informazioni sulle minacce.
• Applicare le migliori pratiche nei flussi di lavoro dei Security Operations Center (SOC).

La caccia ai bug per la sicurezza informatica consiste nell’individuare vulnerabilità di sicurezza in software, siti web o sistemi e nel segnalarle in modo responsabile per ottenere ricompense o riconoscimenti.

Questo corso pratico, tenuto da un istruttore (in modalità online o presenziale), si rivolge a ricercatori di sicurezza alle prime armi, sviluppatori e professionisti IT desiderosi di apprendere le basi della caccia etica ai bug e come partecipare ai programmi di bug bounty.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i concetti fondamentali alla base dell’individuazione delle vulnerabilità e dei programmi di bug bounty.
• Utilizzare strumenti chiave come Burp Suite e gli strumenti di sviluppo integrati nei browser per effettuare test sulle applicazioni.
• Riconoscere le principali falle di sicurezza nel web, tra cui XSS, SQLi e CSRF.
• Inviare report chiari e utili riguardanti le vulnerabilità alle piattaforme di bug bounty.

Formato del corso

• Lezioni interattive e discussioni guidate.
• Esercitazioni pratiche nell’utilizzo degli strumenti per la caccia ai bug in ambienti di test simulati.
• Attività strutturate volte all’individuazione, sfruttamento e segnalazione delle vulnerabilità.

Opzioni di personalizzazione del corso

• Per richiedere un adattamento su misura del corso in base alle applicazioni o alle esigenze specifiche della vostra organizzazione, contattateci per concordare i dettagli.

Il corso Bug Bounty: Tecniche avanzate e automazione offre una panoramica approfondita sulle vulnerabilità di alto impatto, sui framework di automazione, sulle tecniche di ricognizione e sugli strumenti utilizzati dai migliori esperti nel settore del bug bounty.

Si tratta di un corso pratico, tenuto da istruttori (in modalità online o in presenza), rivolto a ricercatori di sicurezza, penetration tester e hacker etici con competenze intermedie ed avanzate che desiderano automatizzare i propri flussi di lavoro, potenziare la raccolta informazioni e individuare vulnerabilità complesse su più obiettivi.

Alla fine del corso, i partecipanti saranno in grado di:

• Automatizzare la ricognizione e la scansione su più obiettivi.
• Sfruttare strumenti e script all’avanguardia per l’automazione delle attività di sicurezza.
• Individuare vulnerabilità complesse basate su logica, non rilevabili con le normali analisi automatiche.
• Creare flussi di lavoro personalizzati per l’enumerazione dei sottodomini, il fuzzing e la generazione di report.

Modalità del corso

• Lezioni interattive e discussioni guidate.
• Esercitazioni pratiche con strumenti avanzati e script di automazione.
• Laboratori mirati ai flussi di lavoro reali del bug bounty e alle catene d’attacco più complesse.

Personalizzazioni del corso

• Per richiedere un adattamento personalizzato del corso in base ai vostri obiettivi specifici, alle esigenze di automazione o alle problematiche interne legate alla sicurezza, contattateci per concordare i dettagli.

La certificazione neutrale rispetto ai fornitori per il Perito Certificato in Informatica Forense è progettata per formare gli investigatori specializzati nella criminalità informatica e nelle frodi. Durante il corso, i partecipanti apprendono le tecniche avanzate di indagine e recupero delle prove elettroniche. Questo percorso formativo risulta indispensabile per chiunque abbia a che fare con prove digitali nel corso delle proprie indagini.

Il programma di formazione mira a insegnare la metodologia corretta da adottare durante un’analisi forense informatica. I corsisti imparano ad applicare tecniche investigative affidabili dal punto di vista legale, per analizzare la scena del crimine, raccogliere e documentare tutte le informazioni rilevanti, interrogare i testimoni, garantire la corretta catena di custodia delle prove e redigere un rapporto dettagliato con i risultati dell’indagine.

Il corso CHFI è utile a organizzazioni, singoli professionisti, uffici governativi e forze dell’ordine che desiderano servirsi di prove digitali per intentare azioni legali, accertare la colpevolezza o adottare misure correttive.

Il corso Operatore Certificato per la Gestione degli Incidenti offre un approccio strutturato per affrontare e gestire efficacemente gli incidenti di sicurezza informatica.

Si tratta di una formazione in presenza o online, tenuta da istruttori esperti, rivolta a professionisti del settore della sicurezza IT di livello intermedio desiderosi di acquisire competenze pratiche per pianificare, classificare, contenere e gestire tali incidenti.

Al termine del corso i partecipanti saranno in grado di:

• Comprendere il ciclo di vita della gestione degli incidenti e le sue fasi principali.
• Eseguire procedure di rilevamento, classificazione e notifica degli incidenti.
• Applicare strategie efficaci per la contenzione, l’eliminazione delle minacce e il recupero dei sistemi.
• Redigere rapporti post-incidente e piani di miglioramento continuo.

Modalità del corso

• Lezioni interattive con dibattiti guidati.
• Esercitazioni pratiche basate su scenari simulati per l’applicazione delle procedure di gestione degli incidenti.
• Attività strutturate finalizzate al rilevamento, alla contenzione e all’intervento immediato.

Opzioni di personalizzazione del corso

• Per richiedere un percorso formativo adattato alle specifiche procedure o strumenti utilizzati dalla vostra organizzazione, contattateci in modo da concordare i dettagli.

Questo corso formativo dal vivo, tenuto da istruttori esperti in Italia (online o in sede), è pensato per professionisti della sicurezza informatica di livello intermedio che desiderano implementare il CTEM nelle proprie organizzazioni.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i principi e le fasi fondamentali del CTEM.
• Identificare e classificare i rischi mediante le metodologie CTEM.
• Integrare le pratiche CTEM nei protocolli di sicurezza esistenti.
• Sfruttare strumenti e tecnologie per una gestione continua delle minacce.
• Definire strategie volte a validare e migliorare costantemente le misure di sicurezza.

Questo corso formativo, tenuto da istruttori ed erogato in Italia (online o in presenza), è rivolto a professionisti esperti del settore della sicurezza informatica che desiderano comprendere l’Intelligenza sulle minacce informatiche e acquisire competenze utili per gestire e mitigare efficacemente le minacce digitali.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i fondamenti dell’Intelligenza sulle minacce informatiche (CTI).
• Analizzare il panorama attuale delle minacce informatiche.
• Raccogliere ed elaborare dati di intelligence.
• Svolgere analisi avanzate delle minacce.
• Sfruttare le piattaforme di Intelligenza sulle minacce (TIP) e automatizzare i relativi processi.

Questo corso formativo in diretta, tenuto da un istruttore in Italia (online o in sede), tratta i diversi aspetti della sicurezza aziendale, dall’intelligenza artificiale alla sicurezza dei database. Vengono inoltre illustrati gli strumenti, i processi e la mentalità necessari per proteggersi dagli attacchi. 

Questo corso formativo dal vivo, tenuto da istruttori in Italia (online o in presenza), è indirizzato a professionisti della sicurezza informatica di livello intermedio che desiderano sfruttare DeepSeek per il rilevamento avanzato delle minacce e l'automazione dei processi.

Al termine del corso, i partecipanti saranno in grado di:

• Utilizzare l'IA di DeepSeek per il rilevamento e l'analisi delle minacce in tempo reale.
• Applicare tecniche di rilevamento delle anomalie basate sull'intelligenza artificiale.
• Automatizzare la monitorazione della sicurezza e le risposte alle minacce tramite DeepSeek.
• Integrare DeepSeek nei sistemi esistenti per la gestione della sicurezza informatica.

Si tratta di un corso formativo in presenza o online, tenuto da istruttori esperti Italia, rivolto a responsabili operativi e dirigenti di livello intermedio desiderosi di sviluppare strategie efficaci per proteggere le proprie organizzazioni dalle minacce informatiche.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i fondamenti della resilienza informatica e la loro rilevanza nella gestione operativa.
• Elaborare piani di risposta agli incidenti per garantire la continuità delle attività aziendali.
• Riconoscere le potenziali minacce e vulnerabilità informatiche presenti nell’ambiente lavorativo.
• Attuare protocolli di sicurezza mirati a ridurre al minimo i rischi.
• Coordinare la reazione del team durante gli incidenti cibernetici e le fasi successive di recupero.

L'ingegneria della rilevazione consiste nella progettazione, implementazione e ottimizzazione di metodi finalizzati a individuare comportamenti malevoli nei sistemi e nelle reti.

Questo corso pratico, tenuto da istruttori (in modalità online o in presenza), si rivolge a professionisti della sicurezza informatica alle prime armi che desiderano acquisire competenze concrete nella creazione e nel perfezionamento di sistemi di rilevamento delle minacce.

Al termine del corso, i partecipanti disporranno delle capacità necessarie per:

• Creare regole e firme di rilevamento efficaci utilizzando strumenti di sicurezza comuni.
• Interpretare i log e i dati telemetrici per individuare attività sospette.
• Sfruttare le informazioni sulla minaccia per migliorare la logica di rilevamento.
• Ottimizzare gli avvisi e ridurre i falsi positivi nell’ambito dei flussi di lavoro dei SOC.

Modalità del corso

• Insegnamento guidato accompagnato da dimostrazioni pratiche.
• Esercizi basati su scenari reali e analisi attive.
• Costruzione di sistemi di rilevamento in un ambiente di laboratorio interattivo.

Opzioni di personalizzazione del corso

• Qualora la vostra organizzazione necessiti di una versione ad hoc del programma, non esitate a contattarci per discutere eventuali modifiche.

Questo corso formativo dal vivo, tenuto da istruttori esperti in Italia (online o in sede), è rivolto agli analisti di sistemi informativi desiderosi di impiegare MITRE ATT&CK per ridurre il rischio di violazioni della sicurezza.

Al termine del corso, i partecipanti saranno in grado di:

• Configurare l’ambiente di sviluppo necessario per applicare MITRE ATT&CK.
• Classificare il modo in cui gli aggressori interagiscono con i sistemi.
• Documentare le azioni compiute dai malintenzionati all’interno dei sistemi informatici.
• Tracciare gli attacchi, individuarne i modelli e valutare l’efficacia degli strumenti difensivi già in uso.

OpenEDR è una piattaforma open source di rilevamento e risposta endpoint che consente il rilevamento analitico, fornendo inoltre visibilità riguardo al framework MITRE ATT&CK per la correlazione degli eventi e l’analisi delle cause profonde dell’attività malevola in tempo reale.

Questo corso pratico, tenuto da istruttori (in modalità online o in presenza), si rivolge ad analisti SOC di livello avanzato, threat hunter e specialisti della gestione degli incidenti che desiderano progettare e implementare programmi di threat hunting sfruttando OpenEDR e mappando le attività rilevate sulle tecniche previste dal framework MITRE ATT&CK.

Al termine del corso, i partecipanti saranno in grado di:

• Distribuire e configurare gli agenti OpenEDR nonché i componenti del server per la raccolta e l’analisi della telemetria.
• Mappare i dati di telemetria provenienti dagli endpoint sulle tecniche previste da MITRE ATT&CK, creando in base a ciò logiche di rilevamento appropriate.
• Progettare ed eseguire flussi di lavoro per il threat hunting basati sull’analisi comportamentale e sulla correlazione degli eventi, al fine di identificare attività malevole.
• Integrare i risultati ottenuti tramite OpenEDR nei playbook di gestione incidenti ed effettuare analisi delle cause profonde.

Struttura del corso

• Lezioni interattive e discussioni guidate.
• Numerosi esercizi pratici e attività di laboratorio.
• Implementazione concreta in un ambiente laboratoriale reale.

Opzioni di personalizzazione del corso

• Per richiedere un corso su misura, contattaci per concordare i dettagli.