Threat Detection and Response (TDR) Formazione in Italia

Questa formazione dal vivo con istruttore in Italia (online o in loco) è rivolta ai professionisti della sicurezza informatica di livello intermedio che desiderano implementare CTEM nelle loro organizzazioni.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere i principi e le fasi del CTEM.
• Identifica e assegna priorità ai rischi utilizzando le metodologie CTEM.
• Integra le pratiche CTEM nei protocolli di sicurezza esistenti.
• Utilizza strumenti e tecnologie per la gestione continua delle minacce.
• Sviluppare strategie per convalidare e migliorare continuamente le misure di sicurezza.

Questa formazione in diretta, guidata da un istruttore in Italia (online o in sede), è rivolta a professionisti della sicurezza informatica di livello intermedio che desiderano sfruttare DeepSeek per il rilevamento avanzato delle minacce e l'automazione.

Al termine di questo corso, i partecipanti saranno in grado di:

• Utilizzare DeepSeek AI per il rilevamento e l'analisi delle minacce in tempo reale.
• Implementare tecniche di rilevamento delle anomalie guidate dall'intelligenza artificiale.
• Automatizzare il monitoraggio e la risposta alla sicurezza utilizzando DeepSeek.
• Integrare DeepSeek nei framework di sicurezza informatica esistenti.

OpenEDR è una piattaforma open-source per il rilevamento e la risposta agli endpoint che fornisce telemetria continua, rilevamento e analisi dell'attività avversaria sugli endpoint.

Questo training guidato da un istruttore (online o in presenza) è rivolto a professionisti IT e della sicurezza di livello principiante a intermedio che desiderano distribuire, configurare e operare OpenEDR per rilevare e rispondere alle minacce informatiche.

Al termine di questo training, i partecipanti saranno in grado di:

• Distribuire e configurare gli agenti OpenEDR e i componenti del server per la raccolta di telemetria.
• Eseguire il rilevamento e il monitoraggio di base utilizzando le dashboard e le visualizzazioni degli eventi di OpenEDR.
• Analizzare gli eventi degli endpoint per identificare attività sospette e potenziali minacce.
• Integrare gli allarmi di OpenEDR nei flussi di lavoro di risposta agli incidenti e nella reporting.

Formato del Corso

• Lezione interattiva e discussione.
• Numerosi esercizi e pratiche.
• Implementazione pratica in un ambiente di laboratorio live.

Opzioni di Personalizzazione del Corso

• Per richiedere una formazione personalizzata per questo corso, contattateci per organizzare.

OpenEDR è una piattaforma open-source di rilevamento e risposta agli endpoint che fornisce la visibilità analitica del MITRE ATT&CK per la correlazione degli eventi e l'analisi delle cause sottostanti dell'attività avversaria in tempo reale.

Questo corso di formazione guidato dall'instruttore (online o sul posto) è rivolto a analisti SOC avanzati, cacciatori di minacce e risponditori agli incidenti che desiderano progettare e gestire programmi di caccia alle minacce utilizzando OpenEDR e mappare i rilevamenti al quadro MITRE ATT&CK.

Al termine di questo corso, i partecipanti saranno in grado di:

• Distribuire e configurare gli agenti OpenEDR e i componenti server per la raccolta e l'analisi dei dati di telemetria.
• Mappare la telemetria osservabile degli endpoint alle tecniche MITRE ATT&CK e costruire la logica di rilevamento di conseguenza.
• Progettare ed eseguire flussi di lavoro per la caccia alle minacce che utilizzano analisi comportamentali e correlazione degli eventi per identificare l'attività avversaria.
• Integrare i risultati di OpenEDR nei playbook di risposta agli incidenti e svolgere un'analisi delle cause sottostanti.

Formato del Corso

• Lezione interattiva e discussione.
• Numerosi esercizi e pratica.
• Implementazione pratica in un ambiente di laboratorio live.

Opzioni di Personalizzazione del Corso

• Per richiedere una formazione personalizzata per questo corso, contattaci per organizzare.

Il ransomware è una forma di software malevolo progettato per crittografare i dati ed estorcere risorse alle organizzazioni.

Questa formazione dal vivo, tenuta da un istruttore (online o in presenza), è rivolta a professionisti della sicurezza di livello intermedio che desiderano rafforzare le proprie strategie di negoziazione e migliorare le capacità di intelligence durante gli incidenti di ransomware.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Valutare la struttura, il comportamento e il ciclo di vita delle campagne di ransomware moderne
• Applicare framework di negoziazione consolidati a scenari reali di ransomware
• Raccogliere, analizzare e operationalizzare l'intelligence sulle minacce per la difesa contro il ransomware
• Coordinarsi efficacemente con gli stakeholder, le forze dell'ordine e i partner esterni durante un attacco

Formato del corso:

• Presentazioni guidate da esperti supportate da casi studio reali
• Esercitazioni interattive che simulano negoziazioni di ransomware
• Esercitazioni pratiche con strumenti di intelligence in un ambiente di laboratorio controllato

Opzioni di personalizzazione del corso:

• Se la tua organizzazione richiede una versione personalizzata di questa formazione, contattaci per le opzioni di personalizzazione.

Questa formazione guidata da un istruttore, erogata in diretta in Italia (online o in sede), è rivolta a professionisti della cybersecurity di livello avanzato che desiderano comprendere l'Intelligence sulle Minacce Cyber e acquisire le competenze necessarie per gestire e mitigare efficacemente le minacce cyber.

Al termine di questo corso, i partecipanti saranno in grado di:

• Comprendere i fondamenti dell'Intelligence sulle Minacce Cyber (CTI).
• Analizzare il panorama attuale delle minacce cyber.
• Raccogliere ed elaborare dati di intelligence.
• Eseguire analisi avanzate delle minacce.
• Sfruttare le Piattaforme di Intelligence sulle Minacce (TIP) e automatizzare i processi di intelligence.

L'ingegneria della rilevazione è la pratica di progettare, implementare e perfezionare metodi per identificare comportamenti maliziosi nei sistemi e nelle reti.

Questo addestramento guidato dal docente (online o in presenza) è rivolto a praticanti di cybersecurity di livello iniziale che desiderano acquisire competenze pratiche nella costruzione e sintonizzazione delle rilevazioni di sicurezza.

Al termine di questo addestramento, i partecipanti avranno le competenze necessarie per:

• Sviluppare regole e firme di rilevazione efficaci utilizzando strumenti di sicurezza comuni.
• Interpretare i log e la telemetria per identificare comportamenti sospetti.
• Applicare l'intelligence delle minacce per rafforzare la logica di rilevazione.
• Ottimizzare gli allarmi e ridurre i falsi positivi all'interno di un workflow SOC.

Formato del Corso

• Istruzione guidata con dimostrazioni pratiche.
• Esercizi basati su scenari e analisi pratica.
• Costruzione di rilevazioni nel mondo reale all'interno di un ambiente laboratorio interattivo.

Opzioni di Personalizzazione del Corso

• Se la vostra organizzazione richiede una versione personalizzata di questo programma, contattateci per discutere le opzioni di personalizzazione.

Certified Incident Handler è un corso che fornisce un approccio strutturato per gestire e rispondere efficacemente ed efficientemente agli incidenti di sicurezza informatica.

Questo addestramento guidato da un istruttore (online o sul posto) si rivolge a professionisti IT di livello intermedio che desiderano sviluppare le competenze e la conoscenza tattica necessarie per pianificare, classificare, contenere e gestire gli incidenti di sicurezza.

Al termine di questo addestramento, i partecipanti saranno in grado di:

• Comprendere il ciclo di vita della risposta agli incidenti e le sue fasi.
• Eseguire procedure di rilevazione, classificazione e notifica degli incidenti.
• Applicare efficacemente strategie di contenimento, eliminazione e ripristino.
• Sviluppare piani di reporting post-incidente e miglioramento continuo.

Formato del Corso

• Lecture interattive e discussioni.
• Utilizzo pratico delle procedure di gestione degli incidenti in scenari simulati.
• Esercizi guidati focalizzati sui flussi di lavoro di rilevazione, contenimento e risposta.

Opzioni di Personalizzazione del Corso

• Per richiedere un addestramento personalizzato per questo corso basato sulle procedure o sui tool di risposta agli incidenti della vostra organizzazione, contattateci per organizzare.

Bug Bounty: Tecnologie Avanzate e Automazione è un'approfondita analisi delle vulnerabilità ad alto impatto, dei framework di automazione, delle tecniche di ricognizione e delle strategie strumentali utilizzate dai migliori caccatori di bug.

Questo corso guidato dall'instruttore (online o in loco) è rivolto a ricercatori di sicurezza, tester di penetrazione e cacciatori di bug con un livello intermedio-avanzato che desiderano automatizzare i loro flussi di lavoro, estendere la ricognizione e scoprire vulnerabilità complesse su più target.

Al termine del corso, i partecipanti saranno in grado di:

• Automatizzare la ricognizione e lo scanning per più target.
• Utilizzare strumenti e script all'avanguardia utilizzati nell'automazione dei bounty.
• Scoprire vulnerabilità complesse basate sulla logica al di là delle verifiche standard.
• Costruire flussi di lavoro personalizzati per l'enumerazione dei sottodomini, il fuzzing e la segnalazione.

Formato del Corso

• Lezione interattiva e discussione.
• Utilizzo pratico di strumenti avanzati e script per l'automazione.
• Laboratori guidati focalizzati sui flussi di lavoro del bounty reale e sulle catene di attacco avanzate.

Opzioni di Personalizzazione del Corso

• Per richiedere una formazione personalizzata per questo corso in base ai vostri target di bounty, alle esigenze di automazione o alle sfide interne di sicurezza, contattateci per organizzare.

Bug Bounty Hunting è la pratica di identificare vulnerabilità di sicurezza nei software, siti web o sistemi e segnalarle responsabilmente per ottenere ricompense o riconoscimenti.

Questo corso interattivo guidato da un istruttore (online o in sede) è rivolto a ricercatori di sicurezza principianti, sviluppatori e professionisti IT che desiderano imparare i fondamenti della caccia etica ai bug e come partecipare ai programmi di bounty.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i concetti base della scoperta delle vulnerabilità e dei programmi di bounty.
• Utilizzare strumenti chiave come Burp Suite e gli strumenti di sviluppo del browser per testare le applicazioni.
• Identificare comuni difetti di sicurezza web come XSS, SQLi e CSRF.
• Inviare rapporti di vulnerabilità chiari ed efficaci ai programmi di bounty.

Formato del Corso

• Lectura interattiva e discussione.
• Utilizzo pratica degli strumenti di bounty in ambienti di test simulati.
• Esercizi guidati focalizzati sulla scoperta, sfruttamento e segnalazione delle vulnerabilità.

Opzioni di Personalizzazione del Corso

• Per richiedere un corso personalizzato basato sulle applicazioni o le esigenze di test della tua organizzazione, contattaci per organizzare la sessione.

Questa formazione guidata da un istruttore, erogata in diretta in Italia (online o in sede), è destinata a responsabili di turno e leader operativi di livello intermedio che desiderano sviluppare strategie solide di resilienza informatica per proteggere le proprie organizzazioni dalle minacce cyber.

Al termine di questo corso, i partecipanti saranno in grado di:

• Comprendere i fondamenti della resilienza informatica e la loro rilevanza per la gestione di turno.
• Elaborare piani di risposta agli incidenti per garantire la continuità operativa.
• Identificare potenziali minacce informatiche e vulnerabilità all'interno del proprio ambiente.
• Implementare protocolli di sicurezza per ridurre l'esposizione ai rischi.
• Coordianre la risposta del team durante gli incidenti informatici e i processi di recupero.

Questa formazione dal vivo con istruttore in Italia (online o in sede) è rivolta ai professionisti della sicurezza IT di livello intermedio che desiderano sviluppare competenze in materia di monitoraggio, analisi e risposta alla sicurezza.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere il ruolo di un Blue Team nelle operazioni di sicurezza informatica.
• Utilizzare strumenti SIEM per il monitoraggio della sicurezza e l'analisi dei log.
• Rilevare, analizzare e rispondere agli incidenti di sicurezza.
• Eseguire analisi del traffico di rete e raccolta di informazioni sulle minacce.
• Applicare le best practice nei flussi di lavoro del Security Operations Center (SOC).

Questo training live, guidato da un istruttore in Italia (online o sul posto), è rivolto a professionisti della cybersecurity di livello intermedio e avanzato che desiderano migliorare le loro competenze nella rilevazione delle minacce e nella risposta agli incidenti guidate dall'IA.

Al termine di questo training, i partecipanti saranno in grado di:

• Implementare algoritmi avanzati di IA per la rilevazione delle minacce in tempo reale.
• Personalizzare modelli di IA per sfide specifiche di cybersecurity.
• Sviluppare flussi di lavoro automatizzati per la risposta alle minacce.
• Proteggere strumenti di sicurezza guidati dall'IA contro attacchi avversari.

Questo corso di formazione interattivo, guidato da un istruttore (in linea o in sede), è rivolto a professionisti del cybersecurity livello principiante che desiderano imparare come sfruttare l'IA per migliorare le capacità di rilevamento e risposta alle minacce.

Al termine della formazione, i partecipanti saranno in grado di:

• Comprendere le applicazioni dell'IA nel cybersecurity.
• Implementare algoritmi di IA per il rilevamento delle minacce.
• Automatizzare la risposta agli incidenti con strumenti di IA.
• Integrare l'IA nell'infrastruttura di cybersecurity esistente.

La certificazione vendor neutral di Certified Digital Forensics Examiner è progettata per formare investigatori di crimini e frodi informatiche, insegnando tecniche avanzate di scoperta elettronica e indagine. Questo corso è essenziale per chiunque si trovi a confrontarsi con prove digitali durante un'indagine.

La formazione di Certified Digital Forensics Examiner insegna la metodologia per condurre una perizia informatica forense. Gli studenti impareranno a utilizzare tecniche investigative forensicamente solide per valutare la scena, raccogliere e documentare tutte le informazioni pertinenti, intervistare il personale appropriato, mantenere la catena di custodia e redigere un rapporto delle conclusioni.

Il corso Certified Digital Forensics Examiner sarà utile a organizzazioni, individui, uffici governativi e agenzie di polizia interessate a intraprendere azioni legali, prove di colpevolezza o misure correttive basate su prove digitali.

Questo corso illustra come gestire un team di risposta agli incidenti. Come agisce il primo soccorritore, data la frequenza e la complessità degli attacchi informatici odierni, la risposta agli incidenti è una funzione fondamentale per le organizzazioni.

La risposta agli incidenti è l'ultima linea di difesa, rilevare e rispondere in modo efficiente agli incidenti richiede solidi processi di gestione e la gestione di un team di risposta agli incidenti richiede competenze e conoscenze speciali

Questo corso, tenuto da un istruttore e svolto in diretta in Italia (online o in sede), esplora i diversi aspetti della sicurezza aziendale, dall'intelligenza artificiale alla sicurezza dei database. Include inoltre una panoramica sugli ultimi strumenti, processi e mentalità necessari per proteggersi dagli attacchi. 

In questo corso imparerai i principi e le tecniche per l'indagine forense digitale e lo spettro degli strumenti forensi informatici disponibili. Imparerai a conoscere le procedure forensi di base per garantire l'ammissibilità delle prove da parte del tribunale, nonché le implicazioni legali ed etiche.

Imparerai come eseguire un'indagine forense su sistemi Unix/Linux e Windows con diversi file system. con molti argomenti avanzati come wireless, rete, web, DB e indagini    sui crimini mobili
 

Questa lezione immergerà gli studenti in un ambiente interattivo in cui verrà mostrato loro come scansionare, testare, hackerare e proteggere i propri sistemi. L'ambiente intensivo del laboratorio offre a ogni studente una conoscenza approfondita e un'esperienza pratica con gli attuali sistemi di sicurezza essenziali. Gli studenti inizieranno comprendendo come funzionano le difese perimetrali e poi saranno guidati nella scansione e nell'attacco delle proprie reti, nessuna rete reale viene danneggiata. Gli studenti apprendono quindi come gli intrusi aumentano i privilegi e quali misure possono essere adottate per proteggere un sistema. Gli studenti impareranno anche a conoscere il rilevamento delle intrusioni, la creazione di policy, l'ingegneria sociale, gli attacchi DDoS, gli overflow del buffer e la creazione di virus. Quando uno studente lascia questo corso intensivo di 5 giorni, avrà una comprensione pratica e un'esperienza nell'Ethical Hacking.

Lo scopo dell'Ethical Hacking Training è quello di:

• Stabilire e governare gli standard minimi per le credenziali degli specialisti della sicurezza delle informazioni professionali nelle misure di hacking etico.
• Informare il pubblico che le persone accreditate soddisfano o superano gli standard minimi.
• Rafforzare l'hacking etico come professione unica e autoregolamentata.

Pubblico:

Il Corso è ideale per coloro che lavorano in posizioni quali, a titolo esemplificativo ma non esaustivo:

• Ingegneri della sicurezza
• Consulenti per la sicurezza
• Responsabili della sicurezza
• Direttore/Manager IT
• Revisori della sicurezza
• Amministratori dei sistemi IT
• Amministratori di rete IT
• Architetti di rete
• Gli sviluppatori

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto agli analisti di sistemi informativi che desiderano utilizzare MITRE ATT&CK per ridurre il rischio di compromissione della sicurezza .

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Impostare l'ambiente di sviluppo necessario per iniziare a implementare MITRE ATT&CK.
• Classificare il modo in cui gli aggressori interagiscono con i sistemi.
• Documenta i comportamenti degli avversari all'interno dei sistemi.
• Tieni traccia degli attacchi, decifrare i modelli e valutare gli strumenti di difesa già presenti.