Cursuri de pregatire MITRE ATT&CK
MITRE ATT&CK este un cadru de tactici și tehnici utilizate pentru a clasifica atacurile și a evalua riscul unei organizații. ATT&CK contribuie la conștientizarea securității unei organizații, identificând lacunele apărării și prioritizând riscurile.
Această formare live (online sau la fața locului), condusă de un instructor, se adresează analiștilor de sisteme informatice care doresc să utilizeze MITRE ATT&CK pentru a reduce riscul de compromitere a securității.
Până la sfârșitul acestei instruiri, participanții vor fi capabili să:
- Să configureze mediul de dezvoltare necesar pentru a începe implementarea MITRE ATT&CK.
- Să clasifice modul în care atacatorii interacționează cu sistemele.
- Să documenteze comportamentele adversarilor în cadrul sistemelor.
- Să urmărească atacurile, să descifreze modelele și să evalueze instrumentele de apărare deja implementate.
Formatul cursului
- Prelegere și discuții interactive.
- O mulțime de exerciții și practică.
- Implementare practică într-un mediu live-lab.
Opțiuni de personalizare a cursului
- Pentru a solicita o instruire personalizată pentru acest curs, vă rugăm să ne contactați pentru a aranja.
Schița de curs
Introducere
Ce este malware-ul?
- Tipuri de programe malware
- Evoluția programelor malware
Prezentare generală a atacurilor malware
- Propagare
- Non-propagare
Matrici de ATT&CK
- ATT&CK la nivel de întreprindere
- Pre-ATT&CK
- ATT&CK mobil
MITRE ATT&CK
- 11 tactici
- Tehnici
- Proceduri
Pregătirea mediului de dezvoltare
- Configurarea unui centru de control al versiunilor (GitHub)
- Descărcarea unui proiect care găzduiește un sistem de date de tip to-do list
- Instalarea și configurarea ATT&CK Navigator
Monitorizarea unui sistem compromis (WMI)
- Instalarea de scripturi de linie de comandă pentru a efectua un atac lateral
- Utilizarea ATT&CK Navigator pentru a identifica compromisul
- Evaluarea compromisului prin intermediul cadrului ATT&CK
- Efectuarea monitorizării proceselor
- Documentarea și remedierea lacunelor din arhitectura de apărare
Monitorizarea unui sistem compromis (EternalBlue)
- Instaurarea de scripturi de linie de comandă pentru a efectua un atac lateral
- Utilizarea ATT&CK Navigator pentru a identifica compromiterea
- Evaluarea compromisului prin intermediul cadrului ATT&CK
- Efectuarea monitorizării proceselor
- Documentarea și remedierea lacunelor din arhitectura de apărare
Rezumat și concluzie
Cerințe
- O înțelegere a securității sistemelor informatice
Audiență
- Analiști de sisteme informatice
Cursurile publice necesita 5+ participanti
Cursuri de pregatire MITRE ATT&CK - Booking
Cursuri de pregatire MITRE ATT&CK - Enquiry
MITRE ATT&CK - Cerere de consultanta
Cerere de consultanta
Mărturii (2)
- Înțelegeți că ATT&CK creează o hartă care vă face să vedeați ușor unde este protejată organizația și unde sunt zonele vulnerabile. Apoi, pentru a identifica cele mai semnificative găuri de securitate din perspectiva riscurilor. - Aflați că fiecare tehnică vine cu o listă de mitigații și detectări pe care echipele de răspuns la incidente le pot utiliza pentru a detecta și a se apăra. - Aflați despre diversele surse și comunități din care se derivă Recomandările Defensive.
CHU YAN LEE - PacificLight Power Pte Ltd
Curs - MITRE ATT&CK
Tradus de catre o masina
Toate sunt excelente
Manar Abu Talib - Dubai Electronic Security Center
Curs - MITRE ATT&CK
Tradus de catre o masina
Upcoming Courses
Cursuri înrudite
AI-Powered Cybersecurity: Threat Detection & Response
21 oreAcest curs de formare live, condus de un instructor în Moldova (online sau la fața locului) se adresează profesioniștilor din domeniul securității cibernetice de nivel începător care doresc să învețe cum să utilizeze inteligența artificială pentru îmbunătățirea capacităților de detectare și răspuns la amenințări.
Până la sfârșitul acestei formări, participanții vor fi capabili să:
- Să înțeleagă aplicațiile AI în securitatea cibernetică.
- Să implementeze algoritmi AI pentru detectarea amenințărilor.
- Să automatizeze răspunsul la incidente cu ajutorul instrumentelor AI.
- Să integreze IA în infrastructura de securitate cibernetică existentă.
AI-Powered Cybersecurity: Advanced Threat Detection & Response
28 oreAceastă instruire live, condusă de un instructor în Moldova (online sau la fața locului) se adresează profesioniștilor din domeniul securității cibernetice de nivel intermediar până la avansat care doresc să își îmbunătățească competențele în detectarea amenințărilor și răspunsul la incidente bazate pe inteligența artificială.
Până la sfârșitul acestui training, participanții vor fi capabili să:
- Să implementeze algoritmi AI avansați pentru detectarea amenințărilor în timp real.
- Să personalizeze modelele AI pentru provocări specifice de securitate cibernetică.
- Să dezvolte fluxuri de lucru automatizate pentru răspunsul la amenințări.
- Să protejeze instrumentele de securitate bazate pe IA împotriva atacurilor adversarilor.
Cyber Defence (SOC) Analyst Foundation
7 oreAceastă instruire live, cu instructor, în Moldova (online sau la fața locului) se adresează analiștilor de securitate și administratorilor de sistem de nivel începător până la intermediar care doresc să stabilească o înțelegere fundamentală a analizei Cyber Defence (SOC).
La finalul acestui training, participanții vor fi capabili să:
- Să înțeleagă principiile de securitate Management într-un context de apărare cibernetică.
- Să execute strategii eficiente de răspuns la incidente pentru a atenua incidentele de securitate.
- Să implementeze practici de educație în domeniul securității pentru a spori gradul de conștientizare și pregătire organizațională.
- Gestionarea și analiza informațiilor de securitate pentru identificarea proactivă a amenințărilor.
- Utilizarea tehnicilor Event Management pentru a monitoriza și a răspunde la evenimentele de securitate.
- Implementarea proceselor Vulnerabilitate Management pentru a identifica și aborda vulnerabilitățile sistemului.
- Dezvoltarea abilităților de detectare a amenințărilor pentru a identifica și a răspunde potențialelor amenințări cibernetice.
- Participarea la atacuri simulate pentru testarea și îmbunătățirea capacităților de răspuns la incidente.
CHFI - Certified Digital Forensics Examiner
35 oreCertificarea Certified Digital Forensics Examiner vendor neutral este concepută pentru a instrui investigatorii în domeniul criminalității cibernetice și al fraudei, prin care studenții sunt învățați tehnici de descoperire electronică și investigații avansate. Acest curs este esențial pentru oricine se confruntă cu dovezi digitale în timpul desfășurării unei investigații.
Formarea Certified Digital Forensics Examiner predă metodologia de efectuare a unei examinări criminalistice a calculatoarelor. Cursanții vor învăța să utilizeze tehnici de investigare solide din punct de vedere criminalistic pentru a evalua locul faptei, pentru a colecta și documenta toate informațiile relevante, pentru a intervieva personalul adecvat, pentru a menține lanțul de custodie și pentru a redacta un raport de constatare.
De cursul Certified Digital Forensics Examiner vor beneficia organizațiile, persoanele fizice, birourile guvernamentale și agențiile de aplicare a legii interesate de urmărirea litigiilor, de dovedirea vinovăției sau de acțiuni corective bazate pe dovezi digitale.
Mastering Continuous Threat Exposure Management (CTEM)
28 oreAcest curs de instruire live, condus de un instructor în Moldova (online sau la fața locului) se adresează profesioniștilor în domeniul securității cibernetice de nivel intermediar care doresc să implementeze CTEM în organizațiile lor.
La finalul acestui curs de formare, participanții vor fi capabili să:
- Înțeleagă principiile și etapele CTEM.
- Să identifice și să prioritizeze riscurile folosind metodologiile CTEM.
- Să integreze practicile CTEM în protocoalele de securitate existente.
- Să utilizeze instrumente și tehnologii pentru gestionarea continuă a amenințărilor.
- Să dezvolte strategii pentru a valida și îmbunătăți continuu măsurile de securitate.
Cyber Emergency Response Team (CERT)
7 oreAcest curs abordează modul de gestionare a unei echipe de răspuns la incidente. cum acționează primul respondent, având în vedere frecvența și complexitatea atacurilor cibernetice de astăzi, răspunsul la incidente este o funcție critică pentru organizații.
Răspunsul la incidente este ultima linie de apărare, detectarea și răspunsul eficient la incidente necesită procese de management solide, iar gestionarea unei echipe de răspuns la incidente necesită abilități și cunoștințe speciale
Cyber Threat Intelligence
35 oreThis instructor-led, live training in Moldova (online or onsite) is aimed at advanced-level cyber security professionals who wish to understand Cyber Threat Intelligence and learn skills to effectively manage and mitigate cyber threats.
By the end of this training, participants will be able to:
- Understand the fundamentals of Cyber Threat Intelligence (CTI).
- Analyze the current cyber threat landscape.
- Collect and process intelligence data.
- Perform advanced threat analysis.
- Leverage Threat Intelligence Platforms (TIPs) and automate threat intelligence processes.
Fundamentals of Corporate Cyber Warfare
14 oreAcest curs de instruire live, condus de un instructor, în Moldova (online sau la fața locului) acoperă diferitele aspecte ale securității întreprinderii, de la inteligența artificială la securitatea bazelor de date. De asemenea, include acoperirea celor mai recente instrumente, procese și mentalități necesare pentru a vă proteja de atacuri.
DeepSeek for Cybersecurity and Threat Detection
14 oreAceastă formare live, cu instructor, în Moldova (online sau la fața locului) se adresează profesioniștilor în securitate cibernetică de nivel mediu care doresc să utilizeze DeepSeek pentru detectarea și automatizarea avansată a amenințărilor.
Până la sfârșitul acestei formări, participanții vor fi capabili să:
- Să utilizeze DeepSeek AI pentru detectarea și analiza amenințărilor în timp real.
- Să implementeze tehnici de detectare a anomaliilor bazate pe IA.
- Să automatizeze monitorizarea securității și răspunsul folosind DeepSeek.
- Să integreze DeepSeek în cadrele de securitate cibernetică existente.
Digital Investigations - Advanced
21 oreÎn cadrul acestui curs, veți învăța principiile și tehnicile de investigare criminalistică digitală și gama de instrumente de criminalistică informatică disponibile. Veți învăța despre procedurile criminalistice de bază pentru a asigura admisibilitatea probelor în instanță, precum și implicațiile juridice și etice.
Veți învăța cum să efectuați o investigație criminalistică atât pe sisteme Unix/Linux, cât și pe sisteme Windows cu diferite sisteme de fișiere. cu multe subiecte avansate cum ar fi wireless, rețea, web, DB și investigarea infracțiunilor mobile
Ethical Hacker
35 oreAcest curs îi va introduce pe studenți într-un mediu interactiv în care li se va arăta cum să scaneze, să testeze, să spargă și să-și securizeze propriile sisteme. Mediul intensiv de laborator oferă fiecărui student cunoștințe aprofundate și experiență practică cu sistemele de securitate esențiale actuale. Elevii vor începe prin a înțelege cum funcționează apărarea perimetrală și apoi vor fi conduși la scanarea și atacarea propriilor rețele, nicio rețea reală nu este afectată. Elevii vor învăța apoi cum intrușii își escaladează privilegiile și ce măsuri pot fi luate pentru a securiza un sistem. Studenții vor învăța, de asemenea, despre detectarea intruziunilor, crearea de politici, ingineria socială, atacurile DDoS, depășirea bufferului și crearea de viruși. Atunci când un student părăsește acest curs intensiv de 5 zile, acesta va avea o înțelegere și o experiență practică în domeniul hackingului etic.
Scopul formării în domeniul hackingului etic este de a:
- Să stabilească și să reglementeze standardele minime pentru acreditarea specialiștilor profesioniști în securitatea informațiilor în ceea ce privește măsurile de hacking etic.
- Informarea publicului că persoanele acreditate îndeplinesc sau depășesc standardele minime.
- Consolidarea hackingului etic ca profesie unică și autoreglementată.
Audiență:
Cursul este ideal pentru cei care lucrează în poziții cum ar fi, dar fără a se limita la:
- ingineri de securitate
- Consultanți în securitate
- manageri de securitate
- Director/manageri IT
- Auditori de securitate
- Administratori de sisteme IT
- Administratori de rețele IT
- Arhitecți de rețea
- Dezvoltatori
Certified Lead Ethical Hacker
35 oreDe ce ar trebui să participi?
Cursul de formare Certified Lead Ethical Hacker vă permite să dezvoltați expertiza necesară pentru a efectua teste de penetrare a sistemului informațional prin aplicarea principiilor, procedurilor și tehnicilor de testare a penetrării recunoscute, pentru a identifica potențialele amenințări pe o rețea de calculatoare. În cadrul acestui curs de formare, veți dobândi cunoștințele și abilitățile pentru a gestiona un proiect sau o echipă de testare a penetrării, precum și planificați și efectuați pentesti interni și externi, în conformitate cu diverse standarde precum Standardul de execuție a testării penetrației (PTES) și Open Manual de metodologie de testare a securității sursei (OSSTMM). Mai mult, veți obține, de asemenea, o înțelegere detaliată a modului de a elabora rapoarte și propuneri de contramăsura. În plus, prin exerciții practice, veți putea stăpâni tehnicile de testare a penetrării și veți dobândi abilitățile necesare pentru a gestiona o echipă pentest, precum și comunicarea cu clienții și rezolvarea conflictelor.
Cursul de pregătire piratat etic certificat oferă o viziune tehnică a securității informațiilor prin hacking-uri etice, folosind tehnici comune, cum ar fi colectarea informațiilor și detectarea vulnerabilității, atât în interiorul, cât și în afara unei rețele de afaceri.
Pregătirea este, de asemenea, compatibilă cu cadrul NICE (Inițiativa Națională pentru Educația în Cibersecuritate) Cadrul de protecție și apărare.
După ce stăpâniți cunoștințele și abilitățile necesare în domeniul hacking-ului etic, puteți susține examenul și puteți solicita acreditarea „PECB Certified Lead Ethical Hacker”. Deținând un certificat PECB Lead Ethical Hacker, veți putea demonstra că ați dobândit abilitățile practice pentru efectuarea și gestionarea testelor de penetrare conform celor mai bune practici.
Care ar trebui să participe?
- Persoanele interesate de securitatea IT, și în special de hackingul etic, pentru a afla mai multe despre subiect sau pentru a începe un proces de reorientare profesională.
- Ofițerii de securitate a informațiilor și profesioniștii care doresc să stăpânească tehnicile de testare a hacking-ului și penetrării etice
- Managerii sau consultanții care doresc să învețe cum să controleze procesul de testare a penetrării.
- Auditorii care doresc să efectueze și să efectueze teste de penetrare profesională.
- Persoanele responsabile pentru menținerea securității sistemelor informaționale într-o organizație.
- Experți tehnici care doresc să învețe cum să pregătească un pentest.
- Profesioniști în securitate cibernetică și membri ai echipei de securitate a informațiilor
Understanding and Managing the Threat of Malware
7 oreAceastă instruire live, condusă de un instructor în Moldova (online sau la fața locului) se adresează utilizatorilor de calculatoare care doresc să înțeleagă programele malware și să ia măsurile adecvate pentru a minimiza amenințarea acestora.
La sfârșitul acestui curs, participanții vor fi capabili să:
- Înțeleagă conceptul de malware.
- Să identifice diferitele tipuri de malware.
- Să ia măsurile necesare pentru a atenua malware-ul (procedurale, tehnologice, de conștientizare, etc.).
MasterClass Certified Ethical Hacker Program
28 oreCertificarea Certified Ethical Hacker este o certificare de securitate cibernetică căutată în întreaga lume.
Acest program încorporează instruire și practică pentru a pregăti studenții să ia examenul de certificare CEH, precum și examenul practic CEH. Candidații care trec cu succes ambele examene câștigă acreditarea CEH Master, precum și certificarea CEH.
Studenții au posibilitatea de a alege să adauge la pachetul lor fie cursul CPENT, fie cursul CHFI.
Formarea pentru cursul Certified Penetration Testing Professional (CPENT) sau pentru cursul Computer Hacking Forensic Investigator (CHFI) va fi oferită fiecărui student prin intermediul programului video online, autoprogramat, de streaming al EC-Council.
CPENT (Pen-test):
Învață studenții cum să aplice conceptele și instrumentele predate în cadrul programului CEH la o metodologie de pen-test într-un poligon cibernetic real.
CHFI (Computer Forensics):
Învață studenții o abordare metodologică a criminalisticii informatice, inclusiv căutarea și confiscarea, lanțul de custodie, achiziționarea, conservarea, analiza și raportarea probelor digitale.
Descrierea cursului
CEH oferă o înțelegere aprofundată a fazelor de hacking etic, a diferitelor vectori de atac și a contramăsurilor preventive. Vă va învăța cum gândesc și acționează hackerii în mod malițios, astfel încât veți fi mai bine poziționat pentru a vă configura infrastructura de securitate și a vă apăra împotriva atacurilor viitoare. O înțelegere a punctelor slabe și a vulnerabilităților sistemului ajută organizațiile să își consolideze controalele de securitate ale sistemului pentru a minimiza riscul unui incident.
CEH a fost construit pentru a încorpora un mediu practic și un proces sistematic în fiecare domeniu și metodologie de hacking etic, oferindu-vă posibilitatea de a lucra pentru a dovedi cunoștințele și abilitățile necesare pentru a obține acreditarea CEH. Veți fi expus la o poziție complet diferită față de responsabilitățile și măsurile necesare pentru a fi în siguranță.
Cine ar trebui să participe
- Personal de aplicare a legii
- Administratori de sistem
- Ofițeri de securitate
- Personal militar și de apărare
- Profesioniști în domeniul juridic
- bancheri
- Specialiști în securitate
Despre Certified Ethical Hacker Master
Pentru a obține certificarea CEH Master, trebuie să treceți examenul CEH Practical. Examenul practic CEH a fost conceput pentru a oferi studenților o șansă de a dovedi că pot executa principiile predate în cursul CEH. Examenul practic vă cere să demonstrați aplicarea tehnicilor de hacking etic, cum ar fi identificarea vectorului de amenințare, scanarea rețelei, detectarea sistemului de operare, analiza vulnerabilităților, hackingul sistemului și multe altele.
Examenul practic CEH nu conține simulări. Mai degrabă, veți contesta un poligon real care a fost conceput pentru a imita o rețea corporativă prin utilizarea de mașini virtuale, rețele și aplicații reale.
Îndeplinirea cu succes a provocărilor găsite în examenul CEH Practical este următorul pas după obținerea certificării Certified Ethical Hacker (CEH). Trecerea cu succes atât a examenului CEH, cât și a CEH Practical vă va aduce certificarea suplimentară de CEH Master.
Despre Certified Ethical Hacker Practical
Pentru a dovedi că sunteți calificat în hacking etic, vă testăm abilitățile cu provocări din lumea reală într-un mediu real, folosind laboratoare și instrumente care vă cer să finalizați provocări specifice de hacking etic într-o limită de timp, la fel cum v-ați confrunta în lumea reală.
Examenul EC-Council CEH (practic) este compus dintr-o rețea complexă care reproduce rețeaua reală a unei organizații mari și constă din diverse sisteme de rețea (inclusiv DMZ, firewall-uri etc.). Trebuie să vă aplicați abilitățile de hacking etic pentru a descoperi și exploata vulnerabilități în timp real, auditând în același timp sistemele.
Despre CPENT
Programul Certified Penetration Tester (CPENT) de la EC-Council este axat pe pen test și vă va învăța să vă descurcați într-un mediu de rețea de întreprindere care trebuie atacat, exploatat, evadat și apărat. Dacă ați lucrat doar în rețele plate, poligonul de practică live al CPENT vă va învăța să vă duceți abilitățile la nivelul următor, învățându-vă să testați pen sistemele IoT, sistemele OT, precum și cum să vă scrieți propriile exploatări, să vă construiți propriile instrumente, să efectuați exploatarea binarelor avansate, pivotul dublu pentru a accesa rețele ascunse și personalizarea scripturilor și exploatărilor pentru a intra în cele mai profunde segmente ale rețelei.
Despre CHFI
Cursul Computer Hacking Forensic Investigator (CHFI) oferă disciplina de securitate a criminalisticii digitale dintr-o perspectivă neutră față de furnizori. CHFI este un curs cuprinzător care acoperă principalele scenarii de investigare criminalistică și permite studenților să dobândească experiența practică necesară cu diverse tehnici de investigare criminalistică și instrumente criminalistice standard necesare pentru a efectua cu succes o investigație criminalistică informatică.
Social Engineering
14 oreAceastă instruire live, cu instructor, în Moldova (online sau la fața locului) se adresează analiștilor de informații care doresc să învețe tehnicile și procesele din spatele ingineriei sociale, astfel încât să protejeze informațiile sensibile ale companiei.
La finalul acestei formări, participanții vor fi capabili să:
- Să configureze mediul de dezvoltare necesar pentru a începe să creeze programe malware personalizate.
- Să folosească backdoor-ul aplicațiilor web legitime fără a fi detectați.
- Să livreze fișiere malefice ca tipuri normale de fișiere.
- Să utilizeze tehnici de inginerie socială pentru a conduce țintele către un site web fals.