ETAP 2. Ocena bezpieczeństwa sieci firmowej

Nie wymagamy ukończenia pierwszego etapu, jednak jest to zalecane, ze względu na zaawansowany poziom szkolenia. Szkolenie wymaga wiedzy z zakresu sieci komputerowych oraz CyberSecurity na poziomie średniozaawansowanym do zaawansowanego. Program koncentruje się na ocenie zabezpieczeń, identyfikacji podatności oraz analizie bezpieczeństwa infrastruktury sieciowej.  Aby sprawdzić, czy Twoja wiedza jest wystarczająca, przejdź do szkolenia z Sieci Teleinformatycznych - "ETAP 1. Projektowanie, wdrażanie i diagnostyka sieci." i zapoznaj się z jego zakresem. Jeśli znasz i rozumiesz cały przedstawiony materiał, zapraszamy na szkolenie z CyberSecurity. Jeżeli natomiast zauważysz braki w wiedzy lub chcesz ją uporządkować i pogłębić, rekomendujemy wcześniejsze ukończenie szkolenia ETAP 2 – Rozległe sieci z zaawansowanymi elementami bezpieczeństwa – wdrażanie, diagnostyka, projektowanie, które stanowi solidne przygotowanie do dalszych zagadnień z obszaru bezpieczeństwa sieci.

Zależy nam na tym, żeby każdy kursant odniósł korzyści z przeprowadzonego szkolenia, więc w przypadku jakichkolwiek trudności, można liczyć na wsparcie naszego trenera.

Oprócz omówienia zagadnień związanych z oceną bezpieczeństwa sieci firmowej, uczestnicy praktycznie wykorzystują narzędzia do oceny bezpieczeństwa i skanowania sieci, takie jak Nmap, Nessus i OpenVAS, a także techniki skanowania obejmujące m.in. Host discovery, Port discovery, Version detection oraz profilowanie skanów.

Ćwiczenia obejmują m.in.:

-analizę i ocenę podatności oraz identyfikację zagrożeń w infrastrukturze

-praktyczne wykorzystanie skanerów sieciowych i narzędzi do oceny ryzyka

-określanie priorytetów działań naprawczych i blokowanie technik rozpoznawania usług

-analizę zmian infrastruktury z wykorzystaniem narzędzi takich jak Ndiff i OpenVAS.

Takie podejście umożliwia nie tylko poznanie mechanizmów działania narzędzi bezpieczeństwa, ale przede wszystkim zdobycie umiejętności praktycznej oceny zabezpieczeń sieci firmowej i przygotowania rekomendacji naprawczych, co jest kluczowe w codziennej pracy związanej z cyber security.

Szkolenie obejmuje swoim zakresem naukę i wykorzytanie takich narzędzi jak Wireshark, Snort, Nmap, Tcpdump, i Tshark. Każde z tych narzędzi zostanie szczegółowo omówione, a uczestnicy będą mieli okazję pracować z nimi poprzez praktyczne ćwiczenia.

Tak, szkolenie zawiera moduł dotyczący "podnoszenia" infrastruktury po ataku sieciowym oraz zarządzania incydentami bezpieczeństwa.

Poziom swojego bezpieczeństwo w sieci można sprawdzić poprzez regularne skanowanie sieci i systemów pod kątem podatności, monitorowaniu ruchu sieciowego oraz korzystaniu z narzędzi takich jak Wireshark, Snort i Nmap. Wszystkie te techniki i narzędzia poznasz na naszym kursie.

Tak, kurs ten jest prowadzony tylko w formie zdalnej (online) co pozwala uczestnikom na elastyczność i naukę z dowolnego miejsca, co jest szczególnie korzystne dla osób, które mają pełne harmonogramy lub nie mogą uczestniczyć w tradycyjnych zajęciach stacjonarnych z różnych powodów, takich jak obowiązki zawodowe czy osobiste. Mamy poparte doświadczeniem przeświadczenie, że skuteczność szkolenia zależy głównie od jakości materiałów, kompetencji trenerów oraz zaangażowania uczestników, niezależnie od formy, w jakiej jest dostarczane.

Do udziału w szkoleniu potrzebujesz komputer stacjonarny z dostępem do Internetu oraz monitor o przekątnej co najmniej 24", który zapewni komfortową pracę podczas zajęć. W trakcie szkolenia uczestnicy równolegle pracują na wielu oknach, obejmujących narzędzia do analizy bezpieczeństwa, połączenia zdalne, maszyny wirtualne oraz środowiska testowe. Z tego względu nie rekomendujemy realizacji szkolenia na laptopie, gdyż ograniczona przestrzeń robocza może znacząco utrudnić wykonywanie ćwiczeń praktycznych. Niezbędne będą również podstawowe urządzenia peryferyjne, takie jak klawiatura, mysz oraz słuchawki lub głośniki, umożliwiające komfortową komunikację podczas szkolenia. Przed rozpoczęciem zajęć uczestnicy proszeni są o zainstalowanie następujących programów: Notepad++ , OpenVPN , Putty , Super Putty, Virtual Machnine Manager, Cut Viewer, WinSCP. Zainstalowanie powyższego oprogramowania przed szkoleniem pozwoli na sprawne rozpoczęcie zajęć oraz pełne wykorzystanie części praktycznej szkolenia.

Absolwenci szkolenia mogą znaleźć zatrudnienie jako analitycy bezpieczeństwa sieci, inżynierowie ds. sieci, specjaliści ds. cyberbezpieczeństwa, a także w roli audytorów bezpieczeństwa IT. Umiejętność skutecznej analizy ruchu sieciowego jest ceniona w wielu branżach, od korporacji po instytucje publiczne.