Cyber Security Threat Hunting és sérülékenységvizsgálat
Threat Hunting kurzus IT biztonsági szakembereknek: saját minilabor kialakításával, teszteléssel tanulod meg kiszűrni azokat a kiberbiztonsági réseket, amelyeket a támadók kihasználhatnak.
Mit fogsz tanulni?
14 hét alatt a threat hunting alapfogalmaitól és a biztonsági keretrendszerektől a saját tesztlabor felépítésén át a végpont- és hálózatalapú vadászatig.
1 Bevezetés a Threat Hunting világába A threat hunting feladatkörök, módszerek és érettségi szintek megismerése, valamint a szakértő szerepe az IT biztonságban.
- Kihívások a kiberbiztonságban
- A szakértő szerepe az IT biztonságban
- Miről szól a Threat Hunting (TH)?
- TH módszerek
- Biztonsági szerepkörök
- A Threat Hunting érettségi szintjei
- Biztonsági szakemberek "szerszámosládája" (eszközök)
2 Biztonsági keretrendszerek és koncepciók A legfontosabb kiberbiztonsági keretrendszerek és koncepciók: Cyber Kill Chain, Pyramid of Pain, MITRE ATT&CK, OODA loop és Purple Teaming.
- Fogalmak és definíciók
- Cyber Kill Chain
- Pyramid of Pain
- MITRE ATT&CK
- OODA (observe-orient-decide-act) loop
- Purple Team koncepció
- Zero Trust architektúra
- Támadási típusok
3 Építs saját labort és gyakorolj Saját minilabor kialakítása virtualizációval és automatizálással a biztonsági megoldások teszteléséhez.
- Windows platformon egyszerű virtualizáció WSL segítségével
- Komplexebb rendszerek kialakítása
- Automatizálás
- Kialakított rendszerek használata
4 Windows biztonsági alapok I. A Windows biztonsági alapjai: SysInternal eszközök, PowerShell és a Windows naplók használata.
- Áttekintés
- Windows SysInternal
- Sysinternal eszközök
- Powershell
- Windows naplók
5 Windows biztonsági alapok II. Hitelesítés és azonosítás Windows környezetben, jelszókezelési kockázatok, AMSI és a laterális mozgások felismerése.
- Hitelesítés és azonosítás
- Hitelesítő adatok és tárolás
- Jelszókezelési kihívások és kockázatok
- Malwarek valós idejű ellenőrzése AMSI-val
- Laterális mozgások
6 Linux biztonsági alapok A Linux belső felépítése és rendszerkomponensei biztonsági szempontból, valamint a threat huntingot segítő eszközök.
- Áttekintés
- Linux belső felépítése
- Rendszerkomponensek
- Threat Huntingot segítő eszközök / programok
7 Hasznos biztonsági eszközök, rendszerek Nyílt forráskódú biztonsági eszközök és a Splunk használatának alapjai threat hunting célokra.
- Nyílt forrású
- Splunk
8 Kiberhírszerzés (CTI) A kiberhírszerzés (CTI) alapjai, a TLP protokoll, a STIX / TAXII szabványok és a threat intel alapú vadászat.
- CTI alapok
- Trafic Light Protocol (TLP) ismertetése és használata
- STIX / TAXII
- Threat Intell alapú Threat Hunting
9 Csomagrögzítés és Adattípusok Naplózás, hálózati adattípusok és adatszerkezetek, valamint threat hunting teljes csomagrögzítéssel (PCAP).
- Naplózás és naplómegőrzés
- Hálózati adattípusok
- Adatszerkezetek: CSV / YAML / JSON / XML / STIX
- Teljes csomagrögzítés
- Threat Hunting PCAP csomagokkal
10 Endpoint Base Hunting Végpont alapú threat hunting módszerek (a részletes leckelista az oldalon még nem elérhető).
11 Network Base Hunting Hálózati alapú threat hunting módszerek (a részletes leckelista az oldalon még nem elérhető).
12 Cyber Deception és Adversary Emulation Vadászat csalival és csapdával, valamint támadó-emuláció (a részletes leckelista az oldalon még nem elérhető).
13 Záró projektfeladat A képzés során tanultak alkalmazása egy önálló záró projektfeladatban (a részletek az oldalon még nem elérhetők).
Miért érdemes belevágnod?
A kiberbűnözőknek elég egyszer eltalálniuk a támadást, hogy bejussanak egy rendszerbe, ezt sokszor halljuk. Amit viszont ritkábban mondanak ki: nekik is elég egyszer hibázniuk ahhoz, hogy te a nyomukra bukkanj, ha tudod, mit keress.
A kiberbiztonság egyre komplexebb terep, és a rejtett, az IT-védelmet megkerülő fenyegetések proaktív felderítése mára alapvető szakmai készség. Az IT-szakemberek folyamatos fejlődésére van szükség ahhoz, hogy lépést tartsanak: szinte naponta jelennek meg új biztonsági termékek és szolgáltatások. A kisebb-nagyobb incidensek ennek ellenére szinte elkerülhetetlenek, viszont az számít igazán, hogy hetekig vagy hónapokig maradnak-e rejtve. Minél gyorsabban ismered fel a fenyegetést, annál kisebb a kár.
A cyber security threat hunting épp erre ad módszert: a rejtett fenyegetések tudatos, proaktív kiszúrására. A kurzuson felépített saját tesztlaboron gyakorolva fejleszted az incidenskezelési képességeidet, megtanulod finomhangolni a rendszert a téves riasztások csökkentése érdekében, és mélyebben megérted, hol tart a szervezeted biztonsági érettsége. Mindez segít felismerni a rendszerekben rejlő biztonsági réseket, és jobban felkészít a jövőbeli támadásokra.
- Munka mellett végezheted, rugalmas időbeosztással
- Gyakorlati projekteken keresztül, oktatói mentorálással
- LinkedIn profilodba beágyazható tanúsítvány
Ismerd meg oktatódat
Csordás Szilárd
Technology Solution Architect
Kinek ajánlott?
- IT-biztonsági szakemberek
- SOC-elemzők
- Incident Response szakértők
- Hálózati rendszergazdák
- IT-rendszermérnökök
- Lelkes érdeklődők a kiberbiztonság iránt, akik mélyebb betekintést szeretnének nyerni a támadók stratégiáiba és technikáiba
Kinek nem ajánlott?
- Akik még nem rendelkeznek IT-biztonsági alapismeretekkel, nekik az IT Security körkép képzésünk a jó belépő
- Akik elméleti, megfelelőség-fókuszú áttekintést várnak, itt gyakorlati támadás-felderítés és sérülékenység-tesztelés folyik
- Akik még nem mozognak otthonosan hálózati és operációsrendszer-szinten
- Akik azonnali behatolás-tesztelői (pentest) specializációt várnak, arra az Etikus Hacker képzésünk való
Mik a képzés előkövetelményei?
Előnyt jelent, de nem feltétel, ha van tapasztalatod a shell scriptek használatában, ismered a képzésen használt DevOps eszközök alapjait, és mélyebben ismered a kiberbiztonsági funkciókat és folyamatokat.
Hogyan fogsz tanulni?
Gyakorlatorientált oktatás
Minden héten izgalmas gyakorló feladatokat kapsz majd a cyber security threat hunting és a vulnerability testing témakörében, amelyek keretében már menetközben is konkrét projekteket fogsz megvalósítani. Interaktív digitális tananyag : a gyakorlati feladatok elvégzéséhez és a tanfolyam sikeres teljesítéséhez szükséges tudást digitális tananyagok és vezetett kódolások formájában adjuk át
Rugalmas időbeosztás
A tanfolyamot munka mellett is végezheted, hiszen a tananyag elsajátítása heti 8-12 óra elfoglaltságot igényel összesen, melyet saját időbeosztás szerint dolgozhatsz fel.
Oktatói mentoring
A képzés ideje alatt az oktató folyamatosan a rendelkezésedre áll, bármikor kérdezhetsz tőle, ha elakadtál, és rendszeresen visszajelzést ad a feladataidra, fejlődésedet végigkíséri.
Konzultációk
Valamennyi tanegység végén egy-egy élő konzultációs alkalmat is szervezünk hétköznapokon munkaidő után, amikor élőben is felteheted kérdéseidet, közösen kiértékelhetitek és átbeszélhetitek a gyakorlás során elkészített projekteket, és tanulhattok egymás elakadásaiból is.
Visszanézhető LIVE alkalmak
Akkor sincs semmi baj, ha egy élő konzultációs alkalmon nem tudsz részt venni, hiszen a kérdéseid előre is elküldheted írásban, a válaszokat és az egész LIVE-ot pedig visszanézheted másnap.
Limitált férőhely
A fent említett interakciók miatt képzéseinket korlátozott létszámmal indítjuk csak el, hogy biztosan jusson mindenkire ideje az oktatóknak.
Minőségbiztosított képzések
Képzéseink szakmai minőségbiztosítását az iparági vezető technológiai vállalatok és a Budapesti Műszaki és Gazdaságtudományi Egyetem végzi.
- Tanúsítványt kapsz, amelyet önéletrajzodhoz és LinkedIn profilodhoz csatolhatsz
- Bizonyítja, hogy elsajátítottad az adott ismereteket
- Segíti a szakmai előmeneteledet és karriered fejlődését
Jó társaságban leszel!
Már több mint 150 hazai és nemzetközi cég munkatársa képezte magát tovább nálunk.
Tudtad?
A munkáltatók 83%-a finanszírozza a munkatársak képzését, ne felejtsd el megkérdezni a tiédet!
Fizetési lehetőségek
Többféle fizetési lehetőséget biztosítunk, hogy a legmegfelelőbb opciót válaszd.
Online fizetés bankkártyával
Az OTP SimplePay az egyik legelterjedtebb online fizetési megoldás — gyors és biztonságos fizetési folyamatáról ismert.
Kamatmentes részletfizetés
Nem szeretnénk, ha a fizetési nehézségek akadályoznák a szakmai fejlődésedet, ezért a részvételi díjat több részletben, teljesen kamatmentesen is kifizetheted.
Fizetés banki átutalással, egy összegben
Ha online kártyás fizetés helyett banki átutalással szeretnél fizetni, az sem probléma — írj nekünk, és ebben is segítünk.
Készen állsz a jelentkezésre?
Jelentkezz most, és kezdd el a fejlődést!