Kurz			Cena	Množstvo

Detail kurzu

Kybernetická bezpečnosť pre technikov – správa zraniteľností, SIEM a bezpečnosť IT infraštruktúry

IT LEARNING SLOVAKIA, s.r.o.

Popis kurzu

Tento špičkový kurz je určený IT technikom, adminom a bezpečnostným špecialistom, ktorí chcú rozšíriť svoje praktické zručnosti v oblasti ochrany IT infraštruktúry, správy hrozieb a zraniteľností. Zameriava sa na technické aspekty kybernetickej bezpečnosti. Účastníci sa oboznámia s nástrojmi na skenovanie zraniteľností (Nessus, OpenVAS), správou privilegovaných prístupov (CyberArk, BeyondTrust) a logovaním udalostí pomocou Splunku či Microsoft Sentinelu. Kurz obsahuje aj praktické cvičenia: konfiguráciu bezpečnostných nástrojov, detekciu incidentov, analýzu SIEM logov, či penetračné testovanie webových aplikácií. Kurz prepája teóriu s praxou a obsahuje množstvo praktických cvičení a simulácií z reálneho prostredia. Je vhodný pre technikov i bezpečnostných manažérov, ktorí chcú získať istotu v oblasti technickej kybernetickej bezpečnosti a pripraviť sa na výzvy moderného digitálneho sveta. Účastníci zistia, ako efektívne riadiť a zmierňovať kybernetické hrozby, ako správne nastaviť bezpečnostné politiky a konfiguráciu systémov podľa osvedčených odporúčaní, ako fungujú nástroje SIEM a SOAR a ako ich používať na monitorovanie a automatizovanú reakciu na incidenty. Získajú tiež prehľad o správe privilegovaných účtov a ochrane identít, ako aj o implementácii modelu Zero Trust, či konfigurácii a hardeningu systémov podľa odporúčaní CIS Benchmarks. Kurz je postavený na aktuálnych trendoch, medzinárodných štandardoch a reálnych scenároch z praxe skúseného špecialistu a lektora. Je vhodný aj ako príprava na technické bezpečnostné certifikácie a audity. Osnova kurzu nižšie je ešte v štádiu úprav, môže sa v niečom zmeniť.

Prihlásiť sa na kurz

Obsah kurzu

=== Čo znamená ochrana IT infraštruktúry, správa hrozieb a zraniteľností - Ochrana IT infraštruktúry ako základ bezpečnosti organizácie - Správa hrozieb: monitorovanie, detekcia a reakcia - Správa zraniteľností: prevencia namiesto hasenia požiarov === Identity & Access Management (IAM) a Privileged Access Management (PAM) - Rozdiel medzi IAM, PAM, PAW (Privileged Access Workstation) a jump servermi - Implementácia PAM riešení (CyberArk, BeyondTrust, Thycotic, HashiCorp Vault) - Best practices pre správu privilegovaných účtov (rotácia hesiel, session recording, least privilege model) - Útoky na identity a účty (Pass-the-Hash, Golden Ticket, Kerberoasting) a obranné stratégie === Bezpečná konfigurácia, patch management a riadenie zraniteľností - Bezpečnostné konfigurácie OS (Windows, Linux, macOS) – hardening podľa CIS Benchmarks, STIG - Patch management – stratégie a nástroje (WSUS, SCCM, Ansible, Chef, SaltStack) - Riadenie zraniteľností – skenovanie a mitigácia pomocou Nessus, OpenVAS, Qualys, Tenable, Rapid7 - Zero Trust model – ako implementovať microsegmentation a Least Privilege Access === Základy kryptografie a ochrana dát - Symetrická vs. asymetrická kryptografia (AES, RSA, ECC, Quantum-Safe kryptografia) - Hashovacie algoritmy (SHA-256, bcrypt, PBKDF2, Argon2) - Digitálne podpisy, certifikáty a PKI (Public Key Infrastructure) - Praktická implementácia šifrovania v systémoch (BitLocker, VeraCrypt, LUKS) === Monitorovanie udalostí a správa bezpečnostných incidentov (SIEM, SOAR) - SIEM systémy (Splunk, ELK, Graylog, QRadar, Microsoft Sentinel) - Log management & korelácia udalostí – čo logovať a ako analyzovať bezpečnostné incidenty - Automatizácia bezpečnostných operácií pomocou SOAR riešení (Cortex XSOAR, Splunk Phantom) - Incident response – postupy podľa NIST 800-61, SANS Incident Handling Process === Technické audity kybernetickej bezpečnosti a Penetration Testing - Frameworky pre audity a compliance (ISO 27001, NIST CSF, CIS Controls, OWASP ASVS) - Penetračné testovanie a Red Teaming – používanie Kali Linux, Metasploit, Burp Suite - Forenzná analýza – základy memory forensics, disk forensics a sieťovej analýzy === Používanie open-source a komerčných nástrojov pre bezpečnosť - Open-source: Wireshark, Snort, Suricata, Zeek, YARA, OpenVAS, MISP (Threat Intelligence Platform) - Komerčné riešenia: CrowdStrike, Palo Alto, Cisco Umbrella, FireEye, Microsoft Defender ATP - Automating security tasks – Ansible, Terraform, PowerShell DSC === Ochrana dát: DLP, IRM, DRM - Data Loss Prevention (DLP) – riešenia ako Microsoft DLP, Symantec DLP, Forcepoint - Information Rights Management (IRM) – ochrana dokumentov a súborov - Digital Rights Management (DRM) – ako funguje a kde sa používa === Bezpečnosť v životnom cykle vývoja informačných systémov (SDLC, DevSecOps) - Bezpečnostné testovanie aplikácií (SAST, DAST, IAST, RASP) - Bezpečný vývoj softvéru (OWASP Top 10, Secure Coding Guidelines) - DevSecOps – automatizácia bezpečnosti v CI/CD pipeline (GitHub Actions, GitLab CI/CD, Jenkins, Azure DevOps) - Kontajnerová bezpečnosť – Docker, Kubernetes, Pod Security Policies