Durata
Metodologia didattica
Presenza, Aula Virtuale
Attestato
Attestato di Frequenza e Profitto
Il corso di Security Operations e Threat Intelligence è studiato per i professionisti che si occupano di gestire le operazioni di sicurezza e di analizzare le minacce potenziali.
La prima parte del corso offre una panoramica introduttiva alla Threat Intelligence e approfondisce l’uso degli Indicatori di Compromissione (IoC) per il rilevamento delle minacce e l’Open Source Intelligence (OSINT) per la raccolta di informazioni pubbliche. Esamineremo insieme anche la Closed Source Intelligence (CLOSINT) e i framework di Cyber Threat Intelligence (CTI), imparando ad utilizzare queste informazioni per l’organizzazione e la condivisione di dati sulle minacce.
La seconda parte del corso si concentra sugli strumenti e le tecniche di analisi delle minacce, sia comportamentali, sia statiche, nonché sugli strumenti di rilevamento delle intrusioni e del traffico di rete.
La terza e ultima parte si focalizza sul concetto di Security Information and Event Management (SIEM) e su come implementarlo in modo efficace per il monitoraggio e la rilevazione delle minacce.
A chi è rivolto il corso?
Programma didattico
- Introduzione alla Threat Intelligence
- Concetti di base sulla Threat Intelligence.
- Importanza della Threat Intelligence per la sicurezza informatica.
- Tipi di minacce e attaccanti
- IoC (Indicatori di Compromissione)
- Concetti fondamentali di IoC.
- Tipi di IoC (IP, URL, Hash, ecc.).
- Utilizzo di IoC per il rilevamento delle minacce
- Esercitazioni pratiche su ambienti controllati
- OSINT (Open Source Intelligence)
- OSINT e la raccolta di informazioni pubbliche.
- Strumenti e tecniche di OSINT.
- Applicazione di OSINT nella Threat Intelligence.
- Esercitazioni pratiche su ambienti controllati
- CLOSINT (Closed Source Intelligence)
- CLOSINT e la raccolta di informazioni non pubbliche.
- Approccio etico alla CLOSINT.
- Applicazione di CLOSINT nella Threat Intelligence
- CTI (Cyber Threat Intelligence) Frameworks
- Panoramica dei framework di CTI (es. STIX/TAXII).
- Utilizzo di CTI per l’organizzazione delle informazioni.
- Condivisione di informazioni sulle minacce.
- Esercitazioni pratiche su ambienti controllati
- Strumenti di Analisi delle Minacce
- Introduzione agli strumenti di analisi delle minacce.
- Panoramica degli strumenti di analisi comportamentale.
- Analisi statica e dinamica di file sospetti.
- Esercitazioni pratiche su ambienti controllati
- Strumenti di Rilevamento delle Minacce
- Strumenti di rilevamento delle intrusioni (IDS/IPS).
- Strumenti di monitoraggio del traffico di rete
- Rilevamento delle minacce basato su firma e comportamento.
- Esercitazioni pratiche su ambienti controllati
- Strumenti di Automazione e Orchestrazione
- Introduzione agli strumenti di automazione.
- Ruolo della SOAR (Security Orchestration, Automation, and Response).
- Automazione delle risposte agli incidenti.
- SIEM (Security Information and Event Management)
- Concetti di base di SIEM.
- Implementazione di un sistema SIEM.
- Utilizzo di SIEM per il monitoraggio e la rilevazione.
Obiettivi del corso
Alla fine del corso, i partecipanti saranno in grado di:
- Utilizzare gli indicatori di compromissione per rilevare le minacce
- Applicare le tecniche e gli strumenti OSINT e CLOSINT alla Threat Intelligence
- Utilizzare i Framework CTI per organizzare le informazioni
- Utilizzare in modo efficace gli strumenti a disposizione per analizzare e rilevare le minacce
- Implementare un sistema di SIEM
Compila il form per maggiori informazioni
Compila il form: ti risponderemo il più presto possibile. Puoi selezionare più corsi tenendo premuto il tasto CTRL. Non trovi il corso che cerchi? Scrivi un’email a formazione@kinetikon.com per raccontarci le tue esigenze e costruire insieme un programma formativo su misura.
Formazione finanziata
I Fondi Paritetici Interprofessionali offrono alle aziende aderenti la possibilità di coprire i costi della formazione aziendale e individuale destinata ai propri dipendenti.
Kinetikon ti offre un supporto completo in ogni fase: dall’analisi di fattibilità alla presentazione della domanda, fino alla rendicontazione e all’ottenimento del finanziamento.
Compila il form qui sopra e scopri come finanziare questo corso.
FAQ – Domande Frequenti
In quali date si svolge il corso?
Non ci sono date programmate, ma puoi scegliere il periodo di partenza della formazione.
Il corso viene erogato in presenza o online?
Puoi scegliere la formazione online, in presenza o blended. Per quanto riguarda la formazione online, mettiamo a disposizione la nostra piattaforma dedicata e conforme ai requisiti di monitoraggio dei Fondi Interprofessionali.
Il corso è finanziabile?
Collaboriamo attivamente con i Fondi Interprofessionali e siamo specializzati nella gestione della formazione finanziata. Ti forniremo tutte le informazioni sulle opportunità di finanziamento disponibili per il corso di tuo interesse.
Il corso è adatto a professionisti con diversi livelli di esperienza?
Certo: durante la sessione di allineamento, adeguiamo i contenuti formativi in base al livello di esperienza dei partecipanti, garantendo un percorso adatto sia ai principianti, sia agli esperti.
Come viene strutturato il corso per garantire una formazione su misura per la mia azienda?
Il programma didattico che trovi in questa pagina è solamente una traccia. Prima dell’avvio del corso, organizziamo una sessione di allineamento con il consulente che condurrà la formazione, per definire insieme un programma completamente personalizzato.
In quali termini il corso è personalizzabile?
Il percorso formativo si adatta alle tecnologie e alle piattaforme già in uso nella tua azienda. In caso di prima adozione, Kinetikon offre anche consulenza per la scelta della piattaforma, del linguaggio, del vendor o dello strumento più idoneo. Inoltre, la formazione è modulare e focalizzabile sugli argomenti in cui il tuo team necessita di approfondimenti specifici.
Come posso richiedere maggiori informazioni o una consulenza personalizzata?
Contattaci via email all’indirizzo formazione@kinetikon.com, oppure utilizza il form dedicato su questa pagina o nella sezione contatti del nostro sito. Il nostro team è sempre pronto a fornire supporto e consulenza personalizzata.