کاریارارقام

معرفی دوره :

Hacker Techniques, Exploits & Incident Handling (SEC 504(

فضاى اینترنتى سرشار از ابزار هاى مختلف هکینگ و طیف وسیعى از افراد بدخواه میباشد . اگر سازمان شما به اینترنت متصل میباشد و در بین کارکنان شما افراد ناراضى وجود دارند احتمال وقوع حمله براى شما بالاست و از این رو آشنایى با ابزار ها و تکنیک هاى مرسوم نفوذ به منظور دفاع در مقابل آنها امرى ضرورى به نظر میرسد.

این دوره پیشرفته (با رویکرد جامعیت، کاربردی بودن و چالاکی) از بهترین محتواهای آموزشی دنیا ، SANS  برگرفته شده است. گزینش مطالب همراه  با رعایت اصول کاربردى بودن و پیوستگی مطالب و همچنین با تاکید بر نیاز هاى روز جامعه متخصصین ایران ، بومى سازى شده و به شما کمک مى کند تا با درکى مناسب از تاکتیک ها و استراتژى هاى مهاجمان در جزئیات یک حمله آشنا شوید، آسیب پذیرى هاى خود را شناسایی نمایید، نفوذ گران را پیدا کنید و از همه مهمتر اینکه به منظور مواجه مناسب با رویداد هاى امنیتى  Incident Handling & Response Strategy داشته باشید. از مزایای این دوره، تمرکز بر تلفیق فرآیند IH&R با SOC بوده و این فرآیند به عنوان قابلیتی بنیادین در SOC تشریح و تدریس می شود.

در این دوره آموزشى، شما به صورت سلسله مراتبى با ابزارهایى که مهاجمان با استفاده آنها تلاش می نمایند تا به فضای سایبری شما نفوذ کنند، آشنا میشوید،  نحوه تجزیه و تحلیل راهکارهاى مقابله با آنها را فرا میگیرید و با طریقه عملکرد تیمها در قالب Incident Response آشنا شده و چگونگی مدیریت آنها در از طریق فرآیند  Incident Handling را فرا خواهید گرفت.

این دوره مناسب متخصصانى است که یا جزئى از تیم پاسخگوئی به حوادث یا SOC، هستند و یا قصد رهبرى این تیمها را دارند، همچنین این دوره براى مدیران راهبرى سیستم هاى کامپیوترى و متخصصان شبکه و حتى معماران امنیتى شبکه دوره اى بسیار مفید است زیرا از ویژگى هاى بارز این دوره میتوان به درك مناسب نسبت به منظور پیشگیرى و Design, Build and Operate به چگونگى پروسه تشخیص و پاسخ گویى مناسب به رخداد هاى امنیتى استفاده نمود.

اهداف دوره :

شما در این دوره با موارد زیر آشنا خواهید شد :

• چگونه خود را برای برخورد با حملات ناخواسته امنیتی آماده کنیم
• چگونگی ایجاد و توسعه Incident Handling Process و آماده سازی تیم IR به منظور مقابله با حملات
• چگونگی انجام دفاع فعال و واکنش گرا در مقابل حملات
• چگونگی شناسایی حملات فعال در شبکه
• آشنایی با آخرین Attack Vector ها و چگونگی مقابله با آنها
• آشنایی با استراتژی و ابزارهای تشخیص نفوذ
• آشنایی با تکنیک ها و ابزارهای نفوذ

امتیازات دوره :

• ارائه جزوه Customize دوره
• ارائه ابزار های مورد استفاده در طول دوره
• به اشتراک گذاری تجربیات بومی مدرسان دوره به منظور کاربردی نمودن هرچه بیشتر دوره

Hands-on Training

• Metasploit Framework
• Nmap
• SQL Injection
• Cross-Site Scripting
• Covert channel analysis
• Backdoors

مخاطبین دوره:

• * کارشناسان جرم شناسی رایانه ای
• * هکرهای کلاه سفید
• * تحلیلگران شبکه
• * راهبران تجهیزات دیواره آتش
• * کارشناسان امنیت شبکه (زیرساخت)

جهت مشاهده مسیر دوره ها براساس گرایش های شبکه در سازمانها و شرکتهای خصوصی کلیک نمایید.