CompTIA Security+

Krótki opis szkolenia

Szkolenie CompTIA Security+ kompleksowo przygotowuje do pracy z podstawowymi zagadnieniami cyberbezpieczeństwa oraz do egzaminu certyfikacyjnego CompTIA Security+.

Podczas zajęć uczestnicy poznają najważniejsze rodzaje zagrożeń i podatności, zasady zabezpieczania sieci, systemów, aplikacji i środowisk chmurowych, a także mechanizmy zarządzania tożsamością i dostępem. Program obejmuje również kryptografię, reagowanie na incydenty, monitoring bezpieczeństwa, zarządzanie ryzykiem oraz ochronę danych.

Cele szkolenia

Celem szkolenia jest przygotowanie uczestników do rozpoznawania zagrożeń bezpieczeństwa, stosowania odpowiednich mechanizmów ochrony oraz właściwego reagowania na incydenty w środowisku IT.

Po ukończeniu szkolenia uczestnik będzie potrafił:

• rozpoznawać podstawowe zagrożenia i techniki ataków,
• identyfikować podatności systemów, aplikacji i infrastruktury,
• dobierać odpowiednie mechanizmy zabezpieczeń,
• wykorzystywać podstawowe rozwiązania kryptograficzne,
• stosować mechanizmy uwierzytelniania i autoryzacji,
• rozumieć zasady zarządzania tożsamością i dostępem,
• analizować bezpieczeństwo infrastruktury sieciowej i chmurowej,
• zabezpieczać urządzenia końcowe oraz aplikacje,
• reagować na incydenty bezpieczeństwa,
• korzystać ze źródeł danych i narzędzi monitorujących,
• rozumieć podstawy informatyki śledczej,
• identyfikować wskaźniki złośliwej aktywności,
• rozumieć procesy zarządzania ryzykiem, audytami i zgodnością,
• przygotować się do egzaminu certyfikacyjnego CompTIA Security+.

Zakres szkolenia

Podstawowe koncepcje bezpieczeństwa

• najważniejsze pojęcia związane z cyberbezpieczeństwem,
• mechanizmy kontroli bezpieczeństwa,
• dobór odpowiednich zabezpieczeń do rodzaju zagrożenia.

Typy zagrożeń

• aktorzy zagrożeń,
• powierzchnie ataku,
• techniki stosowane przez cyberprzestępców,
• inżynieria społeczna,
• identyfikowanie potencjalnych wektorów ataku.

Rozwiązania kryptograficzne

• podstawowe algorytmy kryptograficzne,
• zastosowanie szyfrowania,
• infrastruktura klucza publicznego PKI,
• certyfikaty cyfrowe,
• dobór rozwiązań kryptograficznych do określonych zastosowań.

Zarządzanie tożsamością i dostępem

• mechanizmy uwierzytelniania,
• autoryzacja użytkowników,
• zarządzanie tożsamością,
• kontrolowanie dostępu do zasobów,
• zasady bezpiecznego zarządzania kontami i uprawnieniami.

Bezpieczna architektura sieci przedsiębiorstwa

• podstawy bezpiecznego projektowania infrastruktury sieciowej,
• urządzenia zabezpieczające sieć,
• segmentacja i ochrona komunikacji,
• bezpieczne protokoły i mechanizmy komunikacyjne.

Bezpieczeństwo środowisk chmurowych

• infrastruktura chmurowa,
• bezpieczeństwo usług i zasobów w chmurze,
• systemy wbudowane,
• architektura Zero Trust,
• dobór zabezpieczeń do nowoczesnych środowisk IT.

Odporność i bezpieczeństwo fizyczne

• zarządzanie zasobami,
• strategie redundancji,
• zapewnianie ciągłości działania,
• fizyczne zabezpieczanie infrastruktury i urządzeń.

Zarządzanie podatnościami

• podatności urządzeń i systemów operacyjnych,
• podatności aplikacji,
• podatności środowisk chmurowych,
• identyfikowanie i analizowanie słabych punktów,
• działania związane z usuwaniem podatności.

Bezpieczeństwo sieci

• określanie bazowych poziomów bezpieczeństwa,
• zabezpieczanie infrastruktury sieciowej,
• rozwijanie i ulepszanie mechanizmów ochrony,
• monitorowanie stanu bezpieczeństwa sieci.

Bezpieczeństwo punktów końcowych

• wdrażanie zabezpieczeń komputerów i innych urządzeń,
• utwardzanie konfiguracji,
• zabezpieczanie urządzeń mobilnych,
• ograniczanie ryzyka związanego z urządzeniami końcowymi.

Bezpieczeństwo aplikacji

• podstawowe protokoły bezpieczeństwa aplikacji,
• zabezpieczanie aplikacji internetowych,
• bezpieczeństwo aplikacji chmurowych,
• ograniczanie podatności związanych z oprogramowaniem.

Reagowanie na incydenty i monitorowanie

• podstawowe etapy reagowania na incydenty,
• analiza zdarzeń bezpieczeństwa,
• podstawy informatyki śledczej,
• wykorzystywanie źródeł danych,
• narzędzia monitorowania i alertowania,
• identyfikowanie nieprawidłowej aktywności.

Wskaźniki złośliwej aktywności

• rozpoznawanie oznak działania złośliwego oprogramowania,
• wskaźniki ataków sieciowych,
• wskaźniki ataków fizycznych,
• symptomy ataków na aplikacje,
• interpretowanie informacji mogących świadczyć o naruszeniu bezpieczeństwa.

Zarządzanie bezpieczeństwem organizacyjnym

• polityki, standardy i procedury bezpieczeństwa,
• zarządzanie zmianą,
• automatyzacja i orkiestracja procesów bezpieczeństwa,
• organizacyjne podejście do ochrony informacji.

Zarządzanie ryzykiem

• podstawowe procesy i koncepcje zarządzania ryzykiem,
• identyfikowanie oraz ocena ryzyka,
• zarządzanie dostawcami,
• audyty bezpieczeństwa,
• przeprowadzanie ocen i kontroli.

Ochrona danych i zgodność

• najważniejsze koncepcje ochrony danych,
• wymagania dotyczące zgodności,
• zasady bezpiecznego przetwarzania informacji,
• polityki związane z personelem i bezpieczeństwem organizacji.

Grupa docelowa

Szkolenie przeznaczone jest dla:

• osób rozpoczynających rozwój zawodowy w obszarze cyberbezpieczeństwa,
• administratorów systemów i sieci,
• specjalistów IT odpowiedzialnych za bezpieczeństwo infrastruktury,
• pracowników działów IT i Security,
• osób zajmujących się zarządzaniem dostępem i uprawnieniami,
• osób odpowiedzialnych za monitoring i reagowanie na incydenty,
• specjalistów chcących uporządkować wiedzę z zakresu bezpieczeństwa IT,
• osób przygotowujących się do egzaminu CompTIA Security+.

Szkolenie sprawdzi się również jako kompleksowe przygotowanie dla osób, które chcą zdobyć przekrojową wiedzę z zakresu cyberbezpieczeństwa oraz potwierdzić swoje kompetencje międzynarodową certyfikacją.

Czas trwania

Szkolenie trwa 5 dni i obejmuje łącznie 40 godzin dydaktycznych.

Certyfikaty

Po ukończeniu szkolenia uczestnik otrzymuje:

• certyfikat ukończenia szkolenia w języku polskim,
  certyfikat ukończenia szkolenia w języku angielskim.

Certyfikaty potwierdzają udział w szkoleniu oraz zdobycie podstawowych kompetencji w zakresie cyberbezpieczeństwa zgodnych z tematyką szkolenia CompTIA Security+.

Informacje dodatkowe

W ramach udziału w szkoleniu uczestnicy otrzymują:

• oficjalny ebook CompTIA Security+ Student Guide (Exam SY0-701), który posłuży do przygotowania do egzaminu,
• pliki wykorzystywane podczas ćwiczeń,
• 90-dniową opiekę mentorską po zakończeniu szkolenia,
• możliwość zadawania pytań dotyczących zagadnień omawianych podczas zajęć.

W przypadku szkolenia stacjonarnego uczestnikom zapewniane jest stanowisko komputerowe z odpowiednim oprogramowaniem. Osoby biorące udział online powinny posiadać komputer z dostępem do internetu oraz zainstalowany program Microsoft Teams.

Szkolenie może zostać również zrealizowane w formule zamkniętej dla firmy, z możliwością dopasowania przykładów, ćwiczeń i zakresu tematycznego do potrzeb uczestników.

https://imperiumszkoleniowe.pl/obsluga-indywidualna/