Zaawansowany monitoring i obsługa incydentów bezpieczeństwa informacji

Obrona sieci i systemów często traktowana jest po macoszemu – znacznie ciekawsze jest ich atakowanie. Sprawia to, że gdy napastników wielu, a obrońców garstka, lepiej, by ta garstka była dobrze przygotowana i wyszkolona.

Podstawowymi elementami dobrej obrony jest wykrywanie incydentów i odpowiednie na nie reagowanie. Na polskim rynku trudno znaleźć autorskie szkolenie poruszające tematykę monitoringu bezpieczeństwa sieci. Tę lukę wypełnia Przemek Skowron – wieloletni praktyk i zagorzały zwolennik defensywnej ścieżki w bezpieczeństwie IT.

Dwudniowe warsztaty

Na dwudniowych warsztatach „Zaawansowany monitoring i obsługa incydentów bezpieczeństwa informacji” poznacie zarówno istotną teorię jak i pod czujnym okiem praktyka wykonacie ćwiczenia, które nauczą Was jak rozpocząć wdrażania monitoringu bezpośrednio po szkoleniu.

Podczas szkolenia Przemek nie poświęca czasu na to co każdy może zrobić samemu (np. czytanie dokumentacji), ale zajmuje się realnymi wyzwaniami z jakimi musi się zmierzyć każdy obrońca. Prowadzący upraszcza to, co wydaje się skomplikowane lub nieosiągalne (np. obrona przed APT) i zwraca uwagę na pułapki, w jakie możecie wpaść. Pokazuje też narzędzia, które mogą Was wesprzeć i co najważniejsze – wręcza wędkę i uczy jak z niej korzystać. Dzięki jego wsparciu będziecie mogli, jako dumni obrońcy, adaptować zdobytą wiedzę w każdych warunkach.

Fragment prezentacji szkoleniowej

Program warsztatów

Wprowadzenie

• Cykl Obsługi Incydentów Bezpieczeństwa
• SOC/CSIRT/CERT – podział kompetencji
• Źródła informacji o incydentach
• Współpraca z zewnętrznymi jednostkami

Mini SOC (Security Operation Center) w 10 min.

•  w oparciu o Security Onion

Monitoring systemu i usług

• Systemy operacyjne (Windows i Linux)

• Usługi (SSH, DNS, SMTP, WWW, Baza danych)

• Narzędzia (splunk/OSSEC/alternatywy)

Praktyczna analiza scenariusza: Advanced Persistent Threats w firmie

• Analiza zdarzeń w trakcie i po złożonym ataku: wg. „KillChain” – scenariusz ataku od wykorzystania podatności typu „client-side” po wyciek danych z bazy

Praktyczna analiza scenariusza: (D)DoS

• DNS  –  analiza zdarzeń w trakcie ataku typu (D)DoS na serwer DNS
• Web –  analiza zdarzeń w trakcie ataku typu (D)DoS na serwer WWW

Dodatkowe informacje znajdziecie w opisie warsztatów na stronie organizatora. Dostępne są także inne warsztaty z bezpieczeństwa IT organizowane przez Securitum.

Informujemy, że za powyższy wpis bierzemy pieniądze od organizatora szkolenia (ale niedużo, bo to wartościowe warsztaty, na których Wy też możecie skorzystać).