Microsoft SC-5006: Enhance security operations by using Microsoft Security Copilot

SC-5006: Enhance security operations by using Microsoft Security Copilot este un curs introductiv care oferă o privire practică asupra modului în care Microsoft Security Copilot – un instrument AI pentru analiză de securitate – ajută analiștii să proceseze semnalele de securitate și să răspundă la amenințări în timp real.

Cursul îmbină conceptele fundamentale ale AI generativ cu utilizarea concretă a Microsoft Copilot în cadrul principalelor soluții de securitate Microsoft (Defender XDR, Sentinel, Intune, Entra, etc.), oferind atât noțiuni teoretice cât și aplicații practice prin scenarii.

Este ideal pentru specialiști în securitate care doresc să valorifice inteligența artificială pentru a optimiza procesele de răspuns la incidente și a implementa o strategie de apărare modernă, centrată pe AI.

Cursul este recomandat pentru:

• Security Operations Analysts
• IT Security Professionals
• Administratori Microsoft 365
• Analiști de business, utilizatori tehnici și non-tehnici interesați de AI în securitate
• Studenți și profesioniști în proces de reconversie către zona de cybersecurity

În cadrul acestui curs vei învăța să:

• Înțelegi conceptele fundamentale ale AI generativ (machine learning, NLP, vision, document intelligence)
• Utilizezi Microsoft Security Copilot pentru analiză și răspuns la incidente
• Formulezi prompturi eficiente pentru interacțiunea cu Copilot
• Înțelegi responsabilitatea în AI și modul de gestionare a riscurilor
• Explorezi experiențele integrate Copilot în produse precum Defender XDR, Sentinel, Entra, Intune
• Utilizezi plugin-uri, promptbooks și knowledge base-uri în Copilot
• Aplici cazuri de utilizare din viața reală pentru a crește eficiența operațiunilor de securitate

Participanții ar trebui să aibă:

• Cunoștințe generale despre operațiunile de securitate și răspunsul la incidente
• Familiaritate cu produsele Microsoft de securitate (Defender, Sentinel, Intune etc.)
• Noțiuni introductive despre AI și concepte de bază de cloud

OffSec TH-200: Foundational Threat Hunting

Acest curs este ideal pentru:
✔ Analiști SOC și specialiști în threat hunting
✔ Profesioniști în securitate cibernetică care doresc să învețe metodologii avansate de investigare a atacurilor
✔ Incident Responders care gestionează atacuri ransomware și APTs
✔ Oricine dorește să obțină certificarea OSTH pentru a-și consolida cariera în threat intelligence

✔ Fundamentele threat hunting-ului și cum este utilizat în organizații
✔ Identificarea și analizarea adversarilor cibernetici (focalizare pe ransomware și APTs)
✔ Folosirea IoCs la nivel de rețea și endpoint pentru detectarea amenințărilor
✔ Threat hunting bazat pe corelarea datelor și analiza comportamentală
✔ Utilizarea IDS/IPS (Suricata) pentru monitorizarea activităților suspecte
✔ Metodologii de threat hunting fără utilizarea IoCs
✔ Redactarea rapoartelor și utilizarea Threat Intelligence în echipe de securitate

Pentru a participa la acest curs, este recomandat să ai:
✔ Cunoștințe generale despre securitatea cibernetică
✔ Experiență de bază în analiza traficului de rețea și administrare endpoint
✔ Familiarizare cu sistemele IDS/IPS și conceptele de Threat Intelligence

OffSec IR-200: Foundational Incident Response

Acest curs este ideal pentru:

• Analiști SOC și specialiști în răspuns la incidente
• Profesioniști în securitate cibernetică care doresc să învețe metodologii avansate de gestionare a incidentelor
• Administratori IT și ingineri de securitate interesați de investigarea breșelor de securitate
• Oricine dorește să obțină certificarea OSIR pentru a-și consolida cariera în securitate

• Metodologii fundamentale de răspuns la incidente
• Detectarea și analizarea atacurilor cibernetice
• Identificarea Indicatorilor de Compromitere (IoCs) și prevenirea atacurilor viitoare
• Gestionarea incidentelor și crearea de planuri de răspuns
• Tehnici de forensic digital pentru analiza malware și colectarea probelor
• Containment și remedierea incidentelor pentru minimizarea impactului
• Redactarea rapoartelor post-mortem și analizarea cauzelor principale ale incidentelor

Pentru a participa la acest curs, este recomandat să ai:

• Cunoștințe generale despre securitatea cibernetică
• Experiență de bază în administrarea Windows & Linux
• Înțelegerea conceptelor de rețelistică și analiza traficului de rețea

EC-Council ECIH – Certified Incident Handler (curs+certificare)

ECIH (EC-Council Certified Incident Handler) este un curs conceput pentru a dezvolta abilitățile esențiale necesare pentru a gestiona și răspunde la incidentele de securitate informatică. Cursul acoperă diverse principii și tehnici fundamentale pentru detectarea și contracararea amenințărilor actuale și emergente de securitate informatică.  

Participanții vor dobândi cunoștințe despre gestionarea diferitelor tipuri de incidente, metodologii de evaluare a riscurilor și diverse legi și politici legate de gestionarea incidentelor. După absolvirea cursului, participanții vor fi capabili să creeze politici de gestionare și răspuns la incidente și să facă față diferitelor tipuri de incidente de securitate informatică. 

• Penetration Testers
• Vulnerability Assessment Auditors
• Risk Assessment Administrators
• Network Administrators
• Application Security Engineers
• Cyber Forensic Investigators/Analyst și SOC Analyst
• System Administrators/Engineers
• Firewall Administrators și Network Managers/IT Managers

În cadrul cursului ECIH, vei învăța să: 

• Explorezi provocările cheie în domeniul securității informaționale și vei dobândi abilități esențiale pentru contracararea diverselor amenințări cibernetice, înțelegând vectorii de atac, factorii de amenințare și motivele acestora. 
• Descoperi aspecte fundamentale ale gestionării incidentelor, inclusiv semnele și impactul financiar al unui incident.  
• Cunoști esențialul privind gestionarea vulnerabilităților, evaluarea amenințărilor, gestionarea riscurilor și automatizarea răspunsului la incidente, respectând practicile recomandate, standardele și reglementările relevante în securitatea cibernetică.  
• Decodifici etapele cheie ale planificării unui program eficient de gestionare și răspuns la incidente și vei dobândi înțelegerea necesară în forensics intelligence 
• Înțelegi importanța procedurilor de prim răspuns, inclusiv colectarea, ambalarea, transportul și analiza probelor, și abordarea eficientă a tehnicilor anti-forensic utilizate de atacatori. 
•  Aplici cu încredere tehnicile potrivite pentru diversele tipuri de incidente de securitate cibernetică, inclusiv malware, securitate în email, rețea, aplicații web, cloud și amenințări interne, într-un mod sistematic și eficace. 

Este indicat să ai cunoștințe de bază despre IT/cyber security, computer forensics sau incident response.

Finalizarea cursului CEH (Certified Ethical Hacker) constituie un avantaj. 

EC-Council CTIA – Certified Threat Intelligence Analyst (curs+certificare)

CTIA (Certified Threat Intelligence Analyst) este un curs conceput și dezvoltat în colaborare cu experți în securitate cibernetică pentru a ajuta organizațiile să identifice și să reducă riscurile, transformând amenințările necunoscute interne și externe în amenințări cunoscute. CTIA este un curs esențial pentru cei care se confruntă zilnic cu amenințările cibernetice și oferă cunoștințe specializate și abilități practice pentru a identifica, evalua și răspunde acestor amenințări.  

Cursul este structurat pentru a oferi profesioniștilor în securitatea informațiilor instrumentele necesare pentru a construi și implementa informații despre amenințare într-un mod eficient și strategic. 

• Ethical Hackers
• Practicieni în Securitate, Ingineri, Analiști, Arhitecți și Manageri de Securitate
• Threat Intelligence Analysts, Associates, Researchers, Consultants
• Threat Hunters
• SOC Professionals
• Digital Forensic și Malware Analysts
• Incident Response Team Members
• Orice profesionist în domeniul securității cibernetice de la nivel intermediar la specialist
• Persoane din domeniul securității informațiilor care doresc să își îmbogățească abilitățile și cunoștințele în domeniul informațiilor despre amenințare cibernetică
• Persoane interesate să prevină amenințările cibernetice.

În cadrul cursului Certified Threat Intelligence Analyst vei învăța despre: 

• Provocările cheie care afectează domeniul securității informațiilor 
• Importanța threat intelligence în gestionarea riscului, în SIEM și în răspunsul la incidente 
• Diverse tipuri de amenințări cibernetice, actori de amenințare, precum și motivele, scopurile și obiectivele atacurilor cibernetice 
• Aspecte fundamentale ale threat intelligence (incluzând tipurile de threat intelligence, ciclul de viață, strategii, capacități, modele de maturitate etc.) 
• Metodologia lanțului de atac cibernetic, ciclul Advanced Persistent Threat (APT), Tactics, Techniques, and Procedures (TTPs), Indicators of Compromise (IoCs) și Pyramid of Pain  
• Diferitele etape implicate în planificarea unui program de threat intelligence (Cerințe, Planificare, Direcție și Revizuire) 
• Diverse tipuri de fluxuri de date, surse și metode de colectare a datelor 
• Colectarea și achiziționarea datelor de threat intelligence prin Open Source Intelligence (OSINT), Human Intelligence (HUMINT), Cyber Counterintelligence (CCI), Indicators of Compromise (IoCs) și analiza Malware 
• Colectarea și gestionarea în masă a datelor (procesarea datelor, structurarea, normalizarea, eșantionarea, stocarea și vizualizarea) 
• Diverse tipuri și tehnici de analiză a datelor, inclusiv Data Analysis, Analysis of Competing Hypotheses (ACH), Structured Analysis of Competing Hypotheses (SACH), etc. 
• Procesul complet de threat intelligence, care include modelarea amenințărilor, ajustarea, evaluarea, crearea de runbook-uri și crearea de baze de date 
• Diverse instrumente pentru analiza datelor, modelare a amenințărilor și threat intelligence
• Protocolul de diseminare și partajare a threat intelligence
• Crearea de rapoarte eficiente de threat intelligence  
• Diverse platforme, acte și reglementări pentru partajarea informațiilor strategice, tactice, operaționale și tehnice despre amenințare. 

Este indicat să ai cunoștințe de bază despre IT/cyber security, computer forensics sau incident response.

Finalizarea cursului CEH (Certified Ethical Hacker) constituie un avantaj. 

EC-Council CSA – Certified SOC Analyst (curs+certificare)

CSA (Certified SOC Analyst) este un curs de formare conceput pentru a pregăti profesioniștii în securitate cibernetică să lucreze într-un Security operations center (SOC). Programul acoperă aspecte fundamentale ale operațiunilor SOC, inclusiv gestionarea și corelarea jurnalelor, implementarea sistemelor de gestionare a informațiilor de securitate (SIEM), detectarea avansată a incidentelor și răspunsul la incidente. De asemenea, abordează procesele SOC și colaborarea cu echipele de răspuns la incidente de securitate informatică (CSIRT). 

Cursul este aliniat 100% cu National Initiative for Cybersecurity Education (NICE) framework pentru rolul Cyber Defense Analysis (CDA), categoria “Protect and Defend (PR)”. Este conceput conform rolurilor și responsabilităților reale ale unui analist SOC.

• SOC Analysts (Tier I și Tier II) 
• Network și Security Administrators, Network și Security Engineers, Network Defense Analyst, Network Defense Technicians, Network Security Specialist, Network Security Operator și orice profesionist în securitate care se ocupă de operațiuni de securitate de rețea
• Cybersecurity Analyst
• Entry-level cybersecurity professionals
• Oricine dorește să devină un SOC Analyst

Obiectivele de învățare ale cursului CSA sunt: 

• Dobândirea cunoștințelor privind procesele, procedurile, tehnologiile și fluxurile de lucru ale unui Security Operations Center (SOC). 
• Dobândirea cunoștințelor detaliate despre amenințările la adresa securității, atacurile, vulnerabilitățile, comportamentul atacatorilor, lanțul de atac cibernetic, etc. 
• Capacitatea de a recunoaște instrumentele, tacticile și procedurile atacatorilor pentru a identifica indicatori de compromis (IOCs) ce pot fi utilizați în investigații active și viitoare. 
• Capacitatea de a monitoriza și analiza jurnale și alerte din diferite tehnologii pe mai multe platforme (IDS/IPS, endpoint protection, servere și stații de lucru). 
• Dobândirea cunoștințelor despre procesul de Centralized Log Management (CLM). 
• Dobândirea experienței și cunoștințelor extinse despre Security Information and Event Management (SIEM). 
• Dobândirea cunoștințelor despre administrarea soluțiilor SIEM (Splunk/AlienVault/OSSIM/ELK). 
• Înțelegerea arhitecturii, implementarea și optimizarea soluțiilor SIEM (Splunk/AlienVault/OSSIM/ELK). 
• Obținerea experienței practice în procesul de dezvoltare a cazurilor de utilizare pentru SIEM. 
• Capacitatea de a dezvolta scenarii de amenințare (reguli de corelare), a crea rapoarte, etc. 
• Învățarea cazurilor de utilizare folosite pe scară largă în implementarea SIEM. 
• Planificarea, organizarea și efectuarea monitorizării și analizei amenințărilor în întreprindere. 
• Capacitatea de a utiliza un sistem de gestionare a tichetelor Service Desk. 
• Capacitatea de a pregăti briefing-uri și rapoarte privind metodologia și rezultatele analizei. 
• Dobândirea cunoștințelor despre procesul de răspuns la incidente.
• Înțelegerea colaborării dintre SOC și IRT pentru un răspuns mai bun la incidente. 

Este indicat să ai cunoștințe de bază despre IT/Cyber Security, Computer Forensics sau Incident Response.

Finalizarea cursului CEH (Certified Ethical Hacker) constituie un avantaj. 

EC-Council CHFI – Computer Hacking Forensic Investigator (curs+certificare)

CHFI (Computer Hacking Forensic Investigator) este un curs specializat care se concentrează asupra procesului de investigare a atacurilor cibernetice, având ca scop examinarea în detaliu a etapelor de detectare a acestor atacuri și a procesului de colectare a probelor digitale asociate. Obiectivul principal al CHFI este să dezvolte competențe în domeniul cyber forensic pentru a identifica, analiza și răspunde la incidente de securitate cibernetică. Astfel, acest curs explorează tehnici avansate de identificare a activităților suspecte și analiză a comportamentului hackerilor pentru a detecta și contracara amenințările cibernetice. 

CHFI este un curs acreditat ANAB (ANSI) ISO/IEC 17024, aliniat cu directivele NICE 2.0 și aprobat de Departamentul de Apărare al Statelor Unite (DoD), conform standardelor 8140/8570.

• Forensic Analysts 
• Cybercrime Investigators 
• Cyber Defense Forensic Analysts 
• Incident Responders 
• Information Technology Auditors
• Malware Analysts 
• Security Consultants 
• Chief Security officer 
• Polițiști și alte cadre din domeniul legal 
• Personal de apărare și securitate  
• e-Business Security professionals 
• Profesioniști juridici  
• Profesioniști din domeniul bancar, al asigurărilor și altele  
• Agenții guvernamentale  
• Manageri IT  
• Digital Forensics Service Providers

• Înțelegerea aspectelor juridice și etice asociate investigațiilor informatice. 
• Dezvoltarea abilităților în ceea ce privește procesul complet de investigare forensic, de la recunoașterea incidentului până la prezentarea rezultatelor. 
• Utilizarea tehnologiilor și tehnicilor pentru a examina și recupera date digitale de pe diferite dispozitive și suporturi. 
• Dezvoltarea abilităților pentru analiza detaliată a probelor digitale, inclusiv a activităților de pe rețea și a altor date relevante. 
• Înțelegerea tehnicilor și metodologiilor de investigare a atacurilor asupra aplicațiilor web. 
• Examinarea traficului de rețea, analiza jurnalelor și identificarea activităților suspecte în mediul online. 
• Investigarea și înțelegerea amenințărilor de malware, precum și aplicarea tehnicilor de analiză a acestora.
• Studierea metodologiilor și tehnicilor pentru a efectua investigații în mediile cloud. 
• Abordarea tehnicilor de investigare a infracțiunilor asociate utilizării serviciilor de e-mail. 
• Dezvoltarea abilităților de a redacta rapoarte coezive și relevante pentru a susține procesele judiciare sau procedurile interne. 

Este indicat să ai cunoștințe de bază despre IT/Cyber Security, Computer Forensics sau Incident Response.

Finalizarea cursului CEH (Certified Ethical Hacker) constituie un avantaj. 

OffSec WEB-300: Advanced Web Attacks and Exploitation OSWE Certification

Cursanții vor învăța:

• Efectuarea unei analize profunde asupra codului sursă al aplicației web decompilate
• Identificarea vulnerabilităților logice pe care multe scanere de întreprindere nu le pot detecta
• Combinarea vulnerabilităților logice pentru a crea o dovadă de concept într-o aplicație web
• Exploatarea vulnerabilităților prin înlănțuirea lor în atacuri complexe

• Confort în citirea și scrierea a cel puțin un limbaj de codare
• Familiaritate cu Linux
• Abilitatea de a scrie scripturi simple Python / Perl / PHP / Bash
• Experiență cu proxy-uri web
• Înțelegere generală a vectorilor de atac pentru aplicații web, teorie și practică

OffSec WEB-200: Foundational Web Application Assessments with Kali Linux OSWA Certification

Cursanții vor învăța cum:

• Să enumere aplicațiile web și patru sisteme comune de gestionare a bazelor de date.
• Să descopere și să exploateze manual vulnerabilități comune ale aplicațiilor web
• Să treacă dincolo de alert() și să exploateze efectiv alți utilizatori cu scripting cross-site
• Să exploateze șase motoare de modelare diferite, ceea ce duce adesea la RCE

Toți cursanții trebuie să fi absolvit următoarele cursuri:

• WEB-100: Bazele aplicațiilor web
• WEB-100: Bazele Linux 1 și 2
• WEB-100: Bazele rețelelor

OffSec SOC-200: Foundational Security Operations and Defensive Analysis OSDA Certification

• Recunoașterea metodologiilor comune pentru lanțurile de atac end-to-end (cadrul MITRE ATT&CK®)
• Efectuarea de audituri ghidate ale sistemelor compromise pe mai multe sisteme de operare
• Utilizarea unui SIEM pentru a identifica și evalua un atac pe măsură ce se desfășoară în direct

Toți cursanții trebuie să fi absolvit următoarele cursuri:

• SOC-100: Linux Basics 1 & 2
• SOC-100: Windows Basics 1 & 2
• SOC-100: Networking Basics