SOC i analiza incydentów bezpieczeństwa

Bezpieczeństwo

Praktyczne szkolenie z monitorowania bezpieczeństwa, wykrywania zagrożeń i analizy incydentów. Uczestnicy poznają proces obsługi incydentu, nauczą się analizować logi i alerty oraz identyfikować potencjalne ataki na podstawie rzeczywistych scenariuszy. Dla kogo? – administratorów IT, – specjalistów ds. bezpieczeństwa, – członków zespołów SOC, – administratorów sieci, – osób odpowiedzialnych za monitoring infrastruktury, – specjalistów rozpoczynających pracę w obszarze cyberbezpieczeństwa.

Czas trwania: 2 dni / 14 h

Opis

Podstawy SOC i monitorowania bezpieczeństwa

Rola i zadania zespołu SOC
Podstawy monitorowania bezpieczeństwa
Typowe incydenty i wektory ataków
Proces obsługi incydentu bezpieczeństwa

Analiza zdarzeń i logów

Zbieranie i analiza informacji o zdarzeniu
Analiza logów systemowych i sieciowych
Identyfikacja podejrzanej aktywności
Analiza alertów bezpieczeństwa

Threat Intelligence i wykrywanie zagrożeń

IOC, TTP i podstawowe mechanizmy threat intelligence
Wykrywanie prób ataku
Identyfikacja wzorców podejrzanej aktywności
Analiza przykładowych incydentów

Reakcja na incydenty

Priorytetyzacja zdarzeń
Reakcja na incydent
Dokumentowanie incydentów
Przygotowanie raportu po incydencie

Ćwiczenia praktyczne

Analiza przykładowych incydentów
Praca z logami i alertami
Identyfikacja potencjalnych ataków
Ćwiczenia praktyczne na scenariuszach bezpieczeństwa

FAQ – SOC i analiza incydentów bezpieczeństwa

1. Czym zajmuje się zespół SOC?

Zespół SOC (Security Operations Center) odpowiada za monitorowanie środowiska IT, wykrywanie podejrzanej aktywności oraz analizę i obsługę incydentów bezpieczeństwa. Szkolenie pokazuje, jak wygląda praca SOC i jakie są najważniejsze etapy reagowania na zagrożenia.

2. Czego uczestnicy nauczą się podczas szkolenia SOC?

Uczestnicy nauczą się analizować logi i alerty bezpieczeństwa, identyfikować podejrzaną aktywność oraz rozpoznawać potencjalne próby ataku. Poznają również podstawy pracy z IOC, TTP i threat intelligence, a także zasady priorytetyzacji, dokumentowania i raportowania incydentów.

3. Czy szkolenie SOC obejmuje praktyczną analizę incydentów?

Tak. Szkolenie ma praktyczny charakter i obejmuje analizę przykładowych incydentów oraz ćwiczenia na scenariuszach bezpieczeństwa. Uczestnicy mogą przećwiczyć identyfikację zagrożeń, analizę zdarzeń, reakcję na incydent oraz przygotowanie dokumentacji po jego zakończeniu.

Zapytaj
o szkolenie

Nie widzisz szkolenia, którego szukasz?

Żadna tematyka nas nie ogranicza – jesteśmy otwarci i stworzymy szkolenie idealnie dopasowane do Twoich potrzeb.

Przykładowe szkolenia: Cisco, Analiza biznesowa, BPMN, UML, PowerBi, Elasticsearch, Sztuczna inteligencja, Python, C++, C#, Selenium, Jenkins, Szkolenia miękkie, UX, Social Media i Marketing, Sprzedaż, Zarządzanie projektami, Design Thinking, Linux, Embedded, Postman, Ms Excel, Adobe, Docker, Kubernetes, Terraform, Azure, SAP, UiPath, Machine Learning.