Семос Едукација организира Форензички Bootcamp со светски познатиот експерт за сајбер безбедност Паула Јаушкиевич.

ФОРЕНЗИЧКИ BOOTCAMP на тема Сајбер безбедност
Кога? 31 октомври – 04 ноември
Каде? Скопје

Во период од 31 октомври до 04 ноември 2016, како дел од годишниот настан за сајбер безбедност, организиран од страна на Семос Едукација, Вие како IT експерт ќе имате можност да научите и споделите знаење и искуства со единствената Паула Јанушкиевич. Оваа година таа е избрана од страна на SC Magazine како една од „жените на кои треба да се внимава“. Тоа е селектирана листа на жени од светот кои се истакнуваат од мнозинството кои работат на полето на сајбер безбедноста.

За Паула

Паула Јанушкиевич е IT Security Auditor и Penetration Tester, Enterprise Security MVP, Microsoft сертифициран тренер и Microsoft Security Trusted Advisor. Исто така е и говорник на многу светски познати конференции како: Microsoft Ignite, TechEd North America, TechEd Europe, TechEd Middle East, RSA, TechDays, CyberCrime, итн. и често е оценувана како најдобар говорник на тие конференции.

Таа има спроведено стотици пенетрациски тестирања и безбедносни ревизии за многу компании и институции вклучувајќи и владини организации. Нејзината специјалност се безбедносните решенија за што поседува и голем број на сертификати.

Што Паула изјави за овој BOOTCAMP:

„Ги поврзавме двата наши најпопуларни курсеви за сајбер безбедност да креираме тотално нов квалитет. Со правилно комбинирање на двата курса – пенетрациско тестирање и форензика – добивате дополнителна вредност на два курса по цена на еден. Проширување на пенетрациското тестирање со скриени техники? Ги барате своите траги во тек на истрагата? Сето ова ќе го покриеме на курсот.“

Дел 1: 360° Пенетрациско тестирање,
Траење: 2 дена

Ќе уживате! На курсот се изучуваат концепти на инфраструктурна безбедност, вклучувајќи техники за напад и како да адекватно да се имплементира заштита како противмерка. Курсот е развиен околу професионалното пенетрациско тестирање и свесноста за безбедност во полето на бизнисот и информатичката технологија.

За да бидеме сигурни дека сите учесници ќе го добијат потребното знаење од областа на инфраструктурната безбедност, наставата има интензивен практичен формат.

Секоја вежба е поддржана со лабораториски инструкции и повеќе алатки, како традиционални така и специјализирани. Препорачливо е слушателите да имаат претходно познавање на безбедносни концепти како OS сервиси и архитектура.

Агенда:

• Модул 1: Evolution of Hacking
• Модул 2: Operating System Services Security Overview
• Модул 3: Operating System Internal Security
• Модул 4: Databases Security
• Модул 5: Google Hacking
• Модул 6: HTTP Request Building
• Модул 7: Reconnaissance and Target Profiling
• Модул 8: Information Leakage and Error Handling
• Модул 9: Session Manipulation
• Модул 10: Tampering with Communication (Wired and Wireless)
• Модул 11: Exploiting a Lack of Access Controls
• Модул 12: Malicious Files Execution

Дел 2: System Forensics и Incident Handling,
Траење: 3 дена

Ова е напреден курс за безбедносни операции: слабости во системот, детекција на аномалии, индустриска шпиунажа, како работат и изгледаат компромитирани системи или решенија, дефинирање на индикатори на напад, справување со инциденти, исто така и дневно сервисирање на SIEM платформа. Ќе ги покриеме и темите за напредни привилегии за пристап, password механизми, windows internals, користење на PowerShell, добивање на неавторизиран пристап, напредни DNS конфигурирања и најчести грешки при конфигурации, форензички техники, Active Directory безбедност, IIS безбедност, дебагирање, напредно мониторирање и troubleshooting и многу друго!
Темите покриени со оваа обука ќе ви помогнат да влезете во чевлите на хакерите и да ја евалуирате својата инфраструктура од нивна гледна точка.

Обуката се фокусира на детекција, одговор и решавање на инциденти поврзани со компјутерската безбедност и ги покрива следните безбедносни техники:

• Чекорите во процесот на справување со инциденти
• Детекција на малициозни апликации и мрежна активност
• Најчестите техники за напад кои го компромитираат host-от
• Детекција и анализа на системите и ранливоста на мрежите
• Континуиран процес на подобрување преку откривање на коренот на инцидентот.

Агенда:

• Модул 1: Introduction to Incident Response and Handling
• Модул 2: System and Network Security Mechanisms
• Модул 3: Incident Response and Handling Steps
• Модул 4: Handling Network Security Incidents
• Модул 5: Handling Malicious Code Incidents
• Модул 6: Securing Monitoring Operations
• Модул 7: Forensics Basics

За кого се наменети обуките:

Enterprise администратори, Infrastructure architects, Професионалци за безбедност, систем инженери, мрежни администратори, IT професионалци, консултанти за безбедност и сите останати кои се одговорни за имплементација на мрежна безбедност и безбедност на периметар.

Материјали:
Уникатни алатки креирани од авторот, над 300 страни вежби и презентациски слајдови со забелешки.

Контакт информации:
Ирена Ивановска
+389 2 31 30 900