Ми знайшли для вас 2064 курси
Експрес-курс
Формат
Online
Початок навчання
Дата формується
Тривалість
5 днів
Рівень
Для досвідчених
Мова навчання
Ukrainian
Вартість
уточнюйте
ISSP Training Center
- Cyber Security
Програма курсу знайомить з інструментами, тактикою та процедурами для управління ризиками кібербезпеки, захисту активів, методами визначення різних типів поширених загроз, виконанню оцінки безпеки організації, збору та аналізу розвідувальних даних про кібербезпековий стан, а також усунення вразливостей і звітування про інциденти, коли вони виникають. Цей курс пропонує комплексну методологію для тих, хто відповідальний за захист кібербезпеки своєї організації.
Програма курсу
Теми:
- Оцінка ризиків кібербезпеки
- Аналіз ландшафту загроз
- Аналіз розвідувальних загроз комп'ютерному та мережевому середовищам
- Аналіз атак на обчислювальні та мережеві середовища
- Аналіз технік "після атаки"
- Оцінка стану безпеки організації
- Збір даних про кібербезпеку
- Аналіз даних журналу
- Виконання аналізу активних ресурсів і мережі
- Реагування на інциденти кібербезпеки
- Розслідування інцидентів кібербезпеки
Курс дає можливість:
- Оцінювати ризики кібербезпеки для організації
- Аналізувати ландшафт загроз
- Аналізувати різноманітні загрози розвідки для обчислювальних та мережевих середовищ
- Аналізувати різноманітні атаки на обчислювальні та мережеві середовища
- Аналізувати різноманітні техніки після атаки
- Оцінювати стан кібербезпеки організації шляхом аудиту, управління вразливостями та тестуванням на проникнення
- Збирати інформацію про кібербезпеку з різноманітних мережевих та хост-джерел
- Аналізувати дані журналів для виявлення доказів загроз та інцидентів
- Виконувати активний аналіз мережі та активів для виявлення інцидентів
- Реагувати на інциденти кібербезпеки, використовуючи тактику стримування, пом'якшення та відновлення
- Розслідувати інциденти кібербезпеки за допомогою методів форензік-аналізу
Особливості курсу
- Офіційні навчальні матеріали в електронному вигляді
- Ваучер для складання іспиту
- Доступ до середовища лабораторних робіт
- Сертифікат про проходження курсу
Експрес-курс
Формат
Online
Початок навчання
Дата формується
Тривалість
2 днів
Рівень
Для досвідчених
Мова навчання
Ukrainian
Вартість
430 USD за курс
ISSP Training Center
- Cyber Security
Курс охоплює основи роботи спеціалістів Операційного центру безпеки (SOC) та основні навички безпеки для аналітиків SOC.
Програма курсу
Endpoint Analysis
- Windows Fundamental
- Friendship with Powershell
- Core Windows network commands to know
- Windows Processes
- DeepBlue CLI/DeepWhite CLI
- Linux Fundamental
- Linux Filesystem
- Users and Privileges
- Linux CLI and Scripting
- Processes in Linux
- Networking in Linux
- Using and understanding the power of Nmap
Server Analysis
- Access to logs
- Getting align with CIS Benchmarks
- Config Files, Port and Services
Networking & TCP/IP
- Headers and RFCs
- Shodan Search Engine
- Art of using tcpdump & Wireshark
- Packet Analysis
Memory Forensics
- Say hello to Volatility
- Memory Analysis: Network
- Memory Analysis: Process
- Memory Analysis: DLL and CLI
Egress Traffic Analysis
- MITRE & Egress
- Real Intelligence Threat Analytics
- Get into Rita
- User agents, JA3
- ELK/Security Onion
User Entity Behavior Analytics
- MITRE and UEBA
- Log Analysis
- AD Logs
- Log Tracer
- Log Anomalies
- Which Logs are important to Collect/Check
- Sysmon
- Certificate Analysis
- Lateral Movement
Endpoint Protection Analysis
EDR.
Internal Segmentation and Isolation
Vulnerability Management
Using Tools
- Burp
- ZAP
- Security Scanners like Nessus
Попередні вимоги
Потрібно мати такі знання:
- Основи мережевих технологій, модель OSI, TCP/IP
- Основи Powershell Scripting (базове використання)
- Основи Linux Bash Scripting (будь-який дистрибутив)
- Active Directory
- Досвід та участь у реагування на більше 100 інцидентів
Особливості курсу
- Навчальні матеріали в електронному вигляді
- Сертифікат від ISSP Training Center про проходження курсу
- Доступ до середовища лабораторних робіт протягом навчання
Експрес-курс
Формат
Online
Початок навчання
Дата формується
Тривалість
4 годин
Рівень
Для початківців
Мова навчання
Ukrainian
Вартість
уточнюйте
ISSP Training Center
- Cyber Security
Цей курс допоможе учасникам стати більш усвідомленими щодо ризиків, пов'язаних з технологіями, та того, що можна зробити для захисту себе та вашої організації від них.
Програма курсу
Теми:
- Визначення заходів забезпечення відповідності до безпеки
- Розпізнавання та протидія атакам соціального інжинирінгу
- Забезпечення безпеки пристроїв
- Використання інтернету безпечно
Курс дає можливість:
- Розуміти як потреби і вимоги до безпеки, так і вимоги до відповідності
- Розпізнавати та уникати впливу фішингових та інших видів атак соціальної інженерії
- Розпізнавати та уникати впливу вірусів, програм-вимагачів та інших видів зловмисного програмного забезпечення
- Допомагати забезпечити безпеку даних на комп'ютерах, мобільних пристроях, мережах, інтернеті та у хмарних середовищах
Особливості курсу
- Офіційні навчальні матеріали в електронному вигляді
- Ваучер для складання іспиту
- Сертифікат про проходження курсу
Курс
Формат
Online
Початок навчання
Дата формується
Тривалість
3 днів
Рівень
Для досвідчених
Мова навчання
Ukrainian
Вартість
480 USD за курс
ISSP Training Center
- Cyber Security
Курс, що надає знання для впровадження, забезпечення підтримки системи управління інформаційною безпекою, та аналізу її стану.
Програма курсу
Міжнародна організація по стандартизації ISO
- Загальна інформація
- Принципи
- Організаційна структура
- Цикл розробки стандарту
Сертифікація
- Терміни
- Схема
- Взаємне визнання результатів
Серія стандартів 27000
Загальні відомості про стандарт
- Загальні відомості
- Завдання, що вирішуються
- Перелік доменів безпеки
- Мета та принципи стандарту
- Цикл PDCA
- Виклики під час впровадження
Огляд вимог основної частини стандарту
- Структура
- Контекст
- Лідерство
- Планування
- Керування ризиками інформаційної безпеки (детальний огляд процедури)
- Підтримка
- Експлуатація
- Оцінка результативності
- Вдосконалення
Додаток А. Каталог цілей управління і елементів управління
Аудит СУІБ
- Стандарти
- Терміни та визначення
- Завдання
- Види аудиту
- Учасники аудиту
- Принципи
- Етапи
- Аналіз документації
- Підготовка плану проведення
- Збір та верифікація інформації
- Результати
- Висновки аудиту
- Підготовка звіту
Етапність впровадження СУІБ
Огляд документації СУІБ
Даний курс допоможе:
- Впорядкувати знання про те, які елементи системи інформаційної безпеки потрібно впроваджувати і як робити це без помилок
- Доповнити існуючі знання і скласти їх в органічну систему, зручну для використання в довгостроковому плануванні та щоденній роботі
- Навчитися впроваджувати систему управління інформаційною безпекою на підприємстві
- Обговорити практичні кейси, і проаналізувати можливі помилки та нюанси, які можуть відігравати вирішальну роль
- Будувати і розвивати стосунки з професіоналами, які щодня захищають ІТ-системи різних підприємств від нових загроз, обмінюватися інформацією про нові загрози і методи
- Організувати процеси проведення внутрішніх аудитів в межах функціонування СУІБ
Особливості курсу
- Навчальні матеріали в електронному вигляді
- Сертифікат від ISSP Training Center про проходження курсу
Експрес-курс
Формат
Online
Початок навчання
Дата формується
Тривалість
3 днів
Рівень
Для досвідчених
Мова навчання
Ukrainian
Вартість
уточнюйте
ISSP Training Center
- Cyber Security
Цей курс призначений для фахівців, які бажають продемонструвати вендор-нейтральний, міжгалузевий набір навичок, який дозволить їм проектувати, впроваджувати, експлуатувати та/або керувати безпечною екосистемою Інтернет речей.
Програма курсу
Теми:
- Управління ризиками IoT
- Захист веб- і хмарних інтерфейсів
- Захист даних
- Контроль доступу до ресурсів IoT
- Захист мереж IoT
- Забезпечення конфіденційності
- Управління ризиками програмного забезпечення та вбудованих програм
- Забезпечення фізичної безпеки
Особливості курсу
- Офіційні навчальні матеріали в електронному вигляді
- Ваучер для складання іспиту
- Доступ до середовища лабораторних робіт
- Сертифікат про проходження курсу
Курс
Формат
Online
Початок навчання
Будь-який момент
Тривалість
4 днів
Рівень
Для досвідчених
Мова навчання
Ukrainian
Вартість
уточнюйте
ISSP Training Center
- Cyber Security
CRISC призначений для ІТ та бізнес-фахівців середньої ланки, які виявляють і керують ризиками шляхом розробки, впровадження та підтримки відповідних контролів інформаційних систем (ІС). Сертифікація CRISC підтверджує навички та знання щодо захисту сучасного підприємства від ескалації загроз.
Програма курсу
Домен 1. Ідентифікація IT-ризиків
Визначати всесвіт ІТ-ризиків, для виконання стратегії управління ІТ-ризиками, підтримки бізнес-цілей і узгодження зі стратегією управління ризиками підприємства (ERM).
- Збір та опрацювання інформації, включаючи формат документації для внутрішнього та зовнішнього бізнес-середовища, ІТ-середовища організації, а також для визначення потенційного або здійсненого впливу ІТ-ризику на бізнес-цілі та діяльність організації
- Визначення потенційних загроз та вразливостей для людей, процесів і технологій організації, для аналізу ІТ-ризиків
- Розробка комплексного набору сценаріїв ІТ-ризиків на основі наявної інформації, для визначення потенційного впливу на бізнес-цілі та діяльність бізнесу
- Визначення ключових зацікавлених сторін для сценаріїв ІТ-ризиків, для встановлення підзвітності
- Створення реєстру ІТ-ризиків, для побудови сценаріїв з урахуванням та доповненням профілів ризиків всього підприємства
- Визначення схильності і толерантності до ризику, встановлений вищим керівництвом і ключовими зацікавленими сторонами, для забезпечення відповідності бізнес-цілям
- Співпраця над розробкою програми поінформованості про ризики та проведення тренінгів, для розуміння ризиків зацікавленими сторонами та сприяння культурі усвідомлення ризиків
Домен 2. Оцінка IT-ризиків
Аналіз та оцінка ІТ-ризиків, для визначення ймовірності і впливу на бізнес-цілі, для забезпечення прийняття рішень на основі ризиків.
- Аналізувати сценарії ризику на основі організаційних критеріїв (наприклад, організаційної структури, політик, стандартів, технологій, архітектури, засобів контролю), для визначення ймовірності впливу ідентифікованого ризику
- Визначати поточний стан існуючих засобів контролю та оцінювати їх ефективність для зменшення ІТ-ризиків
- Перегляд результатів аналізу ризиків і контролів, для оцінки розбіжностей між поточним і бажаним станом середовища ІТ-ризику
- Забезпечення наявності "власника" ризику, для встановлення чітких ліній відповідальності
- Повідомлення результатів оцінки ризику вищому керівництву та відповідним зацікавленим сторонам для прийняття рішень на основі оцінки ризику
- Актуалізація реєстру ризиків результатами оцінки ризиків
Домен 3. Реагування на ризики та їх зменшення
Визначати варіанти реагування на ризики та оцінка їх ефективності і результативності, для управління ризиками відповідно до бізнес-цілей.
- Консультування з власниками ризиків, щоб вибрати рекомендовані заходи реагування на ризики, узгодити їх з бізнес-цілями та забезпечити прийняття обґрунтованих рішень щодо ризиків
- Консультування з власниками ризиків або допомога їм у розробці планів дій щодо ризиків, щоб переконатися, що плани включають ключові елементи (наприклад, відповідь, вартість, цільовий термін)
- Консультування щодо розробки та впровадження або коригування засобів контролю, для забезпечення прийнятного рівня управління ризиком
- Забезпечення наявності "власника" контролів, для встановлення чітких ліній підзвітності
- Допомога власникам засобів контролів в розробці процедур контролю та документації для покращення ефективності та ефективного здійснення контролю
- Оновлення реєстру ризиків для відображення змін у ризиках і реагуванні керівництва на ризики
- Забезпечення реагування на ризики, відповідно до планів дій щодо ризику
Домен 4. Моніторинг і звітність про ризики та контролі
Відстеження та звітування про ІТ-ризики та засоби контролю відповідним зацікавленим сторонам, для забезпечення ефективності і результативності стратегії управління ІТ-ризиками та її узгодження з бізнес-цілями.
- Визначення і встановлення ключових показників ризику (KRI) і порогових значень на основі наявних даних, щоб уможливити моніторинг змін ризику
- Моніторинг і аналіз ключових показників ризику (KRI) для виявлення змін або тенденцій у профілі ІТ-ризику
- Звітування про зміни або тенденції, пов'язані з профілем ІТ-ризику, для допомоги керівництву та зацікавленим сторонам у прийнятті рішень
- Сприяння визначенню метрик і ключових показників ефективності (KPI), для вимірювання ефективності контролю
- Моніторинг і аналіз ключових показників ефективності (KPI) для виявлення змін або тенденцій, пов’язаних із середовищем контролю, і визначення ефективності та результативності засобів контролю
- Перегляд результатів контрольних оцінок для визначення ефективності контрольного середовища
- Звітування відповідним зацікавленим сторонам про ефективність, зміни або тенденції в загальному профілі ризику та середовищі контролю для прийняття рішень
Курс допоможе зрозуміти основні концепції та вивчити такі сфери:
- Управління через політики
- Оцінка IT ризиків
- Реагування на ризики та звітування
- Інформаційні технології та безпека
Особливості курсу
- Офіційні навчальні матеріали від ISACA - в електронному вигляді
- Ваучер для складання іспиту - надається додатково за $650
Експрес-курс
Формат
Online
Початок навчання
Будь-який момент
Тривалість
2 днів
Рівень
Для досвідчених
Мова навчання
Ukrainian
Вартість
380 USD за курс
ISSP Training Center
- Cyber Security
Навчання принципам і методам аудиту систем управління інформаційною безпекою, необхідних для проведення аудитів на відповідність вимогам міжнародних стандартів.
Програма курсу
1. Міжнародні стандарти та їх застосування при аудиті ІБ
- Група стандартів інформаційної безпеки ISO 27000
- Стандарт ефективності IT COBIT 4.1
- Міжнароді професійні стандарти внутрішнього аудиту
2. Цикл аудиту ІБ
- Планування аудиту
- Технічний моніторинг
- Документальний та організаційний аудит ІБ
- Звітність
- Послідконтроль
3. Планування аудиту
- Ризиковий підхід при плануванні аудиту ІБ
- Створення "Всесвіту аудиту"
- Методи оцінки пріоритетності при виконанні вибіркових перевірок (математичний, експертний), їх взаємозв'язок
- Оперативне планування протягом року
4. Технічний моніторинг
- Можливості і засоби технічного моніторингу
- Взаємодія з підрозділами ІБ при організації моніторингу
5. Методика проведення аудиту
- Розробка власної методики внутрішнього аудиту
- Вибір внутрішніх контролів та методи їх оцінки
- Аудиторські процедури (співбесіди, тех. контролі) та їх взаємодія
6. Звіт щодо аудиторської перевірки ІБ
- Різні формати звітів (документ, порівняльна діаграма, таблиця, презентація)
- Розділи аудиту аудиторського звіту (ціль, зміст перевірок, результати, ефективність, рекомендації, вимоги до внутрішньої звітності)
7. Послідконтроль
8. Синтетичний аналіз аудиторських звітів при формуванні річної звітності
9. Відповіді на запитання
Курс дає можливість:
- Розуміти, наскільки ефективно використовуються кошти, що виділяються на інформаційну безпеку чи є надмірні витрати в одних сферах і недостатнє фінансування, що тягне за собою появу критичних загроз, в інших
- Перевіряти, чи виконуються регуляторні вимоги, порушення яких може стати причиною накладання штрафів
- Виявляти недоліки в процесах взаємодії та комунікації всередині підрозділів безпеки, а також з іншими структурами в межах організації
- Готувати рекомендації щодо заходів, виконання яких дозволить суттєво покращити рівень інформаційної безпеки підприємства
Особливості курсу
- Навчальні матеріали в електронному вигляді
- Сертифікат від ISSP Training Center про проходження курсу
Експрес-курс
Формат
Online
Початок навчання
Будь-який момент
Тривалість
1 днів
Рівень
Для початківців, Для досвідчених
Мова навчання
Ukrainian
Вартість
уточнюйте
ISSP Training Center
- Product Manager / Product Owner
Цей курс призначений для керівників бізнесу, щоб розкрити та зрозуміти генеративний штучний інтелект, а також відслідковувати його потужність для досягнення конкретних, практичних цілей у справжньому бізнес-середовищі. Він надасть вам основні знання про генеративний штучний інтелект, необхідні для переходу вашої організації на новий рівень.
Програма курсу
Теми:
- Основи ШІ
- Створення тексту за допомогою ШІ
- Створення коду за допомогою ШІ
- Створення зображень і відео за допомогою ШІ
- Створення аудіо за допомогою ШІ
- Виявлення проблем генеративного ШІ
- Реалізація бізнес-стратегій для генеративного ШІ
Цей курс допоможе:
- Описувати основи штучного інтелекту та генеративного штучного інтелекту
- Генерувати текст за допомогою штучного інтелекту
- Генерувати код за допомогою штучного інтелекту
- Генерувати зображення та відео за допомогою штучного інтелекту
- Генерувати аудіо за допомогою штучного інтелекту
- Визначати виклики генеративного штучного інтелекту
- Впроваджувати організаційні стратегії для генеративного штучного інтелекту
Особливості курсу
- Офіційні навчальні матеріали в електронному вигляді
- Ваучер для складання іспиту
- Сертифікат про проходження курсу
Курс
Формат
Online
Початок навчання
Дата формується
Тривалість
4 днів
Рівень
Для досвідчених
Мова навчання
Ukrainian
Вартість
уточнюйте
ISSP Training Center
- Cyber Security
Сертифікація CDPSE підтверджує здатність фахівців із забезпечення конфіденційності реалізовувати конфіденційність шляхом розробки рішень у нових та існуючих мережах, платформах та продуктах, зміцнюючи довіру клієнтів та зацікавлених сторін та знижуючи ризики недотримання вимог.
Програма курсу
Домен 1. Управління конфіденційністю
Управління:
- Особисті дані та інформація
- Закони та стандарти конфіденційності в різних юрисдикціях
- Документація про конфіденційність
- Законна мета, згода та законний інтерес
- Права суб'єктів даних управління
Менеджмент:
- Ролі та обов'язки, пов'язані з даними
- Навчання та підвищення обізнаності щодо конфіденційності
- Керування постачальниками та третіми сторонами
- Процес аудиту
- Управління інцидентами конфіденційності
- Управління ризиками
- Процес управління ризиками
Домен 2. Архітектура конфіденційності
Інфраструктура:
- Хмарні обчислення
- Віддалений доступ
- Кінцеві точки
- Зміцнення системи
- Життєвий цикл безпечної розробки
Програми та програмне забезпечення:
- Захист додатків і програмного забезпечення
- API та служби
- Технології відстеження
Технічні засоби контролю конфіденційності:
- Комунікаційні та транспортні протоколи
- Шифрування, хешування та деідентифікація
- Керування ключами
- Моніторинг і журналювання
- Керування ідентифікацією та доступом
Домен 3. Життєвий цикл даних
Призначення даних:
- Інвентаризація та класифікація даних
- Якість даних
- Діаграми потоку даних і використання
- Обмеження використання даних
- Аналіз даних
Постійність даних:
- Мінімізація даних
- Міграція даних
- Зберігання даних
- Сховище даних
- Зберігання та архівування даних
- Знищення даних
Даний курс допоможе отримати знання про:
- Управління конфіденційністю
- Архітектуру конфіденційності
- Життєвий цикл даних
Особливості курсу
- Офіційні навчальні матеріали від ISACA - в електронному вигляді
- Ваучер для складання іспиту - надається додатково
Експрес-курс
Формат
Online
Початок навчання
Дата формується
Тривалість
5 днів
Рівень
Для досвідчених
Мова навчання
Ukrainian
Вартість
уточнюйте
ISSP Training Center
- Data Science / Machine learning / AI
Цей курс дозволить учасникам підвищити цінність бізнесу, застосувавши концепції науки про дані на практиці. Програма включає практичні вправи до кожної теми.
Програма курсу
Теми:
- Вирішення бізнес-проблем за допомогою Data Science
- Вилучення, перетворення та завантаження даних
- Аналіз даних
- Розробка підходу до машинного навчання
- Розробка моделей класифікації
- Розробка моделей регресії
- Розробка моделей кластеризації
- Фіналізування проєкту по Data Science
Даний курс розвиває навички:
- Використання принципів науки про дані для вирішення бізнес-проблем
- Застосування процесу вилучення, перетворення та завантаження (ETL) для підготовки наборів даних
- Використання різних технік для аналізу даних та отримання цінних результатів
- Розробку підходу до машинного навчання для вирішення бізнес-проблем
- Навчання, налаштування та оцінку моделей класифікації
- Навчання, налаштування та оцінку моделей регресії та прогнозування
- Навчання, налаштування та оцінку моделі кластеризації
- Фіналізувати проєкт по науці про дані, представивши моделі аудиторії, впроваджуючи їх в експлуатацію та відстежуючи їхню ефективність
Особливості курсу
- Офіційні навчальні матеріали в електронному вигляді
- Ваучер для складання іспиту
- Доступ до середовища лабораторних робіт
- Сертифікат про проходження курсу
Експрес-курс
Формат
Online
Початок навчання
Дата формується
Тривалість
2 днів
Рівень
Для досвідчених
Мова навчання
Ukrainian
Вартість
275 USD за курс
ISSP Training Center
- Cyber Security
Курс Certified GDPR Foundation допоможе учасникам вивчити основні елементи впровадження та управління системою відповідності щодо захисту персональних даних. Під час цього курсу учасники зможуть зрозуміти основні принципи конфіденційності та ознайомитися з роллю спеціаліста із захисту даних.
Програма курсу
Теми:
- Тема 1: Знайомство з GDPR та принципами захисту даних
- Тема 2: Вимоги загального регламенту захисту даних та сертифікаційний іспит
Цей курс допоможе:
- Зрозуміти вимоги загального регламентузахисту даних і фундаментальні принципи конфіденційності
- Зрозуміти обов'язки, ролі та відповідальність спеціаліста із захисту даних
- Зрозуміти концепції, підходи, методи та техніки для ефективної участі в процесі впровадження рамок відповідності щодо захисту персональних даних
Особливості курсу
- Офіційні навчальні матеріали від PECB в електронному вигляді з необмеженим доступом
- Ваучер для складання іспиту (дійсний 12 місяців) + 1 ваучер для перескладання іспиту
- Сертифікат після проходження курсу
Експрес-курс
Формат
Online
Початок навчання
Дата формується
Тривалість
5 днів
Рівень
Для досвідчених
Мова навчання
Ukrainian
Вартість
1 000 USD за курс
ISSP Training Center
- Cyber Security
Цей курс допоможе учасникам розвинути необхідні знання для підтримки організації в ефективному плануванні, впровадженні, управлінні та моніторингу безпеки мережі. Курс забезпечує всебічну розробку структури серії стандартів ISO/IEC 27033, включаючи огляд і концепції мережевої безпеки, вказівки щодо проєктування та реалізації мережевої безпеки, а також еталонні мережеві сценарії для забезпечення безпеки зв'язку між мережами за допомогою шлюзів безпеки, VPN. і доступ до бездротової IP-мережі.
Програма курсу
Теми:
- День 1: Ознайомлення із серією стандартів ISO/IEC 27033 та початок впровадження мережевої безпеки
- День 2: Команда з підтримки безпеки мережі, політика, управління ризиками та керування документацією
- День 3: Сервіси доступу до інтернету, сегментація мережі, захист мережевого зв'язку за допомогою шлюзів безпеки, VPN та доступу до бездротової мережі
- День 4: Тестування безпеки мережі, управління інцидентами, моніторинг і постійне вдосконалення
- День 5: Сертифікаційний іспит
Цей курс допоможе:
- Покращити безпеку мережі організації
- Посилити захист мереж інформаційної системи та персональних даних від несанкціонованого доступу
- Зменшити кількість інцидентів безпеки та їх наслідків
- Підвищити вдоволеність клієнтів і зацікавлених сторін
- Отримати зростання міжнародного визнання
Особливості курсу
- Офіційні навчальні матеріали від PECB в електронному вигляді з необмеженим доступом
- Ваучер для складання іспиту (дійсний 12 місяців) + 1 ваучер для перескладання іспиту
- Сертифікат після проходження курсу
Експрес-курс
Формат
Online
Початок навчання
Дата формується
Тривалість
2 днів
Рівень
Для початківців, Для досвідчених
Мова навчання
Ukrainian
Вартість
250 USD за курс
ISSP Training Center
- Cyber Security
Всебічний курс, що охоплює основи безпечного використання пристроїв, соціальних мереж та мережі Інтернету. Для безпечної віддаленої роботи та індивідуальної цифрової безпеки.
Програма курсу
Теми:
- Безпека даних
- Безпека операційної системи
- Шкідливе програмне забезпечення та антивірус
- Безпека в інтернеті
- Безпека в соціальних мережах
- Безпека електронного листування
- Безпека мобільних пристроїв
- Безпека хмарних компонентів
- Безпека мережевого з'єднання
- Безпека IoT та ігрових консолей
- Безпека віддаленої роботи
Цей курс допоможе:
Використовувати безпекові рішення при використанні інтернету, пристроїв, при віддаленій роботі.
Особливості курсу
- Навчальні матеріали в електронному вигляді
- Доступ до середовища лабораторних робіт протягом навчання
- Сертифікат про проходження курсу
Експрес-курс
Формат
Online
Початок навчання
Будь-який момент
Тривалість
1 днів
Рівень
Для досвідчених
Мова навчання
Ukrainian
Вартість
уточнюйте
ISSP Training Center
- Embedded / Hardware / IoT
Даний курс допоможе успішно спланувати та впровадити рішення IoT у вашій організації та зрозуміти різноманітні фактори, які керуватимуть вашими рішеннями.
Програма курсу
Планування впровадження ІоТ
- Тема А: Визначення ІоТ
- Тема В: Інфраструктура ІоТ
- Тема С: Визначення переваг і проблем ІоТ
Створення проєкту ІоТ
- Тема А: Визначення додатків для ІоТ
- Тема В: Життєвий цикл розробки ІоТ
Цей курс допоможе:
- Підтвердити знання термінології IoT
- Зрозуміти компоненти інфраструктури IoT
- Розкрити проблеми впливу, який IoT має на організацію
- Визначити, чим IoT може бути корисним для організації, а також різні бізнес-технічні виклики, які необхідно вирішити
Особливості курсу
- Офіційні навчальні матеріали від CertNexus
- Ваучер для складання іспиту
- Доступ до середовища лабораторних робіт
- Сертифікат про проходження курсу
Курс
Формат
Online
Початок навчання
Будь-який момент
Тривалість
-
Рівень
Для досвідчених
Мова навчання
Ukrainian
Вартість
330 USD за курс
ISSP Training Center
- Cyber Security
Курс ISO/IEC 27002 Foundation допоможе учасникам вивчити основні поняття, пов'язані з впровадженням та управлінням засобами контролю інформаційної безпеки на основі стандарту ISO/IEC 27002. Завдяки цьому курсу учасники зможуть визначити засоби контролю інформаційної безпеки ISO/IEC 27002, які класифікуються на чотири теми: організаційні, людські, фізичні та технологічні. Курс також охоплює інформацію про те, як ISO/IEC 27002 пов'язаний з іншими стандартами, такими як ISO/IEC 27001 та ISO/IEC 27003.
Програма курсу
Теми:
- Вступ до ISO/IEC 27002 та організаційні контролі
- Людські, фізичні і технологічні контролі та сертифікаційний іспит
Цей курс допоможе:
- Пояснити основні поняття інформаційної безпеки, кібербезпеки та конфіденційності на основі ISO/IEC 27002
- Обговорити зв'язок між ISO/IEC 27001, ISO/IEC 27002, інші стандарти та нормативну базу
- Зрозуміти організаційні, людські, фізичні та технологічні контролі ISO/IEC 27002 в конкретному контексті організацій
Особливості курсу
- Офіційні навчальні матеріали від PECB
- Ваучер на складання іспиту + ваучер на перескладання іспиту (дійсний 1 рік)
- Сертифікат про проходження курсу
Відеокурс / Платформа
Формат
Online
Початок навчання
Будь-який момент
Тривалість
-
Рівень
Для початківців, Для досвідчених
Мова навчання
Ukrainian
Вартість
710 USD за курс
ISSP Training Center
- Cyber Security
Курс ISO/IEC 27001 Lead Implementer допоможе учасникам набути знань, необхідних для підтримки організації в ефективному плануванні, впровадженні, управлінні, моніторингу та обслуговуванні Системи Управління Інформаційною Безпекою (СУІБ).
Програма курсу
Теми:
- Основні принципи та концепції системи управління інформаційною безпекою (СУІБ)
- Система управління інформаційною безпекою (СУІБ)
- Планування впровадження СУІБ на основі ISO/IEC 27001
- Впровадження СУІБ на основі ISO/IEC 27001
- Моніторинг і вимірювання СУІБ на основі ISO/IEC 27001
- Постійне вдосконалення СУІБ на основі ISO/IEC 27001
- Підготовка до сертифікаційного аудиту СУІБ
Цей курс допоможе:
- Пояснити основні концепції та принципи системи управління інформаційною безпекою (СУІБ) на основі ISO/IEC 27001
- Інтерпретувати вимоги ISO/IEC 27001 до СУІБ з точки зору виконавця
- Ініціювати та планувати впровадження СУІБ на основі ISO/IEC 27001, Використовуючи методологію IMS2 PECB та інші найкращі практики
- Брати участь в підтримці організації в експлуатації та постійному вдосконаленні СУІБ на основі ISO/IEC 27001
- Підготувати організацію до проходження незалежного сертифікаційного аудиту
Особливості курсу
- Офіційні навчальні матеріали від PECB в електронному вигляді з необмеженим доступом
- Ваучер для складання іспиту (дійсний 12 місяців) + 1 ваучер для перескладання іспиту
- Сертифікат після проходження курсу
Відеокурс / Платформа
Формат
Online
Початок навчання
Будь-який момент
Тривалість
-
Рівень
Для досвідчених
Мова навчання
Ukrainian
Вартість
625 USD за курс
ISSP Training Center
- Cyber Security
Курс CSA детально висвітлює основи операцій SOC, лог-менеджмент та кореляцію, розгортання SIEM, розширене виявлення інцидентів та реагування на них.
Програма курсу
Модуль 1
Операційна система і менеджмент.
Модуль 2
Розуміння кібервразливостей, відповідних індикаторів та методології кібератак.
Модуль 3
Інциденти, події та звітність (журналювання).
Модуль 4
Виявлення інцидентів з використанням системи управління подіями безпеки (SIEM).
Модуль 5
Розширене виявлення інцидентів за допомогою аналізу вразливостей.
Даний курс допоможе отримати:
- Знання про процеси SOC, процедури, технології
- Базове розуміння та глибокі знання загроз, вразливостей та атак безпеки, а також поведінку та ланцюг дій зловмисника
- Здатність розпізнавати засоби, тактику та процедури зловмисників для виявлення показників компрометації, що можуть бути використані під час розслідувань зараз та в майбутньому
- Здатність виконувати моніторинг і аналіз звітності, отриманої від різних технологій та платформ
- Знання про процес централізованого управління звітністю
- Здатність ведення звітності безпеки з метою подальшої організації моніторингу та аналізу
- Досвід та знання з використання системи управління подіями безпеки (SIEM)
- Знання з адміністрування різних рішень SIEM
- Розуміння архітектури, імплементації та детального налаштування різних рішень SIEM
- Практичний досвід у процесі розробки кейсів використання SIEM
- Здатність розробляти кейси безпеки (правила кореляції), звіти тощо
- Навики працювати з найчастіше використовуваними кейсами SIEM
- Здатність планувати, організовувати та здійснювати моніторинг та аналіз загроз на підприємстві
- Здатність виконувати моніторинг та аналіз нових моделей загроз
- Практичний досвід у процесі створення сигналів тривоги
- Здатність перенаправляти інциденти відповідним командам для отримання додаткової допомоги
- Здатність користуватися системою квитків Service Desk
- Здатність готувати інструктажі та звіти по результатам аналізу відповідно до існуючої методології
- Знання про інтеграцію інформації про загрози в SIEM для розширеного виявлення інцидентів та реагування на них
- Можливість використовувати різноманітну, розрізнену інформацію про загрози, яка постійно змінюється
- Знання про процес реагування на інциденти
- Розуміння співпраці SOC та IRT для кращого реагування на інциденти
Особливості курсу
- Офіційні навчальні матеріали від EC-Council в електронному вигляді (доступ 12 місяців)
- Доступ до середовища лабораторних робіт iLabs or CyberQ (доступ 6 місяців)
- Ваучер на складання іспиту (дійсний 12 місяців)
- Після проходження курсу сертифікат від EC-Council про відвідування навчання та про підтвердження статусу CSA
Відеокурс / Платформа
Формат
Online
Початок навчання
Будь-який момент
Тривалість
-
Рівень
Для досвідчених
Мова навчання
Ukrainian
Вартість
1 000 USD за курс
ISSP Training Center
- Cyber Security
Курс CPENT вчить, як ефективно виконувати тест на проникнення для обраного середовища корпоративної мережі - слухачі вчаться атакувати, використовувати, обходити захист, а також захищати структуру.
Програма курсу
Теми:
- Вступ до тестування на проникнення
- Масштаб та залучення тестування на проникнення
- Розвідка на основі джерел (OSINT)
- Тестування на проникнення через соціальну інженерію
- Тестування на проникнення в мережу ззовні
- Тестування на проникнення в мережу зсередини
- Тестування на проникнення в мережу - пристрої периметра
- Тестування на проникнення веб-додатків
- Тестування на проникнення бездротової мережі
- Тестування на проникнення IoT
- Тестування на проникнення OT/SCADA
- Тестування на проникнення хмар
- Бінарний аналіз та експлойтування
- Написання звітів та дії після тестування
Особливості курсу
- Офіційні навчальні матеріали від EC-Council в електронному вигляді (доступ 12 місяців)
- Доступ до середовища лабораторних робіт iLabs or CyberQ (доступ 6 місяців)
- Ваучер для складання іспиту (дійсний 12 місяців)
- Після проходження курсу сертифікат від EC-Council про відвідування навчання та підтвердження статусу CPENT
Відеокурс / Платформа
Формат
Online
Початок навчання
Будь-який момент
Тривалість
-
Рівень
Для досвідчених
Мова навчання
Ukrainian
Вартість
900 USD за курс
ISSP Training Center
- Cyber Security
Курс CHFI розроблено для ІТ-фахівців, які займаються безпекою інформаційної системи, комп'ютерною криміналістикою та реагуванням на інциденти. Курс надає учасникам необхідні навички для проактивного розслідування складних загроз безпеці, дозволяючи їм розслідувати, реєструвати та повідомляти про кіберзлочини, з метою запобігання майбутнім атакам.
Програма курсу
Теми:
- Комп'ютерна криміналістика у сучасному світі
- Процес розслідування комп'ютерної криміналістики
- Розуміння жорстких дисків та файлових систем
- Збір та копіювання даних
- Протидія анти-криміналістичним методам
- Криміналістика Windows
- Криміналістика Linux і Mac
- Мережева криміналістика
- Розслідування веб-атак
- Криміналістична експертиза Dark Web
- Криміналістика баз даних
- Хмарна криміналістика
- Розслідування злочинів на основі електронної пошти
- Криміналістика шкідливих програм
- Криміналістика мобільних пристроїв
- Криміналістика IoT
Даний курс пояснює:
- Як створити лабораторію комп'ютерної криміналістики
- Методи злому паролів
- Як відновити видалені файли
- Як писати звіти про розслідування
- Роль першого реагуючого
- Методики збереження та оцінювання місця електронного злочину
- Методики проведення попередніх співбесід
- Методики документування місця електронного злочину, збору та збереження електронних доказів
Особливості курсу
- Офіційні навчальні матеріали від EC-Council в електронному вигляді (доступ 12 місяців)
- Доступ до середовища лабораторних робіт iLabs or CyberQ (доступ 6 місяців)
- Ваучер для складання іспиту (дійсний 12 місяців)
- Після проходження курсу сертифікат від EC-Council про відвідування навчання та підтвердження статусу CHFI
Відеокурс / Платформа
Формат
Online
Початок навчання
Будь-який момент
Тривалість
-
Рівень
Для досвідчених
Мова навчання
Ukrainian
Вартість
825 USD за курс
ISSP Training Center
- Cyber Security
Курс CCSE— це спеціалізована програма, розроблена професіоналами з хмарної безпеки, у якій застосовано детальний методологічний підхід до викладання фундаментальних концепцій хмарної безпеки.
Програма курсу
Теми:
- Вступ до хмарної безпеки
- Безпека платформи та інфраструктури в хмарі
- Безпека програм у хмарі
- Безпека даних у хмарі
- Безпека операцій у хмарі
- Тестування проникнення в хмару
- Виявлення інцидентів і реагування в хмарі
- Криміналістичне розслідування в хмарі
- Безперервність бізнесу та аварійне відновлення в хмарі
- Управління, управління ризиками та відповідність вимогам у хмарі
- Стандарти, політики та правові питання в хмарних структур
Даний курс допоможе:
- Оцінювати і зменшувати ризики безпеки, загрози та вразливі місця в хмарній платформі
- Планувати, впроваджувати та реалізовувати безпеку хмарної платформи для організації
- Інтегрувати найкращі практики для захисту компонентів хмарної інфраструктури
- Оцінювати і контролювати організаційну архітектуру хмарної мережі, інтегруючи різні елементи керування безпекою, які пропонує постачальник послуг
- Забезпечувати безпеку організаційних хмарних додатків, розуміючи безпечний життєвий цикл розробки програмного забезпечення хмарних додатків і впроваджуючи додаткові засоби контролю безпеки для підвищення безпеки розміщених хмарних додатків
- Оцінювати методи хмарного зберігання та загрози для даних, що зберігаються в хмарі і розуміти як захистити хмарні дані від атак
- Впроваджувати та керувати хмарною безпекою на різних хмарних платформах, таких як AWS, Azure, GCP
- Розробляти і впроваджувати структуру GRC, план реагування на хмарні інциденти та план безперервності бізнесу для хмарних служб
- Розуміти модель спільної відповідальності постачальника послуг
- Використовувати служби безпеки та інструменти, які надаються в Azure, AWS, GCP, щоб захистити хмарне середовище організації
Особливості курсу
- Офіційні навчальні матеріали від EC-Council в електронному вигляді (доступ 12 місяців)
- Доступ до середовища лабораторних робіт iLabs or CyberQ (доступ 6 місяців)
- Ваучер для складання іспиту (дійсний 12 місяців)
- Після проходження курсу сертифікат від EC-Council про відвідування навчання
