Il corso, avvalendosi per almeno il 50% del tempo di numerose attività ed esercizi in ambienti simulati di scenari reali ed Hands-On Lab sui principali Security Tools, prepara ogni candidato al superamento dell’esame CSX Cybersecurity Practitioner di ISACA (CSX-P). e a:
- Utilizzare i processi di valutazione delle vulnerabilità e set di strumenti di scansione per identificare e documentare le vulnerabilità in base alla criticità delle risorse definite e agli impatti tecnici.
- Ottenere e aggregare le informazioni da più fonti, ad esempio registri, dati sugli eventi, valutazioni della rete, per l'utilizzo in intelligence delle minacce, rilevamento degli incidenti e risposta.
- Implementare i controlli di sicurezza informatica specifici - per rete, applicazione, endpoint, server e altro - e verificare che i controlli funzionino come richiesto dalle Policy e procedure aziendali.
- Implementare e documentare le modifiche ai controlli di sicurezza informatica, ad esempio sicurezza degli endpoint e sicurezza della rete, in conformità con le procedure di gestione delle modifiche.
- Identificare attività anomale e potenziali minacce interne, esterne e di terze parti alle risorse di rete utilizzando monitor di traffico di rete o sistemi di rilevamento e prevenzione delle intrusioni, oltre a garantire il rilevamento tempestivo di indicatori di compromissione.
- Eseguire analisi di attacco iniziale per determinare vettori di attacco, obiettivi, portata e impatto potenziale.
- Eseguire piani di risposta definiti per contenere il danno sulle risorse interessate.

Security Analysts, Security Responders, Incident Handlers, Cybersecurity Auditors, Security Officers; Security Professionals; Site Administrators; in generale tutti coloro che si occupano dell’integrità delle infrastrutture di rete.

Docente accreditato CSX-P Cybersecurity Practitioner di ISACA, CEH- Certified Ethical Hacker di EC-Council, CHFI-Computer Hacking Forensics Investigator di EC-Council, Esperto di Cybersecurity ed Ethical Hacker professionista di lungo corso.

I partecipanti con l’ausilio del docente seguiranno lezioni frontali, miste a laboratori pratici, inerenti i cinque ambiti di sicurezza del NIST Cybersecurity Framework:
- Identificazione (Identify): Identificazione, Assessment e Valutazione di Asset, Minacce e Vulnerabilità
- Protezione (Protect): Implementazione di controlli di Cybersicurezza, per proteggere un sistema dalle minacce identificate
- Rilevamento (Detect): rilevazione di incidenti, eventi ed indicatori di compromissione sia a livello di rete che di sistema, e valutazione del danno potenziale
- Risposta (Respond): definizione di piani di risposta agli incidenti a 360 gradi (Incident Response plan) e mitigazione degli incidenti
- Ripristino (Recovery): ripristino da incidenti e disastri, redazione della documentazione di post-incident response, implementazione di piani di continuità

Ogni giornata prevede almeno il 50% del tempo dedicato ad attività pratiche di durata variabile utilizzando più macchine virtuali messe a disposizione attraverso Laboratori Online a cui ogni partecipante potrà accedere per esercitarsi ed apprendere come e quando utilizzare i vari strumenti informatici di sicurezza, sistemi operativi, strumenti e utilità, la cui conoscenza sarà necessaria ai fini del superamento dell’esame:
- Kali Linux
- Kibana
- Funzionalità di sicurezza Microsoft
- Nmap / Zenmap
- Comandi per la risoluzione dei problemi di rete
- OpenVAS
- PfSense
- Security Onion
- Squil
- Applicazioni da console
- Wireshark

Nello specifico il corso approfondirà le aree di contenuto proporzionalmente alla rilevanza data da ISACA nell’esame:

- Domain 1-Business and Security Environment (20%)
- Domain 2-Operational Security Readiness (20%)
- Domain 3-Threat Detection and Evaluation (20%)
- Domain 4-Incident Response and Recovery (40%)

Successivamente al termine del corso ogni partecipante potrà accedere per 6 mesi all’ambiente di laboratorio online di ISACA (acquistabile a parte), dove proseguire nella preparazione, esercitandosi in modo mirato ai fini dell’esame.

A ciascun partecipante sono fornite le slide del corso e l'accesso all'ambiente di laboratorio necessario per il tempo delle esercitazioni in aula.

Oltre alle cinque giornate di corso e laboratori pratici in aula, chi lo desidera, al fine del sostenimento dell'esame, può richiedere anche l'acquisto dell'esame (online) e dell'abbonamento di 6 mesi ai laboratori online CSX-Practitioner di ISACA, basati su complessi scenari di Cybersecurity mutuati dalle situazioni reali più recenti, grazie ai quali i candidati possono misurarsi nell'utilizzo dei Security Tool più appropriati per risolvere un'ampia e sempre aggiornata varietà di task di Cybersecurity

Per partecipare al corso e sostenere l'esame, si raccomanda la conoscenza di base di sistemi operativi (Windows e Linux).
Per la frequenza del corso è necessario che ciascun partecipante disponga diun proprio laptop, che consenta un agevole accesso ad Internet via Web-browser per le attività di accesso ai laboratori tecnici

L’esame, acquistabile a parte, può essere schedulato entro 6 mesi dal corso, in una data a discrezione di ciascun partecipante e si svolge accedendo alla piattaforma online d’esame di ISACA, sotto il monitoraggio di un supervisore (proctor) online ISACA. L’esame è in lingua inglese, dura 240 minuti e richiede che il candidato risolva 16 Task di Cybersecurity applicate a Scenari di rischio reali simulati in ambienti virtuali, simili a quelli affrontati nel corso.

La certificazione CSX-P si differenzia rispetto alla certificazione CEH (Certified Ethical Hacker), perché quest’ultima approfondisce verticalmente le attività di Ethical Hacking (Vulnerability Assessment e Penetration Test), mentre il CSX-P, pur comprendendo una parte di formazione in comune al CEH soprattuto nei domini Identify e Detect, copre anche argomenti dei domini Protect, Respond e Recover, più orientati a figure che debbano gestire incidenti di sicurezza (analisti di sicurezza e security responder).

Oltre alle cinque giornate di corso e laboratori pratici in aula, chi lo desidera, al fine del sostenimento dell'esame, può richiedere anche l'acquisto dell'esame (online) e dell'abbonamento di 6 mesi ai laboratori online CSX-Practitioner di ISACA, basati su complessi scenari di Cybersecurity mutuati dalle situazioni reali più recenti, grazie ai quali i candidati possono misurarsi nell'utilizzo dei Security Tool più appropriati per risolvere un'ampia e sempre aggiornata varietà di task di Cybersecurity