Cyber security / Etap I / Analiza ruchu sieciowego - szkolenie

Szkolenie skierowane jest zarówno do osób fizycznych, jak i do przedsiębiorców i ich pracowników, którzy chcą poszerzyć swoje umiejętności i zdobyć nowe kompetencje w obszarze analizy ruchu sieciowego.

Analiza ruchu sieciowego

I. Pre-test. Wprowadzenie do cyberbezpieczeństwa (teoria+praktyka)

1. Zagrożenia, środki przeciwdziałania, infrastruktura.
2. Wprowadzenie pojęcia podatności CVE i CVSS
3. Fazy rozwoju ataku.
4. Narzędzia dla poszczególnych faz.
5. Omówienie poszczególnych faz.
6. Rodzaje ataków, cele ataków.
7. Zbieranie informacji.
8. Sposoby i techniki przeciwdziałania.
9. Czy jestem bezpieczny w sieci? – skanowanie i zbieranie informacji w sieci.
10. Systemy monitoringu.
11. Zarządzanie podatnością.
12. Audyt bezpieczeństwa.
13. Cykl podnoszenia bezpieczeństwa – diagram / cykl Deminga.
14. Normy i dobre praktyki.
15. CIA i ciągłość działania.
16. Cyberbezpieczeństwo (post factum) – podnoszenie infrastruktury po ataku sieciowym.
17. Ścieżka szkoleniowa specjalisty ds. cyberbezpieczeństwa.
18. Ścieżka podnoszenia bezpieczeństwa.
19. Podatności, na które nie ma łatek bezpieczeństwa.
20. Reputacja IP.

II. Rekonesans – wprowadzenie. (teoria+praktyka)

1. Zbieranie informacji.
2. Cel zbieranie informacji.
3. Techniki i źródła zbierania informacji.
4. Skanowanie.
5. OSINT.
6. SE.
7. Kiedy zakończyć zbieranie informacji.
8. Jaka informacja jest przydatna a jaka zbędna.
9. Ryzyko wykrycia i anonimizacja.
10. Ukrywanie w szumie informacyjnym.
11. Namierzanie, wykrywanie intruza.
12. Zbieranie informacji o intruzie.
13. Honey pot.
14. Netflow, logi firewall-a, parsowanie logów.
15. IDS, IPS.
16. SIEM a skanowanie i rekonesans.

III. Analiza ruchu sieciowego i techniki skanowania. (teoria+praktyka)

1. Wprowadzenie do analizatorów ruchu sieciowego – Wireshark.
2. Nawiązanie połączenia oraz faza ARP.
3. Skanowanie pasywne i aktywne.
4. Wprowadzenie do NMAP-a.
5. NMAP – skanowanie L2, L3, L4 i skrypty nmap.
6. Wykrywanie skanowania aktywnego.
7. Wykrywanie skanowania pasywnego.
8. Wykrywanie skanowania
9. Analiza ruchu sieciowego
10. Techniki skanowania (nmap).
11. Blokowanie i detekcja technik skanowania przy pomocy firewall-a.
12. Firewall L2.
13. Rozpoznawania topologii sieci - podsieci.
14. Detekcja podstawowych parametrów systemu i sprzęty (LLDP)
15. Analiza ruchu, zestawianie sesji szyfrowanej.
16. Rozpoznawanie urządzeń na podstawie listy otwartych portów.
17. Analiza ruchu DHCP, Przechwytywanie sesji DHCP, detekcja liczby serwerów
18. Wykrywanie adresu IP bramy na podstawie fragmentu ruchu.
19. Techniki detekcji adresacji w sieci lokalnej.

IV. Walidacja (metody: obserwacja w warunkach symulowanych, test teoretyczny).

Szkolenie wraz z walidacją trwa 29 godzin zegarowych, z czego 9 godz. to teoria, a 15 godz. to praktyka, a 5 godz. stanowią przerwy i realizowane jest w kameralnych grupach, maksymalnie 6-osobowych. Walidacja twa 30 min (20 min obserwacja w warunkach symulowanych, 10 min test teoretyczny) i jest uwzględniona w czasie 9 godzin teoretycznych.

Wymagana jest frekwencja na poziomie min. 80%.

Szkolenie prowadzone jest z wykorzystaniem metod nauczania aktywizujących uczestników: dyskusja w grupie, burza mózgów, ćwiczenia.

Sposób organizacji walidacji: Szkolenie rozpoczyna się pre-testem weryfikującym początkową wiedzę uczestnika usługi rozwojowej i zakończone testem teoretycznym w ramach walidacji, tj. wewnętrznym egzaminem (post-test) weryfikującym pozyskaną wiedzę i nabyte efekty kształcenia, pozytywne jego zaliczenie honorowane jest certyfikatem potwierdzającym jego ukończenie i uzyskane efekty kształcenia. Walidacja przeprowadzana jest z wykorzystaniem testu wyboru zawierającego pytania zamknięte w tym pytań typu case study (analiza konkretnego przypadku), umożliwiające sprawdzenie osiągnięcia efektów kształcenia na podstawie określonych kryteriów weryfikacji, a także za pomocą obserwacji w warunkach symulowanych. Podczas szkolenia uczestnicy samodzielnie konfigurują i budują środowisko, w którym następnie realizują zadania praktyczne. Szkolenie odbywa się w formule zdalnej w czasie rzeczywistym. Każdy uczestnik otrzymuje dostęp do serwera i łączy się z nim w bezpieczny sposób poprzez VPN. W trakcie realizacji zadań uczestnicy prezentują rezultaty swojej pracy udostępniając ekran komputera. W przypadku trudności technicznych lub problemów związanych z realizacją części szkoleniowej trener udziela wsparcia wyłącznie w zakresie prowadzenia szkolenia. Czynności te nie stanowią elementu walidacji efektów uczenia się. Szkolenie prowadzone jest w sposób sekwencyjny – wykonanie jednego zadania umożliwia przejścia do kolejnego, ponieważ każde zadanie rozwija i rozbudowuje środowisko konfigurowane przez uczestnika. Osoba przeprowadzająca walidację nie uczestniczy w prowadzeniu szkolenia i nie pełni funkcji trenera. Podczas wykonywania przez uczestników części zadań praktycznych obserwuje ich samodzielną pracę oraz jej rezultat poprzez podgląd udostępnionego ekranu i ocenia osiągnięcie efektów uczenia się zgodnie z przyjętymi kryteriami weryfikacji. Po zakończeniu realizacji zadania uczestnik prezentuje jego końcowy rezultat poprzez udostępnienie ekranu oraz krótkie omówienie wykonanych działań, co umożliwia osobie przeprowadzającej walidację ocenę sposobu realizacji zadania i osiągniętych efektów uczenia się.

Obserwacja w warunkach symulowanych trwa około 20 minut na uczestnika i dokonywana jest w trakcie wykonywania przez poszczególnych uczestników ćwiczeń praktycznych, gdzie udostępniają swój ekran. W harmonogramie została ona ujęta na końcu zajęć, przed testem teoretycznym, który będzie trwał około 10 minut.

Kształcenie w formie zdalnej prowadzone jest w czasie rzeczywistym, za pośrednictwem platformy Zoom, która umożliwia dwustronną komunikację - między trenerem, a uczestnikiem kształcenia - i zapewnia wysoką jakość obrazu oraz audio w technologii HD.

Szkolenie z zakresu cybersecurity realizowane jest z wykorzystaniem środowiska wirtualnego. Każdy uczestnik otrzymuje indywidualne dane dostępowe do serwera, na którym po zalogowaniu wykonuje ćwiczenia. Maszyny wirtualne odwzorowują rzeczywiste środowisko pracy, a trener przygotowuje na nich konkretne zadania i problemy do rozwiązania. Każdy uczestnik otrzymuje własne środowisko testowe do wykonywania ćwiczeń i pracuje we własnym tempie. Ćwiczenia są bezpośrednio powiązane z wcześniej omawianymi zagadnieniami, dzięki czemu uczestnicy od razu przekładają teorię na praktykę i uczą się rozwiązywać realne scenariusze.

Podczas szkolenia zapewniamy pełne środowisko do wykonywania ćwiczeń. Każdy uczestnik otrzymuje indywidualne dane do logowania.

Szkolenie odbywa się zdalnie w czasie rzeczywistym, dlatego każdy uczestnik powinien posiadać własny komputer do wykonywania zadań (parametry określone są w warunkach technicznych).

Zawarto umowę z WUP w Toruniu w ramach Projektu Kierunek – Rozwój

Zaakceptowano Regulamin "Małopolskiego Pociągu do Kariery" dla instytucji szkoleniowych.

Całość opracowanych materiałów składa się z: opisów, wykresów, schematów, zdjęć i filmów. Po zakończeniu kształcenia wszyscy uczestnicy otrzymują materiały w formie skryptu dotyczące całości przekazywanej wiedzy.

Uczestnicy nie otrzymują na własność środków trwałych, licencji, oprogramowania itp.

Faktura za usługę rozwojową podlega zwolnieniu z VAT dla osób korzystających z dofinansowania powyżej 70% (zgodnie z § 3 ust. 1 pkt 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień (t.j. Dz. U. z 2023 r. poz. 955 z późn. zm.)).

Szkolenie prowadzone jest przez 4 dni od poniedziałku do czwartku, w godzinach od 8:45 do 16:00.

Pierwsza przerwa zaczyna się 10:15 i kończy 10:30.

Druga przerwa zaczyna się 12:00 i kończy 12:45.

Trzecia przerwa zaczyna się 14:15 i kończy 14:30.

Zawarto umowę z Wojewódzkim Urzędem Pracy w Szczecinie na świadczenie usług rozwojowych z wykorzystaniem elektronicznych bonów szkoleniowych w ramach projektu Zachodniopomorskie Bony Szkoleniowe.

Zgłoszenie specjalnych potrzeb lub udogodnień przez osoby niepełnosprawne będą rozpatrywane indywidualne.

Warunki techniczne niezbędne do udziału w usłudze:

• • Do połączenia zdalnego w czasie rzeczywistym pomiędzy uczestnikami, a trenerem służy program “Zoom Client for Meetings” (do pobrania ze strony https://zoom.us/download).
  • Komputer/laptop z kamerką internetową z zainstalowanym klientem Zoom, minimum dwurdzeniowy CPU o taktowaniu 2 GHz, min. 2 GB RAM.
  • Mikrofon i słuchawki (ewentualnie głośniki).
  • System operacyjny MacOS 10.7 lub nowszy, Windows 7, 8, 10, Linux: Mint, Fedora, Ubuntu, RedHat.
  • Przeglądarkę internetowa: Chrome 30 lub nowszy, Firefox 27 lub nowszy, Edge 12 lub nowszy, Safari 7 lub nowsze.
  • Dostęp do internetu. Zalecane parametry przepustowości łącza: min. 5 Mbps - upload oraz min. 10 Mbps - download, zarezerwowane w danym momencie na pracę zdalną w czasie rzeczywistym. Umożliwi to komfortową komunikację pomiędzy uczestnikami, a trenerem.
  • Link umożliwiający dostęp do szkolenia jest aktywny przez cały czas jego trwania, do końca zakończenia danego etapu szkolenia. Każdy uczestnik będzie mógł użyć go w dowolnym momencie trwania szkolenia.

Klient nie musi instalować żadnego dodatkowego oprogramowania. Program, na którym prowadzone jest szkolenie, działa w przeglądarce internetowej, dzięki czemu jest dostępny z każdego komputera.

Wszystkie programy potrzebne do zajęć praktycznych są zainstalowane na naszym serwerze. Uczestnik korzysta z nich po zalogowaniu się na serwer — dane dostępowe otrzyma od trenera po dołączeniu do spotkania na platformie Zoom.

Każdy z uczestników będzie miał własny serwer wirtualny Debian13, na którym będzie ćwiczył i własnego wirtualnego Mikrotika, na który będzie się logował i wykonywał poszczególne zadania.

Uczestnik nie potrzebuje żadnych dodatkowych uprawnień — wszystkie działania wykonuje z poziomu przeglądarki internetowej.

Do realizacji szkolenia potrzebny jest komputer lub laptop. Zalecamy korzystanie z większego ekranu, ze względu na wygodę pracy i przełączania się między oknami.

Nie ma szczególnych wymagań sprzętowych, ponieważ wszystkie zadania są wykonywane na serwerze, z którym uczestnik się łączy. Zalecane jest natomiast stabilne połączenie z internetem.