Bu təlim kiber təhlükəsizliyin əsaslarını əhatə edir və texnologiya və təhlükəsizlik haqqında əsas şərtləri və anlayışları müəyyənləşdirmək üçün bir girişdir. İnternet texnologiyaları və zəif cəhətləri, informasiya və informasiya təhlükəsizliyi, CIA modeli (Məxfilik, Bütövlük, Əlçatanlıq), AAA modeli (Autentifikasiya, Giriş nəzarəti, Hesabat), Autentifikasiya mexanizmləri, Gücləndirilmiş şifrə siyasəti, Haker profilləri, Hücum metodları, Müdafiə mexanizmləri və texnologiyalar

Təlim haker alətləri və texnikaları barədə məlumat verir, habelə hakerlərin yanaşmasını anlamağa kömək edir. Təlim ərzində müasir hücum vektorları izah olunacaq, həssas nöqtələr və hücum sistemlərini aşkar etməklə bağlı təcrübə paylaşılacaqdır. Əsas mövzular: Müasir informasiya texnologiyaları və zəif cəhətləri, hakerliyin tarixi, haker növləri, hücum metodları (sniffinq, müdaxilə, xidmətdən imtina, modifikasiya, autentifikasiyanı yan keçmək (bypass), metodların müxtəlif İT sahələrinə tətbiqi. Lokal şəbəkələrə hücumlar, internet üzərindən hücumlar, host hücumlar, veb-tətbiqlərə hücumlar, sosial mühəndislik hücumları, məşhur haker alətləri.

Təlim kiber müdafiədə istifadə ediləcək alətlər, məhsullar və metodologiyalar haqqında məlumat verir. Əsas mövzular: Əsas müdafiə texnikası, profilaktıkası, aşkarlanması, cavab metodları, kiber müdafiə məhsulu kateqoriyası (firewall, IDS / IPS, tətbiqi firewall, DLP, DDoS müdafiə, giriş idarəetmə/SIEM və s.), Təhlükəsiz şəbəkə topologiyaları, İT sistemlərinin layihələndirilməsi və təhlükəsizliyinin təmin edilməsi

Təlim təhlükəsiz konfiqurasiya prinsiplərinin tətbiqi və şəbəkə cihazlarının gücləndirilməsi, əməliyyat sistemlərinin və işgüzar tətbiqlərinin yoxlanılması barədə bilik və təcrübələri təqdim edir. Əsas mövzular: Əsas anlayışlar (həssaslıq, istismar, gücləndirmə, audit, təhlükəsizlik yoxlama siyahısı/çeklistlər və s.) Şəbəkə cihazları, gücləndirilmiş Windows və UNIX / Linux əməliyyat sistemləri, etibarlı konfiqurasiya çeklistləri/yoxlama siyahıları, konfiqurasiya audit vasitələri. Audit alətləri ilə sistemlərin yoxlanılması (Nessus, Nmap NSE, CISecurity, MBSA)

Təlim iştirakçıları informasiya təhlükəsizliyinin əsasları ilə tanış olacaq və korporativ məlumat təhlükəsizliyi tədbirlərinin əhəmiyyəti barədə məlumatlanacaqlar. Əsas mövzular: informasiya təhlükəsizliyində istifadəçinin rolu, identifikasiya metodları, şifrə təhlükəsizliyi, e-poçt təhlükəsizliyi, internetə girmə təhlükəsizliyi, virus və malware/zərərli proqramlardan qorunma, məlumatların back up/ehtiyat nüsxəsinin hazırlanması, sosial media təhlükəsizliyi, son istifadəçilərə qarşı müasir hücum vektorları və əks tədbirlər.

Təlim şəbəkə infrastrukturunu hücumlardan qorumaq üçün zəruri bilik, anlayış və təcrübələri təqdim edir. Əsas mövzular: TCP/IP və şəbəkə protokolları, internet təhlükəsizlik protokolları (SSL/TLS, VPN, IPSec, PGP / GPG, PKI). Lokal şəbəkə və internet üzərindən şəbəkə hücumları, şəbəkə hücumları vasitələri, şəbəkə cihazlarının gücləndirilməsi (ruter, sviç, giriş nöqtəsi və s.). Şəbəkə təhlükəsizliyinin vasitələri və məhsulları, Təhlükəsiz şəbəkə topologiyaları.

Təlim Microsoft Windows əsaslı sistemləri müdafiə etmək üçün lazım olan nəzəri bilikləri və praktik təlimləri əhatə edir. Əsas mövzular: MS Windows əməliyyat sistemləri və təhlükəsizlik xüsusiyyətləri, Windows identifikasiyası mexanizmləri, fayl və qovluq icazələri, patch idarəetmə, Active Directory və təhlükəsizlik xüsusiyyətləri, Windows server xidmətlərinin (DNS, DHCP, IIS, PKI, MSSQL və s.) təhlükəsizliyinin təmin edilməsi, təhlükəsizliyin konfiqurasiyasının auditi, windows əməliyyat sistemi və xidmətlərin gücləndirilməsi, Powershell ilə işlərin avtomatlaşdırılması.

Təlim UNIX/Linux əsaslı əməliyyat sistemlərini və xidmətləri gücləndirmək üçün zəruri bilikləri və praktik bacarıqları təqdim edir. Əsas mövzular: Linux əsasları, təhlükəsiz quraşdırma, fayl və qovluq icazələri və giriş nəzarəti, istifadəçi girişinə nəzarət, sistemə giriş konfiqurasiyası, təhlükəsizliyin gücləndirmə vasitələri, təhlükəsizliyin avtomatlaşdırılması, shell skriptləri və Python ilə gücləndirmə.

Təlim təhlükəsizlik mexanizmləri və MySQL, PostgeSQL, MSSQL və Oracle kimi məşhur məlumat bazası idarəetmə sistemlərinin gücləndirilməsi barədə bilik və təcrübələri təqdim edir. Əsas mövzular: məlumat bazası anlayışları, kimliyə (identikliyə) nəzarət, girişə nəzarət siyahıları, məlumat bazası təhlükəsizliyinin yoxlanılması, məsafədən girişin təhlükəsizliyini təmin etmək, backup/ehtiyat nüsxə və bərpa, məlumat bazalarının gücləndirilməsi, girişin idarə edilməsi və girişə nəzarət

Təlim məşhur virtualizasiya və özəl bulud platformaları haqqında məlumatları və praktiki təcrübələri təqdim edir. Əsas mövzular: virtualizasiya anlayışları və populyar platformalar, virtualizasiya sisteminin komponentləri, təhlükəsiz virtualizasiya şəbəkəsinin arxitekturası, virtual infrastruktura hücumlar, virtualizasiya komponentlərinin gücləndirilməsi, girişin idarə edilməsi və monitorinqi, təhlükəsizlik siyasəti və audit.

Təlim VoIP və internet əsaslı multimedia sistemlərinin təhlükəsizliyi haqqında bilik və təcrübələri təqdim edir. Əsas mövzular: VoIP sistem komponentləri və protokolları, etibarlı voip sistemi arxitekturası, VoIP hücum metodları və vasitələri, siqnal protokollarına hücum, media protokollarına hücum, VoIP komponentlərinin yoxlanılması və gücləndirilməsi, VoIP təhlükəsizliyinin monitorinqi

Təlim DDoS hücumlarının mahiyyətini anlamağa kömək edir və bu hücumlardan qorunmaq üçün zəruri bacarıqları təqdim edir. Əsas mövzular: İnternet infrastrukturu və struktur problemləri, geniş yayılmış internet protokolları və onların zəif cəhətləri, DoS / DDoS anlayışları (DoS, DDoS, botnet, fastflux, SYN flood, IP spoofing və s.) Hər TCP / IP səviyyəsində DDoS hücumları, açıq mənbə alətləri ilə DDoS simulyasiyası, DDoS profilaktık məhsulları, DDoS, DDoS praktiki nümunələri və hücum təhlili, genişmiqyaslı DDoS hücum nümunələrinə qarşı əməliyyat sistemi və tətbiqlərin gücləndirilməsi

Təlim təhlükəsizlik mütəxəssislərinə təhlükəsiz şəbəkə arxitekturasını layihələndirməyə və həyata keçirməyə kömək edir. Əsas mövzular: Şəbəkə üzərindən hücumlar, təhlükəsiz şəbəkə strukturunun prinsipləri və standartları, şəbəkə təhlükəsizliyinin komponentləri, təhlükəsiz şəbəkə arxitekturasına aid nümunələr, nümunə işi: şəbəkə təhlükəsizliyi prinsiplərini nümunə şəklində hazırlamaq və tətbiq etmək.

Təlim İT sistemlərinə hücum etmək üçün hakerlərin yanaşmasını anlamağa kömək edir, o cümlədən penetrasiya testləri və etik hücumların texniki və əməliyyat prosesləri haqqında məlumat verir. Əsas mövzular: Əsas anlayışlar, penetrasiya testinin mərhələləri və inzibati proses, pentest/penetrasiya testinin texniki iş prosesi, məlumatların toplanması və aşkarlanması, həssas nöqtələrin aşkarlanması və təhlili, istismar, istismar sonrası və pivotinq mərhələsi, sosial mühəndislik hücumları, pentest hesabatı, ümumi pentest alətləri (Nmap, Nessus), Metasploit, Nexpose, SET, Hping3, Kali Linux alətləri)

Təlim təhlükəsizlik mütəxəssislərinə veb-tətbiqləri korporativ mühitdə qiymətləndirməyə və onları qorumağa kömək edir. Əsas mövzular: Ümumi veb texnologiyaları və onların təhlükəsizlik xüsusiyyətləri, OWASP Top10 zəiflikləri, məlumatların toplanması, konfiqurasiyanın idarə edilməsi, identifikasiya, avtorizasiya və şəxsiyyətin idarə edilməsi, sessiyanın idarə edilməsi, giriş təsdiqlənməsi, səhvlərin idarə edilməsi, kriptoqrafiya, iş məntiqinin sınağı, Veb-tətbiqetmə vasitələri (Burp Suite) , Netsparker, Accunetix, w3AF, Nikto və s.)

Təlim təhlükəsizlik mütəxəssislərinə Linux və Windows mühitlərində işlərini avtomatlaşdırmağa və sürətləndirməyə kömək etmək üçün hazırlanmışdır. Windows mühitində skriptləmə, Batch skript və Powershell xüsusiyyətləri, Linux mühitində skript, bash skript və Python xüsusiyyətləri. Penetrasiya testi üçün skriptin yazılması, insidentlərə cavab tapşırıqlarının avtomatlaşdırılması, audit və giriş təhlilinin avtomatlaşdırılması, sistemin gücləndirilməsinin avtomatlaşdırılması.

Təlim təşkilatınızda informasiya təhlükəsizliyi insidentlərini cavablandırmağa cavabdeh olan komandaları (CERT) yaratmaq üçün zəruri məlumatları verir. Əsas mövzular: CERT anlayışları, CERT tarixi, CERT formalaşdırma mərhələləri, CERT komandasının vəzifələri, CERT əməliyyat elementləri.

Təlim girişin idarə edilməsi vasitələri və mexanizmi haqqında məlumat və təcrübələri təqdim edir. Əsas mövzular: Girişin idarə edilməsinin anlayışları, Milli və beynəlxalq standartlar və qaydalar (5651, PCI, SOX, ISO 27001), Giriş/loq formatları, loq yığma metodları, mərkəzi loq/giriş yığma sistemləri, şəbəkə cihazlarında, Windows və Linux əməliyyat sistemlərində, məlumat bazaları və tətbiqlərdə giriş parametrlərinin konfiqurasiyası. Giriş təhlili vasitələri və məhsulları, giriş təhlili və hücumların aşkarlanması. Nümunə iş: nümunə təşkilatda mərkəzi girişin idarə edilməsinin icrası

Təlim təhlükəsizlik mütəxəssislərinə SIEM texnologiyasını başa düşməyə və kiberhücumlara qarşı profilaktika və mühafizə üçün istifadəyə kömək edir. Əsas mövzular: Giriş idarəetməsi, SİM / SEM / SIEM anlayışları, SIEM sistem komponentləri, SIEM quraşdırma addımları, Məlumatların toplanması, Məlumatların inteqrasiyası və normallaşdırılması, Korrelasiya və hücumların aşkarlanması metodları, hadisələrin idarə edilməsi və hesabat, Nümunə iş: nümunə təşkilatda SIEM-in təşkili, mürəkkəb hücumların aşkarlanması və SIEM ilə APT-lər