Al fine di formare i discenti in tempi rapidi e renderli compatibili con un’attività lavorativa di security analyst, il programma è di stampo nettamente pratico e dunque include un insieme vasto di laboratori, test di autovalutazione ed esercizi di gruppo.

Il programma è svolto secondo le seguenti modalità:

• Le lezioni di natura teorica o descrittiva sono somministrate in modalità videolezione
• Le attività di natura pratica (laboratori, esercizi di gruppo) sono svolti in modalità autonoma con una supervisione minima ma costante da parte dell’istruttore. Nello specifico viene particolarmente incentivata la collaborazione tra studenti
• Le attività di revisione, approfondimenti e verifiche sono svolte in modalità live sincrona con istruttore da remoto, tramite piattaforma di

Durante l’intero programma è ad ogni modo garantita e incentivata la collaborazione e l’interazione tra studenti e docenti sui canali di comunicazione messi a disposizione (mail, forum e sistema di chat interno).

Aldilà delle attività tecniche lo scopo è anche quello di far emergere il livello di proattività degli studenti e la presenza o meno di doti di leadership e capacità di organizzazione di attività e di gruppi di lavoro.

Al termine del programma i discenti saranno dunque in grado di:

• Gestire la configurazione di soluzioni SIEM (nello specifico IBM Qradar e Splunk)
• Analizzare le evidenze rilevate da un SIEM e indagare un eventuale incidente informatico
• Gestire sistemi di ticket management e conoscere i principali workflow associati alla gestione di ticket
• Gestire sistemi SIRP al fine di creare la knowledge base delle minacce note e analizzate dal SOC
• Gestire un firewall di nuova generazione e comprendere l’utilizzo delle funzionalità UTM

Marco Novelli
Senior consultant negli ambiti Network, Cyber Security e formazione professionale.

Di seguito il dettaglio degli argomenti affrontati all’interno del corso:

1. Network Security
   • Videolezione
     • Soluzioni NGFW Fortigate
     • Utizizzo base di Wireshark

   • Attività pratiche svolte con attività di tutoraggio

     • Configurazione policy firewall
     • Configurazione di filtri IPS
     • Configurazione di filtri UTM
     • Troubleshooting di filtri UTM e policy firewall

2. SIEM e soluzioni di Threat Intelligence

   •  Videolezione

     • Struttura di IBM Qradar
     • Utilizzo e configura zione di IBM Qradar: rule, asset, offense, dashboard e report
     • IBM QRadar: Analisi delle offense
     • Splunk: Utilizzo e configurazione di base
     • U Graylog: Utilizzo e configurazione di base
     • AlSi

   • Attività pratiche svolte con attività di tutoraggio

     • Analisi di attacchi informatici reali utilizzando IBM Qradar
     • Tuning di rule su IBM Qradar al fine di ridurre i falsi positivi
     •  Offense enrichment su IBM Qradar per mezzo della soluzione IBM X-Force
     • Analisi di attacchi informatici reali utilizzando Splunk
     • Arricchimento di un’attività di analisi per mezzo delle soluzioni di Cyber Threat Intelligence

3. SIRP e di Case Management
   • Videolezione
     • Descrizione del sistema SIRP The Hive
     • Integrazione della soluzione Cortex con The Hive
     • Attività pratiche svolte con attività di tutoraggio
       • Utilizzo della soluzione The Hive e integrazione con Mitre Att&ck framework
       • Utilizzo della soluzione The Hive e integrazione con Mitr& Attack framework
       • Attività di investigazione e validazione reputation sfruttando la soluzione Cortex
       • Creazione di Case e ticket
       4. 4. Cross
          •  Attività di teamworking & teamleading
          • Analisi e report in relazione a diverse Campagne Cyber e Threat actors
          • Esercitazioni in materia di Cyber Threat Hunting
          •  Esercitazioni in materia di Cyber Incident Response/li>
          • Stesura di report di tipologia Executive e Technical.
          • Approfondimenti in relazione a rilevanti Incidenti di Sicurezza di pubblico dominio
          • Simulazioni di Colloquio Tecnico