Threat Detection and Response (TDR) Kurs i Norge

Denne instruktørledede, liveopplæringen i Norge (online eller på stedet) er rettet mot cybersikkerhetsfagfolk på middelsnivå som ønsker å implementere CTEM i organisasjonene sine.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå prinsippene og stadiene i CTEM.
• Identifiser og prioriter risikoer ved å bruke CTEM-metodologier.
• Integrer CTEM-praksis i eksisterende sikkerhetsprotokoller.
• Bruk verktøy og teknologier for kontinuerlig trusselhåndtering.
• Utvikle strategier for å validere og forbedre sikkerhetstiltak kontinuerlig.

Denne instruktørledede, live opplæringen (online eller på stedet) er rettet mot mellomnivå-cybersikkerhetsprofesjonelle som ønsker å utnytte DeepSeek for avansert trusseldeteksjon og automatisering.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Bruke DeepSeek AI for reeltidstrusseldeteksjon og analyse.
• Implementere AI-drevne anomali-deteksjonsteknikker.
• Automatisere sikkerhetsovervåkning og respons ved hjelp av DeepSeek.
• Integrere DeepSeek i eksisterende cybersikkerhetsrammeverk.

OpenEDR er en open-source-plattform for deteksjon og respons på endepunkter som gir kontinuerlig telemetri, deteksjon og analyse av fiendtlig aktivitet på endepunkter.

Dette instruktørførte, live-treningen (online eller på stedet) er rettet mot IT- og sikkerhetsspesialister med begynner til mellomnivå erfaring som ønsker å distribuere, konfigurere og operere OpenEDR for deteksjon av og respons på sibertrusler.

Ved slutten av denne treningen vil deltakerne kunne:

• Distribuere og konfigurere OpenEDR-agenter og serverkomponenter for telemetriinnsamling.
• Utføre grunnleggende deteksjon og overvåking ved hjelp av OpenEDR-dashboards og hendelsesvisninger.
• Analyse endepunkthendelser for å identifisere mistenkelig aktivitet og potensielle trusler.
• Integrasjon av OpenEDR-alarmer i hendelsesresponsarbeidsflyter og rapportering.

Kursformat

• Interaktiv forelesning og diskusjon.
• Mange øvelser og trening.
• Praktisk implementering i en live-lab-miljø.

Tilpasningsmuligheter for kurset

• For å be om et tilpasset kurs, vennligst kontakt oss for å planlegge.

OpenEDR er et open-source plattform for endepunktoppdagelse og respons som gir analytisk oppdagelse med synlighet for MITRE ATT&CK for hendelseskorrelasjon og rotårsaksanalyse av fiendtlige aktiviteter i sanntid.

Dette instruktørløpte, live-treningen (online eller på stedet) er rettet mot gevorderede SOC-analyster, trussjagere og hendelseshåndteringsspesialister som ønsker å designe og operere trussjaktprogrammer ved hjelp av OpenEDR og kartlegge oppdagelser til MITRE ATT&CK-rammen.

Til slutt på denne treningen vil deltakerne kunne:

• Distribuere og konfigurere OpenEDR-agenter og serverkomponenter for telemetriforretning og analyse.
• Kartlegge observerbar endepunkttelemetri til MITRE ATT&CK-teknikker og bygge oppdagslogikk deretter.
• Designe og utføre trussjaktarbeidsflyt som bruker betytesanalyse og hendelseskorrelasjon for å identifisere fiendtlige aktiviteter.
• Integrere OpenEDR-funn i hendelsehåndteringsspillbøker og utføre rotårsaksanalyse.

Kursformat

• Interaktiv forelesning og diskusjon.
• Mye øvelser og praksis.
• Håndtering i en live-lab-miljø.

Kursanpassningsalternativer

• For å be om et anpasset trening for dette kurset, vennligst kontakt oss for å ordne det.

Ransomware er en form for skadelig programvare designet til å kryptere data og utheve organisasjoner.

Dette instruktørbaserte, live-treningen (online eller på sted) er rettet mot mellomnivåsikkerhetsprofesjonelle som ønsker å forsterke sine forhandlingsstrategier og forbedre sine inntel-ligningskapasiteter under ransomware-hendelser.

Etter å ha fullført denne treningen, vil deltakerne kunne:

• Vurdere strukturen, oppførselen og livssyklusen til moderne ransomware-kampanjer
• Anvende beviste forhandlingsrammeverk i reelle ransomware-scenarier
• Samle inn, analysere og operasjonalisere truetvett for ransomware-forsvar
• Koordinere effektivt med interne parter, politi og eksterne samarbeidspartnere under en angrep

Kursformat:

• Ekspertledede presentasjoner støttet av sanntidsfallstudier
• Interaktive øvelser som simulerer ransomware-forhandlinger
• Håndig praksis med inntel-verktøy i en kontrollert labmiljø

Kurstilpasningsmuligheter:

• Hvis organisasjonen din krever en tilpasset versjon av denne treningen, vennligst kontakt oss for tilpasningsalternativer.

Denne instruktørledede, live opplæringen (online eller på stedet) retter seg mot avanserte IT-sikkerhetsprofesjoner som ønsker å forstå Cyber Threat Intelligence og lære ferdigheter til å effektivt håndtere og minimere cybertrusler.

Ved avslutning av denne opplæringen vil deltakerne være i stand til:

• Forstå grunnleggende prinsipper i Cyber Threat Intelligence (CTI).
• Analysere den nåværende cybertrusselsituasjonen.
• Samle inn og behandle etterretningsdata.
• Utføre avansert trusselanalyse.
• Utnytte Threat Intelligence Platforms (TIPs) og automatisere etterretningsprosesser.

Deteksjonsingeniørvirksomheten er praksisen med å designe, implementere og forbedre metoder for å identifisere skadelig adferd over systemer og nettverk.

Dette instruktørførte, live-treningen (online eller på stedet) er rettet mot begynner-nivå cyber-sikkerhetspraktisere som ønsker å oppnå praktiske ferdigheter i å bygge og justere sikkerhetsdeteksjoner.

Etter fullført trening, vil deltakerne ha de ferdighetene de trenger for å:

• Utvikle effektive deteksjonsregler og signaturer ved hjelp av vanlige sikkerhetshverdagsverktøy.
• Tolke logger og telemetri for å identifisere mistenkelig adferd.
• Anvende truselinjeinformasjon for å styrke deteksjonslogikken.
• Optimalisere varsler og redusere falske positive signaler innen en SOC-arbeidsflyt.

Kursformat

• Veiledet undervisning med praktiske demonstrasjoner.
• Scenario-baserte øvelser og praksisbasert analyse.
• Reallivsdeteksjonbygging i et interaktivt laboratoriemiljø.

Kurs tilpasningsmuligheter

• Hvis organisasjonen din krever en tilpasset versjon av dette programmet, vennligst kontakt oss for å diskutere tilpasningsmuligheter.

Certified Incident Handler er en kurs som gir en strukturert tilnærming til å håndtere og svare på sikkerhetshendelser effektivt og effektivt.

Denne underviser-ledede, live-treningen (online eller på stedet) er rettet mot IT-sikkerhetsprofesjoneller på mellomnivå som ønsker å utvikle de taktiske ferdighetene og kunnskapen som er nødvendig for å planlegge, klassifisere, begrense og håndtere sikkerhetshendelser.

Ved slutten av denne treningen vil deltakerne kunne:

• Forstå incidentresponsløyken og dens faser.
• Utføre prosedyrer for oppdagelse, klassifisering og varsling av hendelser.
• Påføre begrensning, utryddelse og gjenopprettingsstrategier effektivt.
• Utvikle posthendelsesrapporting og kontinuerlige forbedringsplaner.

Formatet på kurset

• Interaktiv forelesning og diskusjon.
• Prøve bruk av håndteringsprosedyrer for hendelser i simulerte scenarier.
• Veiledede øvelser som fokuserer på oppdagelse, begrensning og responsarbeidsflyt.

Tilpasningsalternativer for kurset

• For å be om en tilpasset trening for dette kurset basert på organisasjonens prosedyrer eller verktøy for håndtering av hendelser, ta kontakt med oss for å ordne.

Bug Bounty: Avanserte Teknikker og Automatisering er en dyb innføring i høyvirksomhets sårbarheter, automatiseringsrammeverk, oppsporingsmetoder og verktøystrategier som brukes av elite-bug bounty jegerne.

Dette underviserledet, live-treningen (online eller på sted) er rettet mot mellomnivå til avansert nivå sikkerheitsforskere, pentestere og bug bounty jegerne som ønsker å automatisere sine arbeidsflyt, skale oppsporing, og oppdage komplekse sårbarheter over flere mål.

Ved slutten av denne treningen vil deltakerne kunne:

• Automatisere oppsporing og scanning for flere mål.
• Nyttiggjøre avanserte verktøy og skript som brukes i bounty automatisering.
• Oppdage komplekse, logikkbaserte sårbarheter over standard scanninger.
• Bygge tilpassede arbeidsflyt for subdomeneoppsporing, fuzzing og rapportering.

Kursform

• Interaktiv forelesning og diskusjon.
• Praktisk bruk av avanserte verktøy og skript for automatisering.
• Veiledede laboratorier fokusert på reelle bounty-arbeidsflyt og avanserte angrepskjeder.

Tilpasningsmuligheter for Kurs

• For å be om en tilpasset trening basert på dine bounty-mål, automatiseringsbehov eller interne sikkerhetsutfordringer, kontakt oss for å ordne.

Bug Bounty Hunting er praksis å identifisere sikkerhetsfeil i programmer, nettsteder eller systemer og ansvarlig rapportere dem for belønninger eller anerkjennelse.

Denne instruktørledede, live-trening (online eller på stedet) er rettet mot sikkerhetsforskere, utviklere og IT-profesjonelle på begynnernivå som ønsker å lære grunnleggende ferdigheter i etisk feiljakt og hvordan de kan delta i bug bounty-programmer.

Ved slutten av denne treningen vil deltakerne være i stand til å:

• Forstå kjernekonseptene om oppdagelse av feil og bug bounty-programmer.
• Bruk nøkkelverktøy som Burp Suite og nettleserdevverktøy for å teste applikasjoner.
• Identifisere vanlige web-sikkerhetsfeil som XSS, SQLi, og CSRF.
• Levere klare og handlingable feilmeldinger til bug bounty-plattformer.

Kursformat

• Interaktiv forelesning og diskusjon.
• Hånds-on bruk av bug bounty-verktøy i simulerte testmiljøer.
• Veiledede øvelser som fokuserer på oppdagelse, utnyttelse og rapportering av feil.

Kurs Tilleggsmuligheter

• For å be om tilpasset trening for dette kurset basert på din organisasjons applikasjoner eller testbehov, vennligst kontakt oss for å avtale.

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot mellomnivå driftsledere og ledere som ønsker å bygge robuste strategier for cyberresiliens for å beskytte sine organisasjoner mot cybertrusler.

Etter denne opplæringen vil deltakerne kunne:

• Forstå grunnleggende prinsipper for cyberresiliens og deres relevans for driftsledelse.
• Utvikle beredskapsplaner for å opprettholde operasjonell kontinuitet.
• Identifisere potensielle cybertrusler og sårbarheter i sitt miljø.
• Implementere sikkerhetsprotokoller for å minimere risikoeksponering.
• Koordinere teamrespons under cyberhendelser og gjenopprettingsprosesser.

Denne instruktørledede, direkteopplæringen i Norge (online eller på stedet) er rettet mot IT-sikkerhetsfagfolk på middels nivå som ønsker å utvikle ferdigheter innen sikkerhetsovervåking, analyse og respons.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå rollen til et blått team i cybersikkerhetsoperasjoner.
• Bruk SIEM-verktøy for sikkerhetsovervåking og logganalyse.
• Oppdag, analyser og svar på sikkerhetshendelser.
• Utfør nettverkstrafikkanalyse og innsamling av trusselinformasjon.
• Bruk beste praksis i arbeidsflyter for sikkerhetsoperasjonssenter (SOC).

Denne instruktørledede, live-treningen på nett eller på stedet er rettet mot mellomnivå- til avanserte cybersecurity-profesjonelle som ønsker å øke sine ferdigheter innen AI-drevet trusseloppsporing og håndtering av hendelser.

Ved slutten av denne treningen vil deltakerne kunne:

• Implementere avanserte AI-algoritmer for sanstids trusseloppsporing.
• Tilpasse AI-modeller for spesifikke cybersecurity-utfordringer.
• Utvikle automatiserte arbeidsflyter for trusselhåndtering.
• Sikre AI-drevne sikkerhetsverktøy mot motstandere.

Denne instruktørlede, liveopplæringen i Norge (online eller på sted) retter seg mot cybersecurity-profesjonelle på begynnernivå som ønsker å lære å utnytte AI for forbedret trusseloppsporing og svarevne.

Ved avslutningen av denne opplæringen vil deltakerne kunne:

• Forstå AI-applikasjoner innenfor cybersecurity.
• Implementere AI-algoritmer for trusseloppsporing.
• Automatisere håndtering av hendelser med AI-verktøy.
• Integrere AI i eksisterende cybersecurity-infrastruktur.

Denne instruktørledede, direkteopplæringen i Norge (online eller på stedet) er rettet mot nybegynnere til mellomnivå sikkerhetsanalytikere og systemadministratorer som ønsker å etablere en grunnleggende forståelse av Cyber Defense (SOC)-analyse.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå prinsippene for sikkerhet Management i en cyberforsvarskontekst.
• Utfør effektive Incident Response-strategier for å redusere sikkerhetshendelser.
• Implementer sikkerhetsopplæringspraksis for å øke organisasjonens bevissthet og beredskap.
• Administrer og analyser sikkerhetsinformasjon for proaktiv trusselidentifikasjon.
• Bruk Event Management-teknikker for å overvåke og svare på sikkerhetshendelser.
• Implementer sårbarhetsprosesser Management for å identifisere og adressere systemsårbarheter.
• Utvikle ferdigheter i Threat Detection for å identifisere og svare på potensielle cybertrusler.
• Delta i simulerte angrep for å teste og forbedre evnene til hendelsesrespons.

Sertifiseringen som sertifisert digital forensiker (Certified Digital Forensics Examiner) er en leverandørneutral sertifisering som er utformet for å trene kriminelle cyberkriminalister og svindelsesundersøkere. Deltakerne lærer elektronisk oppdagelse og avanserte undersøkelsestechnikker. Denne kursen er essensiell for enhver som står overfor digital beviskraft under en undersøkelse.

Sertifiseringstrainingen som sertifisert digital forensiker lærer metoden for å utføre en datamessig forensisk undersøkelse. Deltakerne vil lære å bruke forensisk korrekte undersøkelsestechnikker for å vurdere scenet, samle og dokumentere all relevant informasjon, intervjue riktige personer, opprettholde beviskæden og skrive en rapport om funnene.

Kurs i sertifisering av digital forensiker vil gjorde organisasjoner, individer, statskontorer og politiet fordel med å følge rettferdighetsprosesser, bevis på skyld eller korrigerende tiltak basert på digitale bevis.

Dette kurset diskuterer hvordan man administrerer et hendelsesresponsteam. hvordan den første responderen opptrer, gitt frekvensen og kompleksiteten til dagens cyberangrep, er hendelsesrespons en kritisk funksjon for organisasjoner.

Hendelsesrespons er siste forsvarslinje, det å oppdage og svare effektivt på hendelser krever sterke styringsprosesser, og å administrere et hendelsesresponsteam krever spesielle ferdigheter og kunnskaper

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) dekker de forskjellige aspektene ved bedriftssikkerhet, fra AI til databasesikkerhet. Den inkluderer også dekning av de nyeste verktøyene, prosessene og tankesettet som trengs for å beskytte mot angrep.

I dette kurset vil du lære prinsippene og teknikkene for digital etterforskning og spekteret av tilgjengelige datakriminaltekniske verktøy. Du vil lære om kjernemedisinske prosedyrer for å sikre rettslig tillatelse av bevis, samt de juridiske og etiske implikasjonene.

Du vil lære hvordan du utfører en rettsmedisinsk undersøkelse på både Unix/Linux- og Windows-systemer med forskjellige filsystemer. med mange avanserte emner som trådløs etterforskning, nettverk, web, DB og mobilkriminalitet

Denne klassen vil fordype elevene i et interaktivt miljø hvor de vil bli vist hvordan de kan skanne, teste, hacke og sikre sine egne systemer. Det laboratorieintensive miljøet gir hver student inngående kunnskap og praktisk erfaring med gjeldende essensielle sikkerhetssystemer. Studentene vil begynne med å forstå hvordan perimeterforsvar fungerer og deretter bli ledet til å skanne og angripe sine egne nettverk, ingen reell nettverk blir skadet. Studentene lærer deretter hvordan inntrengere eskalerer privilegier og hvilke skritt som kan tas for å sikre et system. Studentene vil også lære om Intrusion Detection, Policy Creation, Social Engineering, DDoS-angrep, Buffer Overflows og Virus Creation. Når en student forlater denne intensive 5-dagers timen, vil de ha praktisk forståelse og erfaring med etisk hacking.

Formålet med opplæringen i etisk hacking er å:

• Etablere og styre minimumsstandarder for legitimasjon av profesjonelle informasjonssikkerhetsspesialister i etiske hackingtiltak.
• Informer publikum om at legitimerte personer oppfyller eller overskrider minimumsstandardene.
• Styrke etisk hacking som et unikt og selvregulerende yrke.

Publikum:

Kurset er ideelt for de som jobber i stillinger som, men ikke begrenset til:

• Sikkerhetsingeniører
• Sikkerhetskonsulenter
• Sikkerhetsledere
• IT-direktør/ledere
• Sikkerhetsrevisorer
• IT-systemadministratorer
• IT-nettverksadministratorer
• Nettverksarkitekter
• Utviklere

Hvorfor bør du delta?

Certified Lead Ethical Hacker opplæringskurset gir deg muligheten til å utvikle den nødvendige ekspertisen til å utføre informasjonssystem-penetrasjonstester ved å anvende anerkjente prinsipper, prosedyrer og penetrasjonstestteknikker, slik at du kan identifisere potensielle trusler på et datanettverk. Under dette kurset vil du få kunnskap og ferdigheter til å lede et penetrasjonstestprosjekt eller et team, samt planlegge og utføre interne og eksterne penetrasjonstester, i samsvar med forskjellige standarder som Penetration Testing Utførelsesstandarden (PTES) og Open Source Security Testing Methodology Manual (OSSTMM). Dessuten vil du få en grundig forståelse av hvordan du kan utarbeide rapporter og forslag til mottiltak. I tillegg vil du gjennom praktiske øvelser kunne mestre penetrasjonstestteknikker og skaffe deg ferdigheter som kreves for å lede et pentest-team, samt kundekommunikasjon og konfliktløsning.  

Certified Lead Ethical Hacking-kurset gir en teknisk syn på informasjonssikkerhet gjennom etisk hacking, ved bruk av vanlige teknikker som informasjonsinnsamling og sårbarhetsdeteksjon, både innenfor og utenfor et bedriftsnettverk.

Opplæringen er også kompatibel med NICE (The National Initiative for Cybersecurity Education) Protect and Defend-rammeverket. 

Etter å ha mestret nødvendig kunnskap og ferdigheter i etisk hacking, kan du avlegge eksamen og søke om "PECB Certified Lead Ethical Hacker"-legitimeringen. Ved å ha et PECB Lead Ethical Hacker-sertifikat, kan du demonstrere at du har ervervet praktiske ferdigheter for å utføre og lede penetrasjonstester i henhold til beste praksis. 

Hvem bør delta?

• Personer interessert i IT-sikkerhet, og spesielt etisk hacking, for å lære mer om emnet eller starte en prosess med profesjonell omorientering.
• Informasjonssikkerhetsansvarlige og profesjonelle som søker å mestre etisk hacking og penetrasjonstestteknikker.
• Ledere eller konsulenter som ønsker å lære hvordan de kan kontrollere penetrasjonstestprosessen.
• Revisorer som ønsker å utføre og lede profesjonelle penetrasjonstester.
• Personer ansvarlige for å opprettholde sikkerheten til informasjonssystemer i en organisasjon.
• Tekniske eksperter som ønsker å lære hvordan de kan forberede en pentest.
• Cybersikkerhetsprofesjonelle og medlemmer av informasjonssikkerhetslag.

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot databrukere som ønsker å forstå skadelig programvare og ta passende tiltak for å minimere trusselen.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå konseptet med skadelig programvare.
• Identifiser de forskjellige typene skadelig programvare.
• Ta nødvendige skritt for å redusere skadelig programvare (prosedyremessig, teknologisk, bevisstgjørende osv.).

Certified Ethical Hacker-sertifiseringen er en ettertraktet cybersikkerhetssertifisering over hele verden.

Dette programmet inkluderer instruksjon og praksis for å gjøre studentene klare til å ta CEH-sertifiseringseksamenen samt den praktiske CEH-eksamenen. Kandidater som har bestått begge eksamenene får CEH Master-legitimasjonen i tillegg til CEH-sertifiseringen.

Studentene får valget mellom å legge til enten CPENT- eller CHFI-kurset i pakken.

Opplæring for enten Certified Penetration Testing Professional (CPENT)-kurset eller Computer Hacking Forensic Investigator (CHFI)-kurset vil bli gitt til hver student via EC-Council sitt online, selv-tempo, streaming videoprogram.

CPENT (Pen-test):
Lærer studentene hvordan de kan bruke konseptene og verktøyene som er undervist i CEH-programmet til en pennetestmetodikk i et live cyberområde.

CHFI (Computer Forensics):
Lærer studentene en metodisk tilnærming til dataetterforskning inkludert ransaking og beslaglegging, varetektskjede, anskaffelse, bevaring, analyse og rapportering av digitale bevis.

Kursbeskrivelse

CEH gir en grundig forståelse av etiske hackingfaser, ulike angrepsvektorer og forebyggende mottiltak. Den vil lære deg hvordan hackere tenker og handler ondsinnet, slik at du vil være bedre posisjonert til å sette opp sikkerhetsinfrastrukturen din og forsvare deg mot fremtidige angrep. En forståelse av systemets svakheter og sårbarheter hjelper organisasjoner med å styrke systemsikkerhetskontrollene sine for å minimere risikoen for en hendelse.

CEH ble bygget for å inkludere et praktisk miljø og systematisk prosess på tvers av hvert etisk hackingdomene og metodikk, noe som gir deg muligheten til å jobbe for å bevise den nødvendige kunnskapen og ferdighetene som trengs for å oppnå CEH-legitimasjonen. Du vil bli utsatt for en helt annen holdning til ansvar og tiltak som kreves for å være sikker.

Hvem bør delta

• Rettshåndhevende personell
• Systemadministratorer
• Sikkerhetsoffiserer
• Forsvar og militært personell
• Juridiske fagfolk
• Bankfolk
• Sikkerhetsfagfolk

Om den sertifiserte etiske hackermesteren

For å oppnå CEH Master-sertifiseringen må du bestå CEH Praktisk eksamen. Den praktiske CEH-eksamenen ble designet for å gi studentene en sjanse til å bevise at de kan utføre rektorene som ble undervist i CEH-kurset. Den praktiske eksamenen krever at du demonstrerer bruken av etiske hackingteknikker som trusselvektoridentifikasjon, nettverksskanning, OS-deteksjon, sårbarhetsanalyse, systemhacking og mer.

CEH Practical inneholder ikke simuleringer. I stedet vil du utfordre en live-serie som ble designet for å etterligne et bedriftsnettverk gjennom bruk av virtuelle maskiner, nettverk og applikasjoner.

Å fullføre utfordringene i den praktiske CEH-eksamenen er neste trinn etter å ha oppnådd CEH-sertifiseringen (Certified Ethical Hacker). Ved å bestå både CEH-eksamenen og CEH Practical får du tilleggssertifiseringen til CEH Master.

Om Certified Ethical Hacker Praktisk

For å bevise at du er dyktig i etisk hacking, tester vi dine evner med virkelige utfordringer i et virkelig miljø, ved å bruke laboratorier og verktøy som krever at du fullfører spesifikke etiske hacking-utfordringer innen en tidsgrense, akkurat som du ville møte i virkelige verden.

EC-Council CEH (Praktisk) eksamen består av et komplekst nettverk som replikerer en stor organisasjons virkelige nettverk og består av ulike nettverkssystemer (inkludert DMZ, brannmurer, etc.). Du må bruke dine etiske hackingferdigheter for å oppdage og utnytte sanntidssårbarheter samtidig som du reviderer systemene.

Om CPENT

EC-Council sitt Certified Penetration Tester-program (CPENT) handler om pennetesten og vil lære deg å prestere i et bedriftsnettverksmiljø som må angripes, utnyttes, unngås og forsvares. Hvis du bare har jobbet i flate nettverk, vil CPENTs live-treningsserie lære deg å ta ferdighetene dine til neste nivå ved å lære deg å pennteste IoT-systemer, OT-systemer, samt hvordan du skriver dine egne bedrifter, bygger dine egne verktøy, utføre avansert binær utnyttelse, dobbel pivot for å få tilgang til skjulte nettverk, og tilpasning av skript og utnyttelser for å komme inn i de innerste segmentene av nettverket.

Om CHFI

Computer Hacking Forensic Investigator (CHFI)-kurset gir sikkerhetsdisiplinen digital etterforskning fra et leverandørnøytralt perspektiv. CHFI er et omfattende kurs som dekker store etterforskningsscenarier og gjør det mulig for studentene å tilegne seg nødvendig praktisk erfaring med ulike rettsmedisinske etterforskningsteknikker og standard rettsmedisinske verktøy som er nødvendige for å lykkes med å gjennomføre en datakriminalteknisk etterforskning.

Denne instruktørledede, direkteopplæringen i Norge (online eller på stedet) er rettet mot informasjonssystemanalytikere som ønsker å bruke MITER ATT&CK for å redusere risikoen for et sikkerhetskompromittering.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Sett opp det nødvendige utviklingsmiljøet for å begynne å implementere MITER ATT&CK.
• Klassifiser hvordan angripere samhandler med systemer.
• Dokumenter motstanders atferd i systemer.
• Spor angrep, dechiffrer mønstre og ranger forsvarsverktøy som allerede er på plass.

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot informasjonsanalytikere som ønsker å lære teknikkene og prosessene bak sosial ingeniørkunst for å beskytte sensitiv bedriftsinformasjon.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Sett opp det nødvendige utviklingsmiljøet for å begynne å lage tilpasset skadelig programvare.
• Bakdørs legitime nettapplikasjoner er uoppdaget.
• Lever onde filer som vanlige filtyper.
• Bruk sosiale ingeniørteknikker for å lede mål inn på et falskt nettsted.