Hálózat- és rendszerbiztonság, sérülékenységkezelés
Szolgáltató:
DE
Részvétel formája:
Személyes részvétel
Online részvétel
A képzés célja, hogy a résztvevők megismerjék a 2025–2026-os időszak meghatározó hálózat- és rendszerbiztonsági fenyegetéseit, a korszerű támadási módszereket, valamint a sérülékenységek kockázatalapú értékelésének és kezelésének aktuális gyakorlatait.
A képzés során elsajított ismeretek:
- Aktuális hálózat- és rendszerbiztonsági fenyegetések:
A 2025–2026-os időszak meghatározó támadási trendjeinek áttekintése. Nyilvánosan elérhető szolgáltatások sérülékenységeinek kihasználása, szoftverellátási láncot érintő támadások, zsarolóvírusok és korszerű támadási láncok. Valós incidensek és támadási módszerek elemzése, a hagyományos védelmi intézkedések korlátjainak értékelése. - Korszerű sérülékenységkezelés és kockázatalapú priorizálás: A sérülékenységek értékelése CVSS, EPSS és CISA KEV információk alapján. A kihasználhatóság, a tényleges fenyegetettség, a rendszerkitettség és az üzleti hatás figyelembevétele. Javítási intézkedések rangsorolása és a kockázatcsökkentés lehetőségei. Gyakorlati feladat: előkészített sérülékenységi adatok alapján javítási prioritások meghatározása.
- Biztonsági monitorozás és SIEM-alapú fenyegetésfelderítés: Korszerű biztonsági monitorozási megoldások alkalmazása. Különböző naplóforrásokból származó események korrelációja, gyanús tevékenységek és támadási mintázatok felismerése. A MITRE ATT&CK keretrendszer alkalmazása az események értelmezésében. Oktatói demonstráció SIEM-környezetben, valamint előkészített naplóadatok és riasztások elemzése.
- Biztonsági incidensek vizsgálata és kezelése: Korszerű incidensvizsgálati módszerek, támadási eseménysorok rekonstruálása, bizonyítékok értékelése és a hiányzó információk azonosítása. Incidensek súlyosságának és lehetséges következményeinek meghatározása. Reagálási, helyreállítási és megelőző intézkedések tervezése. Gyakorlati incidensszimuláció, a vizsgálati eredmények dokumentálása és az IBF feladatainak áttekintése.