ICO ITSec PRO

Penetracioni test je kontrolisan napad izveden uz dozvolu. Sve što ga čini korisnim, i sve što ga drži zakonitim, dolazi od metodičnog rada: definisan obim, pisani nalog, ponovljiv postupak i izveštaj po kome neko može da postupi. Improvizovano hakovanje nije ni usluga ni, u većini jurisdikcija, zakonito.

Ovaj Professional trening traje pet dana sa predavačem uživo i predstavlja praktičnu polovinu ITSec putanje. Testirate na nivou mreže, na nivou operativnog sistema i na nivou aplikacija, radite sa ljudskim faktorom i zatvarate kriptografijom sa kojom se tester sreće na terenu. Pravne i organizacione osnove dolaze prve, jer upravo one razdvajaju penetracionog testera od uljeza.

Kome je trening namenjen

• Specijalistima za IT bezbednost koji prelaze na ofanzivno testiranje
• Sistemskim i mrežnim administratorima koji žele valjano da testiraju sopstvenu infrastrukturu
• Konsultantima koji će isporučivati penetracione testove kao uslugu
• Bezbednosnim inženjerima koji nalaze treba da reprodukuju i verifikuju, a ne da ih uzimaju na poverenje
• Nosiocima ITSec Foundation sertifikata koji nastavljaju ka ulozi Professional

Šta ćete naučiti

• Da definišete obim, obezbedite nalog i dokumentujete penetracioni test tako da bude zakonit, ponovljiv i koristan klijentu
• Da testirate na nivou mreže, od OSI i TCP/IP modela preko slabosti sloja veze i VLAN-ova do svičovanja
• Da testirate na nivou operativnog sistema i razumete gde granice privilegija zaista popuštaju
• Da testirate na nivou aplikacija, sloju u kome živi većina stvarnih nalaza
• Da radite sa ljudskim faktorom, od pretekstinga do fišinga, i o tome izveštavate bez štete po uključene ljude
• Da primenite kriptografiju na terenu: šta napadati, šta uopšte ne vredi napadati i kako prepoznati razliku

Program treninga

Prvi dan, osnovna pravila i mreža

• Zahtevi i znanje na kome trening gradi
• Pravne i organizacione osnove penetracionog testiranja, nalog, obim i obaveze izveštavanja
• Penetraciono testiranje na nivou mreže

Drugi dan, operativni sistemi

• Penetraciono testiranje na nivou operativnog sistema, praktično

Treći dan, aplikacije

• Penetraciono testiranje na nivou aplikacija, praktično

Četvrti dan, ljudski faktor

• Napad kroz ljudski faktor, metod, granice i izveštavanje

Peti dan, kriptologija i završetak

• Kriptologija u praksi
• Priprema za ispit i primeri pitanja

Preduslovi

Formalno nema. Preporučujemo sertifikat ICO ITSec Penetration Testing FND ili ekvivalentno znanje, uz solidno iskustvo sa mrežama i operativnim sistemima, jer trening od prvog dana radi na tom nivou.

Ispit i sertifikacija

Trening vas priprema za ispit ICO ITSec Penetration Testing PRO, koji dodeljuje ICO International Certification Organization GmbH. Položeni Foundation i Professional ispit vode do sertifikata uloge ICO ITSec Penetration Testing Professional, koji se izdaje bez dodatnog ispita.

• 50 pitanja sa višestrukim izborom, gde jedna, više ili sve opcije mogu biti tačne
• 100 minuta, bez literature
• Prag prolaznosti 60 procenata
• Polaže se onlajn, u vreme i na mestu po vašem izboru

Ispit je dostupan kao opciona dopuna treninga. Sve detalje objavljuje telo koje dodeljuje sertifikat na ico-cert.org.

Šta je uključeno

• Pet dana, 40 sati, obuke u učionici sa predavačem na engleskom
• Male grupe, nikad više od 28 polaznika
• Kompletni materijali, vežbe i primeri ispitnih pitanja
• Pripremljeno laboratorijsko okruženje, sa praktičnim testiranjem svakog dana
• Potvrda o pohađanju, uz ispit ICO ITSec Penetration Testing PRO kao opcionu dopunu