Certified Network Defender (CND) – Digital Learning

Modulo 01 – Attacchi alla Rete e Strategie di Difesa

• Spiegare le terminologie essenziali relative agli attacchi di sicurezza della rete
• Descrivere vari esempi di tecniche di attacco a livello di rete
• Descrivere vari esempi di tecniche di attacco a livello di applicazione
• Descrivere vari esempi di tecniche di attacco di social engineering
• Descrivere vari esempi di tecniche di attacco specifiche per dispositivi mobili
• Descrivere vari esempi di tecniche di attacco specifiche per il cloud
• Descrivere vari esempi di tecniche di attacco specifiche per reti wireless
• Descrivere vari esempi di tecniche di attacco alla supply chain
• Descrivere le metodologie e i framework di hacking degli attaccanti
• Comprendere l’obiettivo fondamentale, i benefici e le sfide nella difesa della rete
• Spiegare la strategia di sicurezza continua/adattiva
• Spiegare la strategia di difesa in profondità

Modulo 02 – Sicurezza Amministrativa della Rete

• Imparare a ottenere la conformità con i framework normativi e gli standard
• Discutere vari framework normativi, leggi e atti
• Imparare a progettare e sviluppare politiche di sicurezza
• Imparare a condurre diversi tipi di formazione sulla sicurezza e sensibilizzazione
• Imparare a implementare altre misure di sicurezza amministrativa
• Discutere la gestione delle risorse (Asset Management)
• Imparare come rimanere aggiornati sulle tendenze e minacce di sicurezza

Modulo 03 – Sicurezza Tecnica della Rete

• Discutere i principi, le terminologie e i modelli di controllo degli accessi
• Ridefinire il controllo degli accessi nel mondo odierno della computazione distribuita e mobile
• Discutere la gestione dell’identità e degli accessi (IAM)
• Discutere le tecniche di sicurezza crittografica
• Discutere vari algoritmi crittografici
• Discutere i benefici della sicurezza delle tecniche di segmentazione della rete
• Discutere le varie soluzioni essenziali di sicurezza della rete
• Discutere i vari protocolli essenziali di sicurezza della rete

Modulo 04 – Sicurezza del Perimetro della Rete

• Comprendere le preoccupazioni di sicurezza, le capacità e le limitazioni dei firewall
• Comprendere i diversi tipi di tecnologie firewall e il loro utilizzo
• Comprendere le topologie dei firewall e il loro utilizzo
• Distinguere tra firewall hardware, software, host, rete, interni ed esterni
• Selezionare i firewall in base alla loro capacità di ispezione profonda del traffico
• Discutere il processo di implementazione e distribuzione del firewall
• Discutere le raccomandazioni e le migliori pratiche per una corretta implementazione e distribuzione del firewall
• Discutere i concetti di amministrazione dei firewall
• Comprendere il ruolo, le capacità, le limitazioni e le preoccupazioni nel deployment degli IDS
• Discutere la classificazione degli IDS
• Discutere i vari componenti degli IDS
• Discutere il deployment efficace degli IDS basati su rete e su host
• Imparare come gestire gli allarmi falsi positivi e falsi negativi degli IDS/IPS
• Discutere le considerazioni per la selezione delle soluzioni IDS/IPS appropriate
• Discutere varie soluzioni NIDS e HIDS con le loro capacità di rilevamento delle intrusioni
• Discutere le misure di sicurezza, le raccomandazioni e le migliori pratiche per router e switch
• Sfruttare la sicurezza del modello Zero Trust utilizzando il Perimetro Definito dal Software (SDP)

Modulo 05 – Sicurezza degli Endpoint – Sistemi Windows

• Comprendere il sistema operativo Windows e le preoccupazioni di sicurezza
• Discutere i componenti di sicurezza di Windows
• Discutere le varie funzionalità di sicurezza di Windows
• Discutere le configurazioni di base della sicurezza di Windows
• Discutere la gestione degli account utente e delle password di Windows
• Discutere la gestione delle patch di Windows
• Discutere la gestione degli accessi utente
• Tecniche di hardening della sicurezza del sistema operativo Windows
• Discutere le migliori pratiche di sicurezza di Windows Active Directory
• Discutere la sicurezza dei servizi di rete e dei protocolli di Windows

Modulo 06 – Sicurezza degli Endpoint – Sistemi Linux