CSA

Il corso riguarda il lavoro di un Centro Operativo di Sicurezza informatica: come si monitorano le reti, come si riconoscono gli eventi anomali e come si gestiscono gli incidenti dalla rilevazione fino alla risposta, con attenzione anche all'uso di sistemi di raccolta e correlazione dei log e al rapporto con i team che si occupano di risposta agli incidenti. È pensato soprattutto per chi lavora o vuole lavorare in ambito cyber security e difesa della rete, come analisti e operatori che si occupano di sorveglianza continua dei sistemi. Chi partecipa ne ricava una visione ordinata dei processi di un SOC, con concetti pratici su minacce, indicatori di compromissione e metodi di attacco da applicare nel monitoraggio quotidiano.