SOC Essentials (SCE)

Il corso introduce il funzionamento di un Security Operations Center, cioè il centro che monitora la rete e gestisce gli allarmi di sicurezza. Copre in sequenza le basi delle reti, la natura di minacce e vulnerabilità, l'architettura di un SOC con i relativi componenti, la raccolta centralizzata dei log, la gestione degli alert reali e falsi, l'intelligence sulle minacce e la risposta agli incidenti. È pensato soprattutto per chi vuole entrare nel settore della cybersecurity partendo da zero, come neolaureati o professionisti provenienti da altri ambiti, e non richiede competenze informatiche pregresse. Nella pratica, chi segue il percorso acquisisce un quadro ordinato di come si lavora in un SOC e supporta il lavoro con esercitazioni pratiche e progetti basati su sfide tipo CTF.

• Modulo 1: Rete informatica e fondamenti di sicurezza
• Modulo 2: Fondamenti delle minacce informatiche
• Modulo 3: Introduzione al Security Operations Center
• Modulo 4: Componenti SOC e architettura
• Modulo 5: Introduzione alla gestione dei log
• Modulo 6: Rilevamento e analisi degli incidenti
• Modulo 7: Intelligenza e caccia alle minacce
• Modulo 8: Risposta e gestione degli incidenti