BLUE TEAM - Poziom 1 - Analiza Logów i ruchu sieciowego. IT Monitoring & Hardening

Szkolenie Blue Team Poziom 1 to kontynuacja cyklu szkoleń BLUE TEAM.

Jest to drugie szkolenie z cyklu cyberbezpieczeństwo defensywne, prowadzone przez doświadczonych inżynierów Dagma Blue Team.

Szkolenie obejmuje szczegółowe omówienie mechanizmów rejestrowania zdarzeń oraz sposoby identyfikacji istotnych informacji w logach - zarówno w systemie Windows, jak i Linux. Uczestnicy nauczą się, jak analizować wpisy dotyczące aktywności użytkowników i procesów, co pozwala wykrywać podejrzane aktywności mogące świadczyć o zagrożeniu.

Kolejnym kluczowym elementem jest analiza ruchu sieciowego. Uczestnicy dowiedzą się, jak wygląda standardowy ruch w infrastrukturze IT oraz jakie anomalie mogą wskazywać na potencjalne ataki lub naruszenia bezpieczeństwa. Omówione zostaną sposoby monitorowania komunikacji sieciowej, identyfikowania nietypowych zachowań oraz rozpoznawania prób nieautoryzowanego dostępu.

Podczas szkolenia zaprezentowane będą również podstawowe zasady hardeningu w IT, co pozwoli zabezpieczać systemy i usługi. Uczestnicy poznają także podstawy pracy z oprogramowaniem typu AV oraz EDR oraz dowiedzą się, jak wykorzystywać te informacje do skutecznego reagowania na incydenty.

Uczestnictwo w szkoleniu pozwoli zdobyć praktyczną wiedzę i umiejętności podczas laboratoriów praktycznych, koncentrujących się na monitorowaniu systemów, analizie ruchu sieciowego i wzmacnianiu bezpieczeństwa infrastruktury IT. Dzięki połączeniu teorii z praktycznymi przykładami uczestnicy zrozumieją, jak skutecznie identyfikować i analizować zagrożenia, a także jak wspierać działania zespołów odpowiedzialnych za bezpieczeństwo IT.

Praktyczne laboratoria oparte na realnych zagrożeniach – uczestnicy przeanalizują rzeczywiste przypadki ataków i incydentów bezpieczeństwa, wykorzystując narzędzia na co dzień używane przez specjalistów. Dzięki temu nauczą się stosować skuteczne metody ochrony systemów IT.