O obxectivo dos sistemas modernos na nube e nas instalacións é evitar o perigo, pero a realidade é que a detección e a resposta son fundamentais. Manter á súa organización fóra dos titulares de infraccións depende do ben que se xestionen os incidentes para minimizar as perdas para a empresa.

En SEC504, aprenderá a aplicar un enfoque dinámico á resposta ante os incidentes. Utilizando indicadores de compromiso, practicará os pasos para responder eficazmente as brechas que afectan a Windows, Linux e plataformas na nube. Poderá levar á oficina as habilidades e a experiencia práctica adquiridas no curso e aplicalas inmediatamente.

O curso céntrase na aplicación do aprendido mediante exercicios prácticos: o 50% do curso é práctico; nel atacará, defenderá e avaliará os danos causados polos causantes das ameazas. Traballará con contornas de rede complexas, plataformas e aplicacións host do mundo real e conxuntos de datos complexos que reflicten o tipo de traballo que se lle pode pedir que realice. Nunca perderá o acceso aos exercicios de laboratorio e poderá repetilos tantas veces como desexe. Todos os exercicios de laboratorio veñen acompañados de vídeos detallados que lle axudarán a reforzar os conceptos aprendidos no curso.

Comprender os pasos para levar a cabo eficazmente a resposta a incidentes é só unha parte da ecuación. Para comprender plenamente as accións que as/os atacantes levan a cabo contra unha organización, tamén é necesario entender as súas ferramentas e técnicas. Na contorna práctica proporcionada por SEC504, utilizará as mesmas ferramentas que os atacantes para comprender como se aplican e os artefactos que deixan tras de si. Ao entrar na mentalidade dos atacantes, aprenderá como aplican as súas tácticas, técnicas e procedementos contra a súa organización; e poderá utilizar esa información para anticiparse aos seus movementos e construír mellores defensas.

• Xestoras/es de incidentes
• Personas responsables de equipos de xestión de incidentes
• Administradoras/es de sistemas en primeira liña defendendo os seus sistemas e responden os ataques
• Outro persoal de seguridade que son os primeiros en responder cando son atacados
• Profesionais da seguridade en xeral e arquitectos de seguridade que desexen deseñar, construír e operar os seus sistemas para previr, detectar e responder os ataques

Chris Dale, comezou a súa carreira en 2009 traballando para un importante provedor de servizos da internet noruegués, onde se encargaba do desenvolvemento e as operacións de TI. Desde entón, traballou para varias empresas en postos importantes, e o seu último posto foi como xefe de ciberseguridade nunha consultora de ciberseguridade de 60 persoas. Alí, dirixiu varios equipos, incluíndo probas de penetración e resposta a incidentes. En 2020, Chris fundou a súa propia empresa, River Security, especializada en servizos ofensivos, xestión da superficie de ataque e ciberconsultoría.

Instrutor certificado de SANS e analista de SANS, Chris imparte as materias SEC504: Ferramentas, técnicas e xestión de incidentes de hackers e SEC599: Derrotar a adversarios avanzados: tácticas de equipo púrpura e defensas de cadea de ataque.