Kурс: EC–Council Security Analyst (ECSA) с включен ваучер за изпит
Начало: 28 септември 2015 г.
Край: 02 октомври 2015 г.
Място: Ню Харайзънс България
Лектор: Уейн Бърк
От 28 септември до 2 октомври 2015 г. за пръв път в България ще се проведе курс EC–Council Security Analyst (ECSA), с водещ Wayne Burke, CEH, ECSA/LPT, CHFI, CPTS, CPTE, MCT, MCSE.
Кога последно направихте анализ на сигурността на мрежовата инфраструктура във Вашата организация?
Подготвени ли сте да провеждате тестове за проникване (penetration tests), съобразно утвърдените стандарти в индустрията?
Включете се в практическия курс EC–Council Security Analyst (ECSA) и вземете международен сертификат, доказващ Вашите умения за анализ на сигурността и penetration testing.
Курс EC–Council Security Analyst (ECSA) подготвя специалистите по информационна сигурност да провеждат тестове за проникване (penetration tests), прилагайки методологията на EC-Council. 5-дневната програма на курса е със силна практическа насоченост. Упражненията са върху реални сценарии, подготвящи курсистите за най-новите уязвимости, които могат да представляват риск за организацията им. EC-Council iLabs дават 24-часов достъп до виртуални машини, конфигурирани с уязвимости, експлойти, инструменти и скриптове.
Аудитория:
ECSA курсът е ориентиран към администратори на мрежови сървъри, firewall администратори, анализатори информационна сигурност, системни администратори, специалисти по оценка на риска.
Предварителни изисквания:
Силно препоръчително е участниците в ECSA курса да са преминали обучение за Certified Ethical Hacker (CEH), като не е необходимо да имат CEH сертификат.
Следващи стъпки:
ECSA сертификатът отваря пътя към следващото ниво на EC-Council сертификация – Licensed Penetration Tester (LPT). Сертификацията LPT проверява способността за осъществяване на тестове за проникване и дава уменията, необходими за създаването на професионални отчети.
След преминаване на курс EC–Council Security Analyst (ECSA) ще можете да:
– Провеждате тестове за проникване на мрежи и приложения, като използвате ръчни и автоматизирани техники;
– Правите дизайн и реализирате одити на компютърни системи, за да проверите правилното им функциониране и защитеността на данните от вътрешни и външни заплахи;
– Оценявате нивото на защитеност на системите;
– Осигурявате прилагането на фирмените политики и процедури;
– Оценявате изключително сложни системи за сигурност в съответствие с най-добрите практики за опазване на вътрешните информационни системи и бази данни;
– Провеждате разследвания за пробиви в сигурността, препоръчвате решения, подготвяте доклади и обобщени анализи за ръководните кадри.
Програмата на ECSA включва модули:
- Need for Security Analysis
- TCP IP Packet Analysis
- Penetration Testing Methodologies
- Customers and Legal Agreements
- Rules of Engagement
- Penetration Testing Planning and Scheduling
- Pre-penetration Testing Steps
- Information Gathering
- Vulnerability Analysis
- External Penetration Testing
- Internal Network Penetration Testing
- Firewall Penetration Testing
- IDS Penetration Testing
- Password Cracking Penetration Testing
- Social Engineering Penetration Testing
- Web Application Penetration Testing
- SQL Penetration Testing
- Penetration Testing Reports and Post Testing Actions
Модули за самостоятелно обучение:
- Router and Switches Penetration Testing
- Wireless Network Penetration Testing
- Denial-of-Service Penetration Testing
- Stolen Laptop, PDAs and Cell Phones Penetration Testing
- Source Code Penetration Testing
- Physical Security Penetration Testing
- Surveillance Camera Penetration Testing
- Database Penetration Testing
- VoIP Penetration Testing
- VPN Penetration Testing
- Cloud Penetration Testing
- Virtual Machine Penetration Testing
- War Dialing
- Virus and Trojan Detection
- Log Management Penetration Testing
- File Integrity Checking
- Mobile Devices Penetration Testing
- Telecommunication and Broadband Communication Penetration Testing
- Email Security Penetration Testing
- Security Patches Penetration Testing
- Data Leakage Penetration Testing
- SAP Penetration Testing
- Standards and Compliance
- Information System Security Principles
- Information System Incident Handling and Response
- Information System Auditing and Certification
ECSA сертификационен изпит
Сертификационният изпит ECSA v8 е включен в цената на обучението. Изпитът е с продължителност 4 часа и се състои от 150 multiple choice въпроса, със 70% праг за преминаване на изпита.
За водещия
Опитът на Wayne Burke обхваща тестове на сигурността, одити, цифрови разследвания, сигурност и дизайн на инфраструктурата. Фокусира се върху сигурност на мобилни устройства, основно Apple, Android, Blackberry, платформи като Raspberry Pi и др.
Wayne и екипът му са провеждали оценки на сигурността, тестове за проникване и обучения по поръчка за много международни компании и правителствени агенции в САЩ, Европа и Азия, сред които: EPA, FAA, Американските военновъздушни сили, флот и морски пехотинци, ФБР, НАТО, Европол, Министерство на отбраната на Великобритания и Холандия.
Wayne Burke работи за създаването на стандартизирани принципи за глобалната общност от консултанти по сигурността. Автор е на курса на EC Council Advanced Mobile Hacking & Forensics.
За EC-Council
EC-Council (The International Council of E-Commerce Consultants) е водеща международна организация в разработката на специализирани програми за тренинг и сертификация на специалисти в областта на информационната сигурност и електронния бизнес (CEH, CHFI, LPT, др.). Програмите на EC-Council са получили одобрение от различни правителствени агенции, като US federal government, National Security Agency (NSA), Committee on National Security Systems (CNSS), US Army, FBI, Microsoft и CERTs (Computer Emergency Response Team) от различни държави. Американският Department of Defense е включил програмата CEH в своята Директива 8570, като едно от изискванията за своите служители по сигурността и поддоставчици.
Измежду организациите в Европа, които използват сертифицирани от EC-Council специалисти, са: HP, IBM, Oracle Corporation, Allianz, UK Ministry of Defense American Express, Deloitte, Fujitsu, KPMG, Motorola, Pricewaterhouse Coopers, Royal Navy, Shell, Vodafone, Police Service of Northern Ireland, Royal Bank of Scotland и др.
New Horizons Bulgaria е единственият за България акредитиран учебен център на EC-Council и е отличен от EC-Council като Accredited Training Center Newcomer of the Year.
Допълнителна информация за курса:
Дати на провеждане: 28 септ.–02 окт. 2015 г.
Място на провеждане: Учебен център New Horizons Bulgaria
Цена за един участник: 2195 Евро без ДДС ** В цената е включено явяване на сертификационния изпит за ECSA v8.
За повече информация и записване потърсете консултант на New Horizons на тел.: 02 4210040 или e-mail: office@newhorizons.bg.