Ocena ryzyka i utwardzanie systemów - Nauczysz się rozpoznawać najważniejsze zagrożenia, porządkować ryzyka i wdrażać konkretne działania hardeningowe, aby ograniczyć powierzchnię ataku w administrowanych systemach.
Skuteczniejsza ochrona Windows i tożsamości - Dowiesz się, jak bezpieczniej zarządzać tożsamościami oraz wzmacniać zabezpieczenia Microsoft Windows, aby lepiej kontrolować dostęp i ograniczać skutki błędnej konfiguracji.
Sprawniejsza obsługa incydentów - Przećwiczysz wykrywanie zdarzeń bezpieczeństwa i organizację reakcji na incydenty, dzięki czemu szybciej odróżnisz realne zagrożenia od szumu i trafniej dobierzesz działania.
Pewniejsze rozpoznawanie sieci - Opanujesz skanowanie sieci oraz identyfikowanie hostów, urządzeń i usług, co ułatwi Ci budowanie aktualnego obrazu infrastruktury i wykrywanie nieautoryzowanych elementów.
Praktyczna analiza podatności - Poznasz narzędzia do analizy podatności oraz sposób interpretacji raportów bezpieczeństwa, aby trafniej ustalać priorytety poprawek i usuwać najsłabsze punkty środowiska.
Lepsze zabezpieczenie sieci Wi‑Fi - Zrozumiesz typowe słabości sieci bezprzewodowych i nauczysz się dobierać skuteczniejsze zabezpieczenia, aby ograniczyć ryzyko podsłuchu, nieautoryzowanego dostępu i nadużyć.
Świadomość technik przełamywania - Zobaczysz, jak wyglądają próby łamania haseł i przełamywania zabezpieczeń, dzięki czemu łatwiej wdrożysz mocniejsze polityki haseł i lepiej ocenisz odporność środowiska.
Gotowość na kryzys i ataki socjotechniczne - Przygotujesz się do reagowania na sytuacje kryzysowe oraz rozpoznawania socjotechnik, co pomoże Ci ograniczać skutki ataków i sprawniej koordynować działania po incydencie.
Podstawy bezpieczeństwa IT wyznaczają ramy dla dalszych zagadnień omawianych podczas szkolenia. Uczestnicy porządkują kluczowe pojęcia, analizują znaczenie zarządzania ryzykiem i poznają utwardzanie systemów jako metodę ograniczania powierzchni ataku w środowisku administracyjnym.
Środowisko Microsoft pokazuje, jak łączyć ochronę punktów końcowych z bezpieczeństwem tożsamości. Sekcja obejmuje zarządzanie tożsamościami, zabezpieczanie Microsoft Windows oraz procesy wykrywania incydentów i reagowania na nie z perspektywy użytkownika i stacji roboczej.
Skanowanie sieci stanowi punkt wyjścia do ustalenia, jakie zasoby są widoczne i dostępne w środowisku. Sekcja obejmuje narzędzia do rozpoznawania systemów, identyfikację urządzeń pracujących w sieci oraz wykrywanie usług, które mogą wymagać dalszej weryfikacji bezpieczeństwa.
Analiza podatności łączy wyniki narzędzi technicznych z oceną ich znaczenia dla organizacji. Uczestnicy poznają sposób identyfikowania słabości, interpretowania rezultatów oraz wykorzystania raportów poziomu bezpieczeństwa do priorytetyzacji działań naprawczych i oceny ryzyka.
Bezpieczna sieć bezprzewodowa wymaga właściwej konfiguracji, kontroli dostępu i ograniczania ryzyk związanych z transmisją radiową. W tym obszarze uczestnicy skupiają się na głównych zagrożeniach dla Wi-Fi oraz na sposobach wzmacniania ochrony infrastruktury i użytkowników.
Praktyczna perspektywa przełamywania zabezpieczeń systemowych pozwala lepiej zrozumieć skutki błędnych konfiguracji i słabych mechanizmów ochrony. Omawiane są typowe drogi obejścia zabezpieczeń oraz to, jak wyniki takich działań przekładają się na utwardzanie systemów.
Łamanie haseł pokazano w kontekście oceny odporności mechanizmów uwierzytelniania i bezpieczeństwa sieci bezprzewodowych. Sekcja obejmuje używane narzędzia oraz sposoby atakowania haseł WEP i WPA2, co stanowi podstawę do wzmacniania polityk dostępu i doboru zabezpieczeń.
Ataki socjotechniczne wykorzystują zaufanie, pośpiech i rutynowe zachowania zamiast luk technicznych. Uczestnicy analizują najczęstsze techniki manipulacji stosowane wobec administratorów i użytkowników oraz mechanizmy organizacyjne, które pomagają ograniczać skutki phishingu i podobnych działań.
Gdy incydent bezpieczeństwa wpływa na działanie organizacji, sama analiza techniczna nie wystarcza. Ta część koncentruje się na koordynacji działań, ścieżkach eskalacji, komunikacji w sytuacji kryzysowej oraz odtwarzaniu ciągłości działania przy ograniczaniu skutków operacyjnych.
Na zakończenie porządkowane są zależności między rozpoznaniem, analizą podatności, przełamywaniem zabezpieczeń i obsługą incydentów. Podsumowanie pomaga zebrać najważniejsze wnioski oraz przełożyć materiał szkolenia na praktyczne priorytety w codziennej pracy administratora IT.
Podstawy administracji systemami - Powinieneś swobodnie poruszać się po systemach operacyjnych i wykonywać podstawowe zadania administracyjne, takie jak konfiguracja usług, użytkowników oraz uprawnień.
Znajomość sieci komputerowych - Powinieneś rozumieć działanie adresacji IP, portów, usług sieciowych i podstaw komunikacji w sieci, aby sprawnie analizować wyniki skanowania oraz wykryte usługi.
Praktyka w środowisku Microsoft - Powinieneś znać podstawy pracy z Microsoft Windows i kontami użytkowników, ponieważ szkolenie obejmuje zabezpieczenia systemu oraz zarządzanie tożsamościami.
Podstawy bezpieczeństwa IT - Powinieneś znać podstawowe pojęcia bezpieczeństwa, takie jak podatność, ryzyko, incydent i uwierzytelnianie, aby łatwiej przejść do zagadnień praktycznych na szkoleniu.
