Cybersecurity Analyst professionale — Rilevamento, indagine e risposta agli incidenti
Percorso professionale completo per imparare a rilevare, qualificare, investigare e contribuire a gestire incidenti di cybersicurezza.
Il Cybersecurity Analyst monitora sistemi, identità, reti, endpoint e ambienti cloud per rilevare comportamenti anomali, qualificare gli alert e contribuire alla risposta agli incidenti. Lavora a partire da log, telemetria e prove digitali, distingue fatti e ipotesi, quindi documenta ed esegue l'escalation delle proprie conclusioni in modo tracciabile.
Questo percorso le insegna a padroneggiare i fondamenti di rete, sistemi e identità, il SIEM, il triage SOC, la threat intelligence, l'indagine, la risposta agli incidenti, il threat hunting, il cloud, le regole di rilevamento, SOAR, le vulnerabilità e la gestione del SOC. Gli esercizi restano difensivi e controllati: ogni conclusione deve essere supportata da prove, verifiche e una decisione professionale spiegabile.
metiers_prof_cybersecurity_analyst_outcome
15 corsi • 150 lezioni interattive • da 45 a 75 ore di formazione conversazionale
Offerta migliore
Pacchetto Completo — Cybersecurity Analyst
399,00 € IVA esclusa
Risparmio : 124,80 €
74,70 €
64,90 IVA esclusa
Risparmio : 9,80 €
Fondamenti di rete, sistemi e identità
Comprendere l'ambiente tecnico, di rete e di identità necessario all'analisi degli eventi di sicurezza.
Informazioni sulla formazione
Professionisti IT, analisti di sicurezza, amministratori, ingegneri di sistema o di rete e profili in riconversione che desiderano sviluppare le competenze operative della professione di Cybersecurity Analyst.
Nessun prerequisito avanzato. Si consigliano una cultura informatica generale e la capacità di seguire istruzioni tecniche.
- Comprendere il ruolo del Cybersecurity Analyst, del SOC e dei team di risposta agli incidenti
- Leggere una risoluzione DNS e individuare le tracce lasciate da una comunicazione di rete
- Leggere una semplice cattura di rete (pcap) e individuare i campi utili all'indagine
- Comprendere i modelli di fiducia zero trust e il loro impatto sul rilevamento
- Applicare i metodi e gli strumenti del corso a una situazione professionale rappresentativa.
- Produrre un risultato utilizzabile e verificabile mettendo in pratica i concetti studiati: comprendere i modelli di fiducia zero trust e il loro impatto sul rilevamento
- Controllare la qualità di dati, risultati, prove o decisioni prima della restituzione o dell'attuazione.
- Documentare l'approccio, spiegare i limiti e difendere le scelte effettuate davanti a un interlocutore professionale.
da 3 a 5 h
24,90 € IVA esclusa
Meccanismi di attacco, vulnerabilità e fonti di log
Riconoscere i meccanismi di attacco comuni e individuare le fonti di log disponibili per l'analisi.
Informazioni sulla formazione
Professionisti IT, analisti di sicurezza, amministratori, ingegneri di sistema o di rete e profili in riconversione che desiderano sviluppare le competenze operative della professione di Cybersecurity Analyst.
Nessun prerequisito avanzato. Si consigliano una cultura informatica generale e la capacità di seguire istruzioni tecniche.
- Individuare i principali componenti di sicurezza di Windows e Linux
- Comprendere le fasi di un attacco con l'aiuto di un framework di tattiche e tecniche
- Distinguere le categorie di malware: worm, trojan, rootkit, spyware
- Comprendere il ruolo di un EDR e cosa acquisisce rispetto a un SIEM
- Applicare i metodi e gli strumenti del corso a una situazione professionale rappresentativa.
- Produrre un risultato utilizzabile e verificabile mettendo in pratica i concetti studiati: comprendere il ruolo di un EDR e cosa acquisisce rispetto a un SIEM
- Controllare la qualità di dati, risultati, prove o decisioni prima della restituzione o dell'attuazione.
- Documentare l'approccio, spiegare i limiti e difendere le scelte effettuate davanti a un interlocutore professionale.
da 3 a 5 h
24,90 € IVA esclusa
Lettura degli eventi e prova
Interpretare con rigore un evento di sicurezza e applicare i principi di raccolta e conservazione della prova.
Informazioni sulla formazione
Professionisti IT, analisti di sicurezza, amministratori, ingegneri di sistema o di rete e profili in riconversione che desiderano sviluppare le competenze operative della professione di Cybersecurity Analyst.
Nessun prerequisito avanzato. Si consigliano una cultura informatica generale e la capacità di seguire istruzioni tecniche.
- Leggere un evento di sicurezza e distinguere fatto, contesto, ipotesi e conclusione
- Costruire una prima matrice di criticità per classificare avvisi e incidenti
- Redigere una nota di analisi fattuale separando chiaramente osservazione e interpretazione
- Laboratorio professionale: ricostruire un'intrusione semplice a partire da un insieme di log
- Applicare i metodi e gli strumenti del corso a una situazione professionale rappresentativa.
- Produrre un risultato utilizzabile e verificabile mettendo in pratica i concetti studiati: ricostruire un'intrusione semplice a partire da un insieme di log
- Controllare la qualità di dati, risultati, prove o decisioni prima della restituzione o dell'attuazione.
- Documentare l'approccio, spiegare i limiti e difendere le scelte effettuate davanti a un interlocutore professionale.
da 3 a 5 h
24,90 € IVA esclusa
89,70 €
76,90 IVA esclusa
Risparmio : 12,80 €
Architettura SIEM e ricerca nei log
Sfruttare un SIEM e cercare efficacemente nei log per costruire una prima lettura degli eventi.
Informazioni sulla formazione
Professionisti IT, analisti di sicurezza, amministratori, ingegneri di sistema o di rete e profili in riconversione che desiderano sviluppare le competenze operative della professione di Cybersecurity Analyst.
Conoscere i fondamenti introdotti nei primi corsi del percorso o avere un'esperienza pratica equivalente.
- Comprendere l'architettura di un SIEM e il percorso ingestione, normalizzazione, correlazione e avviso
- Qualificare un avviso di autenticazione anomala e cercare le connessioni associate
- Scrivere query di ricerca efficaci con operatori booleani ed espressioni regolari
- Gestire il rumore e il volume dei log senza perdere copertura di rilevamento
- Applicare i metodi e gli strumenti del corso a una situazione professionale rappresentativa.
- Produrre un risultato utilizzabile e verificabile mettendo in pratica i concetti studiati: gestire il rumore e il volume dei log senza perdere copertura di rilevamento
- Controllare la qualità di dati, risultati, prove o decisioni prima della restituzione o dell'attuazione.
- Documentare l'approccio, spiegare i limiti e difendere le scelte effettuate davanti a un interlocutore professionale.
da 3 a 5 h
29,90 € IVA esclusa
Analisi di avvisi di rete, email e intelligence
Analizzare avvisi di rete ed email e sfruttare la threat intelligence per arricchire il contesto di un avviso.
Informazioni sulla formazione
Professionisti IT, analisti di sicurezza, amministratori, ingegneri di sistema o di rete e profili in riconversione che desiderano sviluppare le competenze operative della professione di Cybersecurity Analyst.
Conoscere i fondamenti introdotti nei primi corsi del percorso o avere un'esperienza pratica equivalente.
- Esaminare un evento di rete: dominio, IP, porta, protocollo, volume e direzione
- Distinguere falso positivo, vero positivo benigno, incidente confermato ed evento indeterminato
- Scomporre una catena di infezione a partire da un allegato o da un link malevolo
- Individuare i potenziali falsi negativi di una determinata fonte di rilevamento
- Applicare i metodi e gli strumenti del corso a una situazione professionale rappresentativa.
- Produrre un risultato utilizzabile e verificabile mettendo in pratica i concetti studiati: individuare i potenziali falsi negativi di una determinata fonte di rilevamento
- Controllare la qualità di dati, risultati, prove o decisioni prima della restituzione o dell'attuazione.
- Documentare l'approccio, spiegare i limiti e difendere le scelte effettuate davanti a un interlocutore professionale.
da 3 a 5 h
29,90 € IVA esclusa
Gravità, escalation e qualità del rilevamento
Dare priorità agli avvisi, eseguire l'escalation dei casi complessi e misurare la qualità delle regole di rilevamento.
Informazioni sulla formazione
Professionisti IT, analisti di sicurezza, amministratori, ingegneri di sistema o di rete e profili in riconversione che desiderano sviluppare le competenze operative della professione di Cybersecurity Analyst.
Conoscere i fondamenti introdotti nei primi corsi del percorso o avere un'esperienza pratica equivalente.
- Determinare gravità e priorità in base a impatto, portata, privilegi e criticità degli asset
- Misurare la qualità di una regola: precisione, copertura, volume e costo di gestione
- Misurare il tempo medio di gestione di un avviso e individuare i colli di bottiglia
- Laboratorio professionale: gestire una coda di avvisi SOC e produrre le decisioni di triage
- Applicare i metodi e gli strumenti del corso a una situazione professionale rappresentativa.
- Produrre un risultato utilizzabile e verificabile mettendo in pratica i concetti studiati: gestire una coda di avvisi SOC e produrre le decisioni di triage
- Controllare la qualità di dati, risultati, prove o decisioni prima della restituzione o dell'attuazione.
- Documentare l'approccio, spiegare i limiti e difendere le scelte effettuate davanti a un interlocutore professionale.
da 3 a 5 h
29,90 € IVA esclusa
104,70 €
89,90 IVA esclusa
Risparmio : 14,80 €
Avvio e timeline dell'indagine
Avviare un'indagine strutturata e ricostruire una timeline affidabile delle azioni dell'attaccante.
Informazioni sulla formazione
Professionisti IT, analisti di sicurezza, amministratori, ingegneri di sistema o di rete e profili in riconversione che desiderano sviluppare le competenze operative della professione di Cybersecurity Analyst.
Conoscere i fondamenti introdotti nei primi corsi del percorso o avere un'esperienza pratica equivalente.
- Avviare un'indagine a partire da un incidente confermato e definirne l'ambito iniziale
- Analizzare connessioni in uscita, download, potenziale esfiltrazione e command-and-control
- Correlare timeline provenienti da fonti cloud e on-premise
- Distinguere uso legittimo e abuso di privilegi su un account con un elevato livello di accesso
- Applicare i metodi e gli strumenti del corso a una situazione professionale rappresentativa.
- Produrre un risultato utilizzabile e verificabile mettendo in pratica i concetti studiati: distinguere uso legittimo e abuso di privilegi su un account con un elevato livello di accesso
- Controllare la qualità di dati, risultati, prove o decisioni prima della restituzione o dell'attuazione.
- Documentare l'approccio, spiegare i limiti e difendere le scelte effettuate davanti a un interlocutore professionale.
da 3 a 5 h
34,90 € IVA esclusa
Raccolta, impatto e contenimento
Raccogliere gli elementi tecnici utili, qualificare l'impatto di un incidente e decidere le misure di contenimento.
Informazioni sulla formazione
Professionisti IT, analisti di sicurezza, amministratori, ingegneri di sistema o di rete e profili in riconversione che desiderano sviluppare le competenze operative della professione di Cybersecurity Analyst.
Padroneggiare i fondamenti del percorso o disporre di un'esperienza equivalente. I corsi avanzati riprendono i metodi, gli strumenti e i controlli studiati in precedenza.
- Raccogliere gli elementi utili su un endpoint senza distruggere le tracce
- Coordinare il ripristino dei segreti, la revoca delle sessioni e i blocchi temporanei
- Valutare l'impatto finanziario e reputazionale di un incidente oltre l'aspetto tecnico
- Verificare l'efficacia di una misura di contenimento dopo la sua applicazione
- Applicare i metodi e gli strumenti del corso a una situazione professionale rappresentativa.
- Produrre un risultato utilizzabile e verificabile mettendo in pratica i concetti studiati: verificare l'efficacia di una misura di contenimento dopo la sua applicazione
- Controllare la qualità di dati, risultati, prove o decisioni prima della restituzione o dell'attuazione.
- Documentare l'approccio, spiegare i limiti e difendere le scelte effettuate davanti a un interlocutore professionale.
da 3 a 5 h
34,90 € IVA esclusa
Ripristino, documentazione e lezioni apprese
Ripristinare i servizi in sicurezza, documentare l'incidente e trasformare le lezioni apprese in miglioramento continuo.
Informazioni sulla formazione
Professionisti IT, analisti di sicurezza, amministratori, ingegneri di sistema o di rete e profili in riconversione che desiderano sviluppare le competenze operative della professione di Cybersecurity Analyst.
Padroneggiare i fondamenti del percorso o disporre di un'esperienza equivalente. I corsi avanzati riprendono i metodi, gli strumenti e i controlli studiati in precedenza.
- Ripristinare i servizi con controlli prima della rimessa in produzione
- Condurre una sessione di lezioni apprese e trasformare le constatazioni in azioni correttive
- Adattare un messaggio di crisi in base al pubblico tecnico, manageriale o esterno
- Laboratorio professionale: gestire un incidente di compromissione di account con propagazione interna
- Applicare i metodi e gli strumenti del corso a una situazione professionale rappresentativa.
- Produrre un risultato utilizzabile e verificabile mettendo in pratica i concetti studiati: gestire un incidente di compromissione di account con propagazione interna
- Controllare la qualità di dati, risultati, prove o decisioni prima della restituzione o dell'attuazione.
- Documentare l'approccio, spiegare i limiti e difendere le scelte effettuate davanti a un interlocutore professionale.
da 3 a 5 h
34,90 € IVA esclusa
119,70 €
101,90 IVA esclusa
Risparmio : 17,80 €
Ipotesi di hunting e comportamenti sospetti
Formulare e testare ipotesi di threat hunting a partire da comportamenti anziché da indicatori isolati.
Informazioni sulla formazione
Professionisti IT, analisti di sicurezza, amministratori, ingegneri di sistema o di rete e profili in riconversione che desiderano sviluppare le competenze operative della professione di Cybersecurity Analyst.
Padroneggiare i fondamenti del percorso o disporre di un'esperienza equivalente. I corsi avanzati riprendono i metodi, gli strumenti e i controlli studiati in precedenza.
- Formulare un'ipotesi di threat hunting a partire da una tecnica di attacco o da un rischio di business
- Creare una baseline di attività normale per individuare gli scostamenti significativi
- Costruire una base di conoscenza delle ipotesi già testate e dei loro risultati
- Utilizzare un linguaggio di query avanzato per esplorare grandi volumi di dati
- Applicare i metodi e gli strumenti del corso a una situazione professionale rappresentativa.
- Produrre un risultato utilizzabile e verificabile mettendo in pratica i concetti studiati: utilizzare un linguaggio di query avanzato per esplorare grandi volumi di dati
- Controllare la qualità di dati, risultati, prove o decisioni prima della restituzione o dell'attuazione.
- Documentare l'approccio, spiegare i limiti e difendere le scelte effettuate davanti a un interlocutore professionale.
da 3 a 5 h
39,90 € IVA esclusa
Indagine cloud, laterale ed esfiltrazione
Estendere l'indagine agli ambienti cloud e ibridi e cercare i segnali di movimento laterale e di esfiltrazione.
Informazioni sulla formazione
Professionisti IT, analisti di sicurezza, amministratori, ingegneri di sistema o di rete e profili in riconversione che desiderano sviluppare le competenze operative della professione di Cybersecurity Analyst.
Padroneggiare i fondamenti del percorso o disporre di un'esperienza equivalente. I corsi avanzati riprendono i metodi, gli strumenti e i controlli studiati in precedenza.
- Interpretare artefatti di persistenza e tracce di esecuzione su un sistema
- Cercare segnali di esfiltrazione per volume, destinazione, compressione o comportamento insolito
- Individuare una configurazione IAM cloud errata sfruttata da un attaccante
- Mappare i punti ciechi della telemetria tra ambienti on-premise e cloud
- Applicare i metodi e gli strumenti del corso a una situazione professionale rappresentativa.
- Produrre un risultato utilizzabile e verificabile mettendo in pratica i concetti studiati: mappare i punti ciechi della telemetria tra ambienti on-premise e cloud
- Controllare la qualità di dati, risultati, prove o decisioni prima della restituzione o dell'attuazione.
- Documentare l'approccio, spiegare i limiti e difendere le scelte effettuate davanti a un interlocutore professionale.
da 3 a 5 h
39,90 € IVA esclusa
Ingegneria del rilevamento e automazione
Progettare, testare e mantenere regole di rilevamento e automatizzare la risposta con validazione umana.
Informazioni sulla formazione
Professionisti IT, analisti di sicurezza, amministratori, ingegneri di sistema o di rete e profili in riconversione che desiderano sviluppare le competenze operative della professione di Cybersecurity Analyst.
Padroneggiare i fondamenti del percorso o disporre di un'esperienza equivalente. I corsi avanzati riprendono i metodi, gli strumenti e i controlli studiati in precedenza.
- Progettare una regola di rilevamento con logica, contesto, esclusioni e livello di gravità
- Automatizzare triage e risposta con SOAR e IA difensiva: arricchimento, sintesi, orchestrazione, azioni controllate e validazione umana
- Misurare la riduzione del tempo di gestione ottenuta da un'automazione SOAR
- Laboratorio professionale: condurre un hunt completo, indagare uno scenario ibrido e consegnare un miglioramento convalidato di rilevamento o di automazione
- Applicare i metodi e gli strumenti del corso a una situazione professionale rappresentativa.
- Produrre un risultato utilizzabile e verificabile mettendo in pratica i concetti studiati: condurre un hunt completo, indagare uno scenario ibrido e consegnare un miglioramento convalidato di rilevamento o di automazione
- Controllare la qualità di dati, risultati, prove o decisioni prima della restituzione o dell'attuazione.
- Documentare l'approccio, spiegare i limiti e difendere le scelte effettuate davanti a un interlocutore professionale.
da 3 a 5 h
39,90 € IVA esclusa
135,00 €
114,90 IVA esclusa
Risparmio : 20,10 €
Modello operativo e gestione del SOC
Definire un modello operativo SOC e gestirne priorità, backlog e prestazioni.
Informazioni sulla formazione
Professionisti IT, analisti di sicurezza, amministratori, ingegneri di sistema o di rete e profili in riconversione che desiderano sviluppare le competenze operative della professione di Cybersecurity Analyst.
Padroneggiare i fondamenti del percorso o disporre di un'esperienza equivalente. I corsi avanzati riprendono i metodi, gli strumenti e i controlli studiati in precedenza.
- Definire un modello operativo SOC adatto a dimensioni, rischi e vincoli dell'organizzazione
- Gestire un backlog di rilevamenti, hunt, playbook e debiti di telemetria
- Scegliere tra un SOC interno, esternalizzato o ibrido in base al contesto organizzativo
- Presentare una roadmap di miglioramento continuo del sistema di rilevamento
- Applicare i metodi e gli strumenti del corso a una situazione professionale rappresentativa.
- Produrre un risultato utilizzabile e verificabile mettendo in pratica i concetti studiati: presentare una roadmap di miglioramento continuo del sistema di rilevamento
- Controllare la qualità di dati, risultati, prove o decisioni prima della restituzione o dell'attuazione.
- Documentare l'approccio, spiegare i limiti e difendere le scelte effettuate davanti a un interlocutore professionale.
da 3 a 5 h
45,00 € IVA esclusa
Vulnerabilità, crisi e conformità
Gestire la gestione delle vulnerabilità, preparare l'organizzazione alle crisi, coprire i punti ciechi di visibilità e collegare i sistemi ai requisiti di conformità applicabili.
Informazioni sulla formazione
Professionisti IT, analisti di sicurezza, amministratori, ingegneri di sistema o di rete e profili in riconversione che desiderano sviluppare le competenze operative della professione di Cybersecurity Analyst.
Padroneggiare i fondamenti del percorso o disporre di un'esperienza equivalente. I corsi avanzati riprendono i metodi, gli strumenti e i controlli studiati in precedenza.
- Evitare KPI fuorvianti basati solo sul volume di avvisi gestiti
- Organizzare esercitazioni di crisi e simulazioni tecniche di tipo table-top
- Dare priorità a un piano di copertura dei punti ciechi della telemetria in base al rischio
- Adattare un playbook di crisi a uno specifico settore regolamentato
- Applicare i metodi e gli strumenti del corso a una situazione professionale rappresentativa.
- Produrre un risultato utilizzabile e verificabile mettendo in pratica i concetti studiati: adattare un playbook di crisi a uno specifico settore regolamentato
- Controllare la qualità di dati, risultati, prove o decisioni prima della restituzione o dell'attuazione.
- Documentare l'approccio, spiegare i limiti e difendere le scelte effettuate davanti a un interlocutore professionale.
da 3 a 5 h
45,00 € IVA esclusa
Governance, portfolio e restituzione
Integrare le lezioni apprese nella gestione dei rischi, rispondere agli obblighi normativi e restituire il proprio lavoro.
Informazioni sulla formazione
Professionisti IT, analisti di sicurezza, amministratori, ingegneri di sistema o di rete e profili in riconversione che desiderano sviluppare le competenze operative della professione di Cybersecurity Analyst.
Padroneggiare i fondamenti del percorso o disporre di un'esperienza equivalente. I corsi avanzati riprendono i metodi, gli strumenti e i controlli studiati in precedenza.
- Integrare le lezioni apprese dagli incidenti nella gestione di rischi e vulnerabilità
- Costruire un portfolio professionale di indagini, regole e report anonimizzati
- Costruire una dashboard di gestione destinata a un comitato di direzione
- Progetto finale: gestire un incidente grave simulato, quindi presentare il piano di remediation e di miglioramento del SOC
- Applicare i metodi e gli strumenti del corso a una situazione professionale rappresentativa.
- Produrre un risultato utilizzabile e verificabile mettendo in pratica i concetti studiati: gestire un incidente grave simulato, quindi presentare il piano di remediation e di miglioramento del SOC
- Controllare la qualità di dati, risultati, prove o decisioni prima della restituzione o dell'attuazione.
- Documentare l'approccio, spiegare i limiti e difendere le scelte effettuate davanti a un interlocutore professionale.
da 3 a 5 h
45,00 € IVA esclusa