1. NAP

Védelmi oldal elmélet

1. 1. Alapfogalmak ismertetése
      1. Blue Team fogalma és felelősségi köre
      2. Általános fogalmak (incidens, detektálás, monitorozás, SIEM, IDS, IPS, SOC stb)
      3. Detektációs és elhárító eszközök
      4. Források (szignatúrák, szabályok, blacklist, CTI)
   2. A Biztonsági Műveleti Központ (SOC) kialakítása és működése
      1. A SOC fogalma és hatásköre
      2. A SOC típusai (menedzselt, saját, társmenedzselt)
      3. A SOC feladai (monitorozás, incidenskezelés, elhatárolás, sérülékenységmanagement, kommunikáció, dokumentáció)
      4. A SOC szerepkörei (L1, L2, L3 level analyst, engineer, manager, threat hunter)
   3. Az incidenskezelés alapjai
      1. Az incidens és az incidenskezelés, kockázati besorolás fogalma
      2. Az incidenskezelés folyamata
         • Detekciós
         • Triázs
         • Elhárítás
         • Károk felmérése és remediáció
         • Visszaállítás levezetése
         • Életciklus nyomonkövetése
         • Dokumentáció
         • Detektációs eszközök, módszerek finomítása
   4. IT biztonsági rendszerek
      1. IT biztonsági rendszerek típusai
      2. SIEM rendszerek fogalma, működése, típusai
      3. Loggyűjtő rendszerek
      4. Hálózati behatolásvédelmi és detektációs rendszerek (IDPS)
      5. Full Packet Capture
      6. Tűzfalak
      7. Antivírus (AV)
      8. Végponti behatolásvédelmi rendszerek (HIDS, EPS)
      9. Cyber Threat Intelligence (CTI) és Threat Hunting
      10. Sérülékenységvizsgálók (VA)

2. NAP

Védelmi oldal gyakorlat

1. 1. Naplózás
      1. Windows Event Log bevezetés
      2. Syslog bevezetés
      3. Logolás és feldolgozás lehetőségei
   2. Virtualizációs rendszerek
      1. Bevezetés
      2. Virtualizációs rendszerek típusai
      3. A virtualizációs rendszerek előnyei és hátrányai
      4. Virtualizációs rendszerek – példák
      5. Logolás és hardening
   3. SIEM rendszerek
      1. Bevezetés
      2. Eseményfeldolgozás
      3. Hibafeldolgozás
      4. Parsing
      5. Korreláció
      6. Riasztás
      7. Active Response
   4. SIEM rendszerek hardverigénye
      1. Tárolás
      2. Elosztott környezetek
      3. Komponensek
      4. Hálózat
   5. SIEM alkalmazások
      1. Gyártói eszközök
      2. Open Source eszközök

3. NAP

Támadói oldal

I. Ethical Hacking tematika

1. 1. Alapfogalmak ismertetése
      • Jogi szabályozás, törvényes keretek
      • Általános, informatikai alapfogalmak
      • Támadói fogalmak
      • Védelmi fogalmak
      • Team-ek bemutatása (Red, Blue, Green, stb.)
   2. Támadói oldal ismertetése
      1. Rosszindulatú támadás fázisai
         • OSINT
         • Sérülékenységek keresése és validálása
         • A betörés folyamata
         • Nyomok eltüntetése
         • Folyamatos jelenlét, utógondozás
         • Megszerzett információk sorsa, használhatósága
      2. Komolyabb támadások, állami hátterű hackercsapatok bemutatása
      3. Social Engineering (külön tárgyalva a támadás fázisaitól)
      4. Eszközök, tool-ok bemutatása
      5. Red Teaming

II. Social Engineering tréning előadás tematika

1. 1. Mi a Social Engineering?
   2. A social engineering vizsgálat digitális eszközei
   3. A social engineering vizsgálat humán eszközei
   4.  Esettanulmány
      • előkészület
      • bejuttatás folyamata
      • következmény
   5. Mihez kezdhetünk a folyamat során megszerzett személyes és egyéb adatokkal?

4.  NAP

Információbiztonsági Incidens kezelése

1. 1. Információbiztonsági incidens bekövetkezése
   2. Bejelentési kötelezettség, reagálási idő
   3. Kríziskommunikáció
   4. Incidenskezelési eljárásrend vagy Business Continuity Plan (Üzletmenet-folytonossági Terv)?
   5. BCP: tartalmi, formai követelmények hatáskörök, eljárás.
   6. DRP azaz Disaster Recovery Plan (Katasztrófa helyreállítási terv)
   7. Végjáték: konzekvenciák, koczkázatelemzés felülvizsgálata, továbblépés