Dedika è una piattaforma per imparare facendo: preparare una proposta commerciale, diventare manicure o imparare a usare un nuovo strumento, per esempio. Qualunque sia il tuo obiettivo, i migliori contenuti sull’argomento esistono già. Il problema è che spesso sono in un’altra lingua, costano caro, sono sparsi in giro, non offrono esercizi pratici o fanno parte di corsi troppo lunghi per chi ha una vita frenetica. Per questo Dedika ha un metodo tutto suo: cerchiamo questi materiali ovunque si trovino, selezioniamo ciò che è utile per il tuo obiettivo, li rivediamo con il supporto di esperti sempre disponibili per chiarire dubbi e creiamo attività pratiche per farti imparare facendo. Tu sei la persona più importante nel tuo percorso e nessuno lo conosce meglio di te: scegli i contenuti e la durata del corso, se vuoi imparare online o offline e in quale formato. Può essere in video, testo, audio o riassunto. A modo tuo, solo con ciò che ha senso per te. Qui, ogni momento dedicato vale di più e arrivi più velocemente a ciò che conta davvero.

I nostri corsi includono un riassunto alla fine di ogni capitolo, dal quale puoi scaricare un PDF e stamparlo.

Più di 2 milioni di studenti in tutto il mondo

Il corso è disponibile in più di 180 paesi in tutto il mondo

Certificato valido nel tuo paese

Pagina principale

...

Corso di Incident Response (Security)

Tutti i corsi

Sicurezza e Difesa

Sicurezza privata

Corso di Incident Response (Security)

Per tutti i livelli

Corso di Incident Response (Security)

Padroneggi ogni fase della risposta agli incidenti — dalla costruzione del suo programma IR all'espulsione delle minacce avanzate e alla rendicontazione al consiglio di amministrazione. Questo corso fornisce ai professionisti della sicurezza i framework, le tecniche e le abilità pratiche per rilevare, contenere e ripristinare con sicurezza gli incidenti del mondo reale. Smetta di reagire alla cieca e inizi a rispondere con precisione.

Dedika per aziende

Cosa imparerai:

Apprenderà come costruire un programma completo di risposta agli incidenti, comprendente politiche, playbook e strutture del team. Il corso tratta rilevamento e triage, contenimento a livello di rete e host, digital forensics, analisi malware e operazioni complete di eradicazione e ripristino. Svilupperà inoltre competenze nell'integrazione della threat intelligence, nella conformità legale e normativa e nella comunicazione con la dirigenza. Vengono trattati in profondità scenari avanzati tra cui ransomware, minacce interne, espulsione di APT e attacchi alla supply chain. Al termine, sarà in grado di guidare le operazioni di risposta e migliorare continuamente la postura di sicurezza della propria organizzazione.

Come studi in modo pratico Corso di Incident Response (Security)

Come metti in pratica Corso di Incident Response (Security)

Per te che sei un'azienda e vuoi formare il tuo team

Su Dedika per aziende, il corso include esercizi ed esempi personalizzati sul tuo business e secondo le esigenze della tua azienda.

Clicca qui

Contenuto del corso

8 Capitoli • 38 LezioniDurata tra 4 e 360 ore (decidi tu)

Capitolo 1Vedi dettagli

Fondamenti di risposta agli incidenti

Lezione 1 • Costruire la giustificazione economica
Quantificare il costo di una risposta non strutturata utilizzando modelli di costo delle violazioni e metriche di inattività. I professionisti utilizzano queste cifre per ottenere la sponsorship esecutiva.
Lezione 2 • Definire incidenti ed eventi
Distinguere gli eventi di sicurezza dagli incidenti e classificare i livelli di gravità. Questa tassonomia guida ogni decisione di triage ed escalation a valle.
Lezione 3 • Driver normativi e di conformità
Identificare gli obblighi di notifica delle violazioni dei dati e i mandati di sicurezza specifici del settore. I requisiti di conformità modellano le tempistiche IR e gli standard di documentazione.
Lezione 4 • Panoramica del ciclo di vita della IR
Mappare il ciclo di vita della IR in sei fasi, dalla preparazione alle lezioni apprese. Comprendere il ciclo completo impedisce ai team di saltare passaggi critici sotto pressione.

Capitolo 2Vedi dettagli

Preparare il programma di IR

Lezione 1 • Creazione di playbook e runbook
Sviluppare playbook specifici per scenario che traducono la policy in azioni passo-passo per l'operatore. I runbook riducono il carico cognitivo e l'errore umano sotto pressione.
Lezione 2 • Prontezza degli strumenti e della tecnologia
Inventariare gli strumenti IR essenziali nelle categorie di rilevamento, analisi forense e comunicazione. Una strumentazione adeguata riduce il tempo medio di rilevamento e risposta.
Lezione 3 • Assemblare il team IR
Definire ruoli, responsabilità e modelli di personale del CSIRT, comprese le opzioni interne e a contratto. La struttura del team determina velocità di risposta e copertura.
Lezione 4 • Sviluppo della policy e della carta IR
Redigere una policy IR che definisca ambito, autorità e responsabilità. Una carta chiara previene la confusione di ruoli durante le operazioni di risposta ad alto stress.
Lezione 5 • Piani di comunicazione ed escalation
Progettare alberi di notifica interni ed esterni con attivatori e limiti di tempo predefiniti. Percorsi di escalation chiari prevengono decisioni ritardate durante gli incidenti attivi.

Capitolo 3Vedi dettagli

Rilevamento e triage iniziale

Lezione 1 • Fonti di log e raccolta telemetrica
Identificare le fonti di log critiche in ambienti di rete, endpoint e cloud. Una telemetria completa è il fondamento di un rilevamento affidabile.
Lezione 2 • Definizione iniziale dell'ambito e valutazione dell'impatto
Determinare sistemi, dati e utenti interessati entro la prima ora dalla dichiarazione dell'incidente. Una definizione accurata dell'ambito guida la strategia di contenimento e l'allocazione delle risorse.
Lezione 3 • Metodologia di triage degli alert
Applicare un flusso di lavoro di triage strutturato per dare priorità agli alert in base a fedeltà e impatto aziendale. Un triage efficiente previene il burnout degli analisti e la perdita di eventi critici.
Lezione 4 • Analisi degli indicatori di compromissione
Estrarre e convalidare gli IOC da alert, feed di threat intelligence e log grezzi. L'analisi degli IOC accelera l'identificazione dell'attaccante e l'espansione dell'ambito.

Capitolo 4Vedi dettagli

Strategie e tecniche di contenimento

Lezione 1 • Inganno e monitoraggio durante il contenimento
Distribuire honeypot e registrazione avanzata per osservare il comportamento dell'attaccante mentre il contenimento è attivo. L'osservazione controllata produce intelligence che migliora la completezza dell'eliminazione.
Lezione 2 • Contenimento a livello di rete
Implementare regole firewall, isolamento VLAN e DNS sinkhole per limitare il movimento laterale dell'attaccante. Il contenimento di rete è spesso il controllo iniziale più rapido.
Lezione 3 • Quadro decisionale per il contenimento
Valutare continuità aziendale, conservazione delle prove e consapevolezza dell'attaccante quando si scelgono le azioni di contenimento. Un quadro strutturato previene costose decisioni ad hoc.
Lezione 4 • Contenimento in cloud e SaaS
Applicare revoca di identità, etichettatura delle risorse e applicazione delle policy per contenere gli incidenti basati su cloud. Il contenimento cloud richiede controlli API-driven distinti dai metodi on-premises.
Lezione 5 • Contenimento di endpoint e host
Isolare host compromessi utilizzando controlli EDR, quarantena di rete e disabilitazione degli account. Il contenimento a livello di host limita il furto di credenziali e l'esfiltrazione di dati.

Capitolo 5Vedi dettagli

Analisi forense digitale per i responder

Lezione 1 • Principi forensi e gestione delle prove
Applicare catena di custodia, blocco in scrittura e verifica hash a tutte le prove. Una corretta gestione garantisce che i risultati resistano al controllo legale e normativo.
Lezione 2 • Analisi di log e artefatti
Correlare log di sistema operativo, applicativi e di sicurezza per costruire una narrazione cronologica dell'attacco. L'analisi dei log colma le lacune tra artefatti forensi e intento dell'attaccante.
Lezione 3 • Acquisizione di memoria e dati volatili
Acquisire RAM, processi in esecuzione e connessioni di rete prima dello spegnimento del sistema. I dati volatili contengono artefatti dell'attaccante non disponibili su disco.
Lezione 4 • Analisi forense in cloud e container
Raccogliere artefatti forensi da istanze cloud, funzioni serverless e ambienti container. L'analisi forense cloud richiede acquisizione basata su API e consapevolezza degli artefatti effimeri.
Lezione 5 • Analisi di disco e file system
Esaminare metadati del file system, file cancellati e strutture di partizione per ricostruire le azioni dell'attaccante. L'analisi del disco rivela meccanismi di persistenza e dati pronti per l'esfiltrazione.

Capitolo 6Vedi dettagli

Operazioni di eliminazione e ripristino

Lezione 1 • Identificazione della causa radice
Risalire l'incidente al suo vettore di accesso iniziale e alla vulnerabilità abilitante. Una causa radice accurata previene il ripetersi e informa la bonifica permanente.
Lezione 2 • Applicazione di patch e hardening delle vulnerabilità
Applicare patch e hardening della configurazione per chiudere la vulnerabilità sfruttata e ridurre la superficie d'attacco. L'hardening trasforma il ripristino in un miglioramento della sicurezza.
Lezione 3 • Rimozione di malware e persistenza
Identificare ed eliminare tutti i malware, backdoor e meccanismi di persistenza nei sistemi interessati. La rimozione incompleta porta a una reinfezione nel giro di pochi giorni.
Lezione 4 • Ripristino e convalida del sistema
Ricostruire o ripristinare i sistemi da baseline affidabili e convalidare l'integrità prima del ritorno in produzione. I controlli di convalida impediscono la reintroduzione di componenti compromessi.
Lezione 5 • Bonifica di credenziali e accessi
Reimpostare le credenziali compromesse, revocare i token e verificare l'accesso privilegiato nell'intero ambiente. La bonifica delle credenziali chiude il percorso di rientro più comune per l'attaccante.

Capitolo 7Vedi dettagli

Analisi e reportistica post-incidente

Lezione 1 • Sviluppo di metriche e KPI
Definire e monitorare le metriche IR, tra cui MTTD, MTTR e tasso di contenimento. Le metriche dimostrano la maturità del programma e guidano le decisioni di investimento delle risorse.
Lezione 2 • Reportistica a livello esecutivo e di consiglio
Tradurre i risultati tecnici in linguaggio di rischio aziendale per la leadership senior. I report esecutivi assicurano risorse e dimostrano il valore del programma IR.
Lezione 3 • Redazione del rapporto di incidente tecnico
Strutturare un rapporto tecnico che copra timeline, IOC, causa radice e passaggi di bonifica. I rapporti tecnici supportano i procedimenti legali e la futura threat hunting.
Lezione 4 • Integrazione del miglioramento continuo
Incorporare i risultati post-incidente in aggiornamenti del playbook, lacune formative e miglioramenti dei controlli. Il miglioramento continuo chiude il ciclo tra incidenti e maturità del programma.
Lezione 5 • Processo di revisione post-incidente
Facilitare una revisione post-incidente senza colpevolizzazione che catturi timeline, decisioni e lacune. Una revisione strutturata converte il dolore dell'incidente in apprendimento organizzativo.

Capitolo 8Vedi dettagli

Scenari avanzati di risposta agli incidenti

Lezione 1 • Gestione e coordinamento delle crisi
Gestire incidenti su larga scala che richiedono sale operative esecutive, agenzie esterne e divulgazione pubblica. Le capacità di coordinamento delle crisi determinano la sopravvivenza organizzativa durante eventi catastrofici.
Lezione 2 • Risposta agli incidenti ransomware
Eseguire una risposta end-to-end al ransomware, comprese decisioni di negoziazione, opzioni di decrittazione e ripristino. Il ransomware richiede una risposta tecnica e aziendale coordinata.
Lezione 3 • Risposta alle minacce persistenti avanzate
Rilevare ed espellere attori APT con lunga permanenza utilizzando tecniche di threat hunting e inganno. La risposta agli APT richiede pazienza, precisione e tempistica di eliminazione coordinata.
Lezione 4 • Incidenti nella supply chain e con terze parti
Rispondere a compromissioni originate da aggiornamenti software, fornitori di servizi gestiti o accesso di fornitori. Gli incidenti nella supply chain richiedono una rapida revoca della fiducia e coordinamento con i fornitori.
Lezione 5 • Accertamenti su minacce interne
Accertare furto di dati, sabotaggio e violazioni delle policy da parte di attori interni utilizzando prove comportamentali e forensi. I casi di minaccia interna richiedono coordinamento legale ed equilibrio con la privacy.

Certificazione

Il tuo certificato valido di completamento

Questo corso è per te:

Analista SOC: pronto a passare dal monitoraggio degli avvisi alla piena titolarità degli incidenti di sicurezza.
Amministratore IT: sempre più responsabile delle decisioni di sicurezza privata senza una formazione formale in risposta agli incidenti (IR).
Ingegnere della Sicurezza Privata: realizza sistemi di rilevamento ma manca di una metodologia strutturata di intervento.
Aspirante Consulente IR: cerca competenze pronte per il cliente per entrare nel campo della risposta agli incidenti.
Responsabile della Conformità: necessita di una conoscenza pratica dell'IR per sostenere gli obblighi di audit normativo.
Cambio di carriera: passare dal supporto IT a un ruolo operativo nella risposta agli incidenti di sicurezza informatica.

Cosa dicono i nostri studenti

Le sue lezioni sono perfette. Ho acquistato il pacchetto annuale e finalmente ho l'opportunità di seguire diversi argomenti di mio interesse senza dover cambiare piattaforma... vi ringrazio per tutto quello che fate, vi ho già raccomandati ad altre persone...