Corso CompTIA CySA+ V4 (CS0-004)
per Cybersecurity Analyst
Durata: 40 ore
Live Online
In presenza
Live Online
In presenza
Formazione CompTIA CySA+ V4
Il corso CompTIA CySA+ V4 (CS0-004) prepara cybersecurity analyst e professionisti SOC alle attività operative di rilevamento, analisi e risposta alle minacce. Il percorso combina vulnerability management, threat hunting, incident response, analisi dei log, sicurezza delle identità e degli ambienti cloud con i nuovi scenari di automazione e di utilizzo dell’intelligenza artificiale nelle security operations.
Le 40 ore di formazione Nexsys alternano teoria, analisi di scenari e attività pratiche, con l’obiettivo di sviluppare competenze utilizzabili in SOC, Blue Team e team di incident response e di supportare la preparazione all’esame di certificazione CompTIA CySA+ V4.
Sessioni live interattive
Lezioni in diretta con spazio per domande e confronto.
Approccio pratico
Esercitazioni e casi reali per mettere in pratica ciò che impari.
Cosa imparerai
- Raccogliere e utilizzare l’intelligence sulla sicurezza informatica e i dati sulle minacce
- Identificare i tipi moderni di attori delle minacce alla sicurezza informatica, nonché le loro tattiche, tecniche e procedure
- Analizzare i dati raccolti dai log di sicurezza, dagli eventi e dalle catture dei pacchetti di rete
- Rispondere e indagare su incidenti di cybersecurity utilizzando tecniche di analisi forense
- Valutare il rischio di sicurezza delle informazioni negli ambienti informatici e di rete
- Implementare un programma di gestione delle vulnerabilità
- Affrontare i problemi di sicurezza legati all’architettura di rete di un’organizzazione.
- Comprendere l’importanza dei controlli sulla governance dei dati
- Gestire i problemi di sicurezza lungo il ciclo di vita dello sviluppo del software di un’organizzazione
- Affrontare i problemi di sicurezza legati all’uso del cloud e dell’architettura orientata ai servizi da parte di un’organizzazione
Questo corso fornisce una solida base di conoscenze e competenze necessarie per una carriera nel campo della sicurezza informatica, equipaggiando i partecipanti con le abilità per proteggere e gestire ambienti informatici complessi e dinamici.
I vantaggi della formazione Nexsys
Trainer esperti e certificati
Formatori con esperienza concreta in ambito aziendale.
Contenuti sempre aggiornati
Materiale sempre in linea con le novità del settore.
Open Badge digitale
Un certificato digitale, verificabile e condivisibile online.
Esercitazioni guidate
Attività pratiche con il supporto diretto del docente.
Registrazioni disponibili
Rivedi le lezioni quando vuoi per 3 mesi.
Supporto post-corso
Assistenza anche dopo la fine del corso, per chiarimenti e approfondimenti.
Personalizza la tua formazione
Il corso può essere riprogettato su misura delle esigenze formative della tua azienda o di un gruppo di lavoro. Contenuti, durata e modalità sono personalizzabili per garantire coerenza con i tuoi obiettivi, tempi e budget.
Programma del Corso
Security Operations – Modulo 1: Architetture di sistema e di rete per le security operations
Come sono costruiti gli ambienti che un analyst deve proteggere e monitorare.
- Architetture on-premises, cloud e ibride
- Logging, visibilità e punti di raccolta della telemetria
- Identity e access management, Zero Trust e identity security
- Protezione dei dati sensibili e segmentazione
Security Operations – Modulo 2: Telemetria e analisi dei log
Trasformare log ed eventi in evidenze utilizzabili.
- SIEM, EDR/XDR e fonti di telemetria
- Analisi dei log di rete, endpoint, applicazioni e servizi cloud
- Correlazione degli eventi e riduzione dei falsi positivi
- Monitoraggio delle attività in ambienti cloud e SaaS
Security Operations – Modulo 3: Indicatori di attività malevola
Riconoscere i segnali di compromissione su rete, host, applicazioni e identità.
- Indicatori di rete, host e applicativi
- Attacchi basati sulle identità: abuso di credenziali, token e sessioni
- Social engineering e phishing come vettori iniziali
- Anomalie comportamentali e movimenti laterali
Security Operations – Modulo 4: Strumenti e tecniche di analisi
Scegliere lo strumento giusto per verificare un’ipotesi.
- Analisi del traffico e dei pacchetti
- Analisi di email, file sospetti e sandbox
- Scripting e query per l’analisi dei dati
- Tecniche di analisi in scenari pratici
Security Operations – Modulo 5: Threat intelligence e threat hunting
Passare dal rilevamento reattivo alla ricerca proattiva delle minacce.
- Tipi di threat actor, tattiche, tecniche e procedure
- Fonti di threat intelligence e loro affidabilità
- Costruzione e verifica di ipotesi di threat hunting
- Uso della threat intelligence nelle attività del SOC
Security Operations – Modulo 6: Automazione ed efficienza del SOC
Ridurre il lavoro manuale e rendere i processi misurabili.
- Automazione e orchestrazione (SOAR) e playbook
- Standardizzazione dei processi e miglioramento continuo
- Integrazione tra strumenti e flussi di lavoro
- Metriche operative del SOC
Security Operations – Modulo 7: Intelligenza artificiale nelle security operations
Usare l’AI in modo efficace e consapevole dei rischi.
- Casi d’uso dell’AI nel SOC: triage, sintesi, supporto all’analisi
- Rischi: hallucination, esposizione di dati, uso non autorizzato
- Verifica umana dei risultati e governance
- Impatto dell’AI sulle minacce e sulle difese
Vulnerability Management – Modulo 8: Metodi di vulnerability scanning
Impostare scansioni affidabili e coerenti con il perimetro.
- Scansioni con e senza credenziali, agent e agentless
- Scansione di infrastrutture, applicazioni e ambienti cloud
- Pianificazione, perimetro e impatto operativo
- Requisiti di compliance
Vulnerability Management – Modulo 9: Analisi dei risultati e prioritizzazione
Decidere cosa correggere prima, in base al rischio reale.
- Lettura dell’output degli strumenti di assessment
- Punteggi CVSS ed EPSS: cosa misurano e i loro limiti
- Prioritizzazione basata su rischio, esposizione e valore degli asset
- Gestione dei falsi positivi
Vulnerability Management – Modulo 10: Remediation, controlli e mitigazione
Chiudere le vulnerabilità o ridurne l’impatto.
- Patch management e gestione delle configurazioni
- Controlli compensativi ed eccezioni
- Sviluppo sicuro e mitigazione degli attacchi applicativi
- Gestione della superficie di attacco
Incident Response – Modulo 11: Framework e metodologie di attacco
Leggere un incidente con un modello condiviso.
- MITRE ATT&CK
- Cyber Kill Chain
- Diamond Model of Intrusion Analysis
- Mappatura delle evidenze sulle fasi dell’attacco
Incident Response – Modulo 12: Processo di incident response
Gestire l’incidente dalla preparazione alle lezioni apprese.
- Preparazione e piano di risposta
- Rilevamento, analisi e classificazione
- Contenimento, eradicazione e ripristino
- Attività post-incidente e lessons learned
Incident Response – Modulo 13: Risposta agli incidenti su identità e cloud
Affrontare gli scenari oggi più frequenti.
- Compromissione di account e di identità privilegiate
- Incidenti in ambienti cloud e SaaS
- Raccolta e conservazione delle evidenze
- Coordinamento con i fornitori di servizi
Reporting and Communication – Modulo 14: Reporting e comunicazione verso gli stakeholder
Rendere comprensibili i risultati a chi deve decidere.
- Report sulle vulnerabilità e piani di remediation
- Documentazione e comunicazione degli incidenti
- KPI e metriche di efficacia
- Comunicazione con management, team tecnici e soggetti esterni
Requisiti
Per partecipare con profitto al corso CompTIA CySA+, i candidati dovrebbero avere:
- Almeno due anni di esperienza nella tecnologia della sicurezza delle reti informatiche o in un campo correlato
- La capacità di riconoscere le vulnerabilità e le minacce alla sicurezza delle informazioni nel contesto della gestione del rischio
- Competenze operative di livello base con i comuni sistemi operativi per PC, dispositivi mobili e server
- Una comprensione di base dei concetti comuni per gli ambienti di rete, come il routing e lo switching
- Conoscenza di base dei protocolli di rete TCP/IP, inclusi IP, ARP, ICMP, TCP, UDP, DNS, DHCP, HTTP/HTTPS, SMTP e POP3/IMAP
- Conoscenza basilare dei concetti e del quadro operativo di comuni misure di sicurezza negli ambienti informatici, come l’autenticazione e l’autorizzazione, i permessi delle risorse e i meccanismi anti-malware
- Conoscenza basilare dei concetti e del quadro operativo delle comuni garanzie di sicurezza in ambienti di rete, come firewall, IPS, NAC e VPN
Contattaci per una quotazione dedicata
Il corso è disponibile per la formazione personalizzata
Il corso è disponibile per la formazione personalizzata
A chi è rivolto
- Professionisti IT
- Aspiranti analisti del centro operativo di sicurezza (SOC)
- Vulnerability Analyst
- Specialista di Cybersecurity
- Threat Intelligence analyst
- Ingegnere della sicurezza
- Analista della sicurezza informatica
Open Badge digitale
Con i nostri corsi non ricevi un semplice attestato in PDF, ma un badge digitale riconosciuto a livello internazionale, conforme allo standard Open Badge.
È verificabile, condivisibile su LinkedIn e integrabile nel tuo CV, per valorizzare le competenze acquisite in modo moderno, trasparente e affidabile.
Corsi correlati
Preferisci compilare il modulo? Scrivi i tuoi dati qui sotto
Il servizio telefonico è attivo dal lunedì al venerdì dalle 8:00 alle 18:00 al numero 0452456669. Puoi anche compilare il modulo sottostante: