Corso Cybersecurity Blue Team
Durata: 1,5 giorni
Live Online
In presenza
Live Online
In presenza
Il corso Cybersecurity Blue Team ti fornisce un metodo concreto per illuminare le zone d'ombra della tua infrastruttura. Superiamo la teoria classica per concentrarci su ciò che conta davvero: Identity, Cloud e Detection avanzata.
Attraverso scenari reali, imparerai a smascherare attacchi all'identità, frodi email evolute e tecniche di movimento silenzioso degli attaccanti. Non solo riceverai strumenti per analizzare i log, ma acquisirai una vera metodologia di Threat Hunting per trasformare i dati in decisioni rapide e difese permanenti.
Perchè scegliere questo corso:
- Visibilità totale: identifica i segnali critici su Endpoint, DNS e Cloud.
- Hunting su Identity: rileva e blocca il furto di credenziali e il bypass dell'MFA.
- Actionable Intelligence: usa il framework MITRE ATT&CK per mappare le tue capacità di difesa.
- Incident Response rapida: applica flussi di lavoro snelli per contenere e risolvere le intrusioni.
Sessioni live interattive
Lezioni in diretta con spazio per domande e confronto.
Approccio pratico
Esercitazioni e casi reali per mettere in pratica ciò che impari.
Cosa imparerai
- Identificare le zone d'ombra della tua infrastruttura per capire esattamente dove manca visibilità e quali eventi monitorare
- Smascherare attacchi evoluti di Phishing e BEC, analizzando header, bypass dell'MFA e frodi finanziarie senza malware
- Utilizzare la Threat Intelligence operativa per mappare le minacce sulla matrice MITRE ATT&CK e prendere decisioni rapide
- Adottare un metodo di Threat Hunting guidato per cercare proattivamente tracce di intrusione attraverso query e analisi pivot
- Difendere l'Identity e il Cloud, rilevando attacchi alle password e tentativi di takeover nei log di Azure e Active Directory
- Intercettare il traffico DNS sospetto, identificando tunnel e comunicazioni silenziose utilizzate dai malware per esfiltrare dati
- Gestire l'Incident Response ed il Triage, analizzando i processi abusati sugli endpoint e applicando procedure di contenimento rapide
Approccio pratico
Le esercitazioni sono orientate all'analisi di eventi e scenari: autenticazioni sospette, attività anomale sugli endpoint, tentativi di movimento laterale, phishing, comunicazioni di rete inattese e correlazione di indicatori.
L'obiettivo è sviluppare capacità di lettura e decisione, evitando di limitare la formazione alla descrizione degli strumenti.
I vantaggi della formazione Nexsys
Trainer esperti e certificati
Formatori con esperienza concreta in ambito aziendale.
Contenuti sempre aggiornati
Materiale sempre in linea con le novità del settore.
Open Badge digitale
Un certificato digitale, verificabile e condivisibile online.
Esercitazioni guidate
Attività pratiche con il supporto diretto del docente.
Registrazioni disponibili
Rivedi le lezioni quando vuoi per 3 mesi.
Supporto post-corso
Assistenza anche dopo la fine del corso, per chiarimenti e approfondimenti.
Personalizza la tua formazione
Il corso può essere riprogettato su misura delle esigenze formative della tua azienda o di un gruppo di lavoro. Contenuti, durata e modalità sono personalizzabili per garantire coerenza con i tuoi obiettivi, tempi e budget.
Programma del Corso
Modulo 1: Fondamenti di difesa e visibility
- Ruoli e operatività: Triage, escalation, investigazione e contenimento all'interno di un SOC moderno.
- Superfici di attacco moderne: Monitoraggio di Identity, Endpoint, Email/Cloud e DNS.
- Logging essenziale: Quali sorgenti e quali eventi servono realmente per indagini efficaci.
- Analisi della baseline: Distinguere la normalità dall'anomalia su utenti, host e autenticazioni.
Modulo 2: Phishing & Business Email Compromise (BEC)
- Deep Header Analysis: Analisi forense degli header, salti SMTP e validazione SPF/DKIM/DMARC.
- BEC & Financial Fraud: Rilevare pattern di Invoice Manipulation e social engineering senza payload malevolo.
- Evoluzione delle minacce: Analisi di attacchi AiTM (Adversary-in-the-Middle), QR-phishing e tecniche di evasione sandbox.
- Incident Response per E-mail: Automazione della pulizia tenant (Search & Purge) su M365 e gestione di inoltri malevoli.
Modulo 3: Actionable Threat Intelligence
- Oltre l'IOC: Focus sulle TTPs (Tactics, Techniques, Procedures) tramite la Piramide del Dolore.
- MISP & Threat Sharing: Gestione dei feed, correlazione automatica e ciclo di vita degli indicatori.
- OSINT Enrichment: Utilizzo di sandbox (Any.run, JoeSandbox) per arricchire l'analisi in tempo reale.
- Mapping MITRE ATT&CK: Utilizzo della matrice per misurare l'effettiva capacità di rilevazione.
Modulo 4: Metodologie di Threat Hunting
- L’ipotesi di hunting: Formulare domande basate sulla Threat Intelligence per scovare minacce silenti.
- Analisi Pivot: Ricostruire la Kill Chain muovendosi tra User, Process, Network e Registry.
- Query Design pratico: Introduzione a KQL (Kusto) o SPL (Splunk) per estrarre segnali da moli di dati complesse.
- Feedback Loop: Trasformare l'attività di hunting in nuove regole di detection permanente.
Modulo 5: Identity Hunting & Password Attacks
- Advanced password attacks: Rilevare Brute Force, Password Spraying e Credential Stuffing nei log Azure/AD.
- Hunting on Identity: Investigazione su Kerberoasting, AS-REP Roasting e accessi da location insolite.
- Post-Compromise check: Analisi dei log dopo un takeover, app registrations anomale e persistenza cloud.
- Hardening operativo: Priorità per bloccare l'attaccante tramite revoca token e MFA enforcement.
Modulo 6: DNS Hunting & Network Tunneling
- DNS as a Weapon: Approfondimento su DNS Tunneling e Beaconing per canali di Command & Control (C2).
- Analisi statistica: Identificare anomalie tramite entropia dei sottodomini e record type insoliti.
- NXDOMAIN Monitoring: Rilevamento di algoritmi DGA (Domain Generation Algorithm) tipici dei malware.
- Network Containment: Tecniche di Sinkholing e isolamento a livello di risoluzione DNS.
Modulo 7: Endpoint Triage & Incident Response
- Living off the Land (LotL): Hunting di processi legittimi abusati (PowerShell, Certutil, Wmic).
- Persistence & PrivEsc: Identificare tracce di escalation e persistenza (servizi, task, autorun).
- Rapid Triage: Cosa verificare prioritariamente su un endpoint senza complessità forense.
- IR "Light": Gestione dello scope, contenimento, recovery e lessons learned per prevenire ricorrenze.
Il tuo prossimo passo in cybersecurity
Il corso Blue Team costruisce un metodo operativo completo: dai fondamenti SOC all'hunting pratico su identity, endpoint e DNS, usando query in KQL o SPL.
Chi vuole approfondire l'uso specialistico delle piattaforme (Microsoft Sentinel e Defender XDR), la digital forensics con strumenti dedicati come FTK Imager e Autopsy, e l'analisi malware strutturata, può proseguire con il corso Blue Team Advanced.
Per la gestione strutturata degli incidenti dal contenimento all'analisi post-evento è disponibile il corso Incident Responder.
Prerequisiti
Sono consigliate conoscenze di base di TCP/IP, Windows, Active Directory e principi generali di cybersecurity. Non è richiesta esperienza pregressa in un SOC, ma una base sistemistica rende più efficace l'analisi degli scenari tecnici.
Prezzo per formazione dedicata online
€ 850 + IVA a partecipante
Edizione a calendario
29+30 Settembre + 1 Ottobre 2026
Online - Live Virtual Class
€750+IVA a partecipante
A chi è rivolto
- Sistemisti e Amministratori di rete
- Responsabili IT
- Aspiranti SOC Analyst e Blue Team Analyst
- Tecnici IT
- Security Consultant
Corso personalizzato? 1 ora di consulenza gratuita per la tua azienda
Se scegli questo corso in modalità personalizzata, hai diritto a 1 ora di consulenza gratuita con il trainer da utilizzare dopo la formazione. Un’occasione per approfondire dubbi specifici e applicare subito quanto appreso al tuo contesto aziendale.
Open Badge digitale
Con i nostri corsi non ricevi un semplice attestato in PDF, ma un badge digitale riconosciuto a livello internazionale, conforme allo standard Open Badge.
È verificabile, condivisibile su LinkedIn e integrabile nel tuo CV, per valorizzare le competenze acquisite in modo moderno, trasparente e affidabile.
Costruisci capacità di detection, non solo conoscenza degli strumenti
Forma il team su processi SOC, analisi degli eventi, triage e gestione iniziale degli incidenti.
FAQ
Che cosa fa un Blue Team?
Il Blue Team protegge l'organizzazione attraverso monitoraggio, detection, analisi degli eventi, gestione delle vulnerabilità, investigazione e risposta agli incidenti.
Il corso è adatto a un sistemista?
Sì. È particolarmente indicato per sistemisti e amministratori di rete che vogliono applicare le proprie competenze alle Security Operations.
Il corso prepara a diventare SOC Analyst o Blue Team Analyst?
Sì. Il percorso costruisce le competenze operative richieste a un aspirante SOC Analyst o Blue Team Analyst: triage, detection, hunting su identity e DNS, e gestione iniziale degli incidenti.
Qual è la differenza con il corso Blue Team Advanced?
Il corso base copre l'intero ciclo, dai fondamenti SOC all'hunting pratico su identity, endpoint e DNS. L'Advanced approfondisce l'uso specialistico di Sentinel e Defender XDR, la digital forensics con strumenti dedicati e l'analisi malware.
Corsi correlati
Corso Cybersecurity Specialist: Network, Endpoint & Cloud
Corso Incident Responder
Corso Blue Team Advanced
Preferisci compilare il modulo? Scrivi i tuoi dati qui sotto
Il servizio telefonico è attivo dal lunedì al venerdì dalle 8:00 alle 18:00 al numero 0452456669. Puoi anche compilare il modulo sottostante:
