Dengan pelatihan CHFI ini, para peserta akan diajarkan untuk melakukan investigasi komputer dengan menggunakan teknologi Groundbreaking Digital Forensics. Selain menemukan bukti-bukti kejahatan, para peserta akan diajarkan berbagai metode pemulihan data komputer untuk menemukan data yang berada dalam sistem komputer, atau memulihkan data yang dihapus, dienkripsi, atau file yang rusak.

Sertifikasi

Peserta akan mendapatkan sertifikasi Certified Hacking Forensics Investigator dengan mengikuti pelatihan & exam.

Tujuan Pelatihan

• Peserta dapat memahami proses investigasi kejahatan komputer serta hukum yang terkait.
• Peserta dapat memahami berbagai jenis bukti digital, proses pemeriksaan bukti digital, dan kejahatan elektronik.
• Peserta dapat memahami proses penanganan pertama, peralatan penanganan pertama, mengamankan dan mengevaluasi TKP elektronik, dan proses pengumpulan barang bukti.
• Peserta dapat memahami bagaimana memulihkan file yang telah dihapus dan partisi dihapus di Windows, Linux, dan perangkat mobile
• Peserta dapat mempersiapkan diri untuk mengambil ujian sertifikasi CHFI dari EC-Council.

Garis Besar Pelatihan

1. Trend dan Kebutuhan Komputer Forensik
2. Proses Investigasi Komputer Forensik
3. Mencari dan Memproses Komputer
4. Digital Evidence ( Barang Bukti Digital)
5. Prosedur Penanganan Pertama di TKP
6. Lab Komputer Forensik
7. Memahami Hard Disk dan File Sistem
8. Forensik Sistem Operasi Windows
9. Akuisisi dan Duplikasi Data
10. Mengembalikan Data dan Partisi yang Terhapus
11. Investigasi Forensik Menggunakan Access Data FTK
12. Investigasi Forensik Menggunakan Using Encase
13. Steganography dan Forensic File Gambar
14. Application Password Crackers
15. Mencatat Log dan Event
16. Forensik Jaringan, Investigasi Log, dan Investigasi Trafik Jaringan
17. Investigasi Serangan Jaringan Wireless dan Serangan Web
18. Melacak Email dan Investigasi Kejahatan Email
19. Forensik Mobile
20. Laporan Investigasi Forensik
21. Menjadi Saksi Ahli di Bidang Forensik

Siapa Yang Perlu Hadir?

• Polisi dan penegak hukum lainnya
• Staf pertahanan dan militer
• Staf keamanan IT organisasi
• Administrator system
• Forensic investigator
• Manager IT
• Profesional IT Bank

Prasyarat Peserta

Pelatihan ini disarankan untuk peserta yang memiliki pengetahuan dan keahlian antara lain:

• Peserta memiliki pemahaman menyeluruh mengenai platform sistem operasi windows, linux, android, ios dll
• Peserta memiliki pengetahuan mengenai jaringan
• Peserta memiliki pemahaman mengenai Basik computer
• Peserta memahami basik keamanan IT

Durasi Pelatihan

5 Hari

Certified Network Defender (CND) adalah sertifikasi dan pelatihan yang memberikan keterampilan dasar yang diperlukan untuk menganalisis ancaman internal dan ancaman keamanan eksternal terhadap jaringan dan service (Email Server, Apps Server, Voip dll) yang ada didalam suatu perusahaan.

CND adalah, program intensif berbasis training dan praktek berdasarkan kerangka analisis pekerjaan-tugas dan pendidikan cybersecurity yang disajikan oleh National Initiative of Cybersecurity Education (NICE). Peserta akan belajar mengevaluasi jaringan internal dan internet dari sisi masalah keamanan dan desain, dan bagaimana menerapkan kebijakan keamanan dan strategi firewall. Selain itu, mereka akan belajar bagaimana untuk mencari kerentanan sistem yang ada di jaringan dan bertahan dengan serangan-serangan yang ada.

Sertifikasi

Peserta akan mendapatkan sertifikasi Certified Network Defender (CND) dengan mengikuti pelatihan & exam.

Tujuan Pelatihan

• Mampu mengevaluasi keamanan internal dan eksternal jaringan di suatu organisasi
• Mampu merancang sistem keamanan sesuai dengan kebutuhan organisasi
• Mampu memilih teknologi keamanan sesuai dengan kebutuhan organisasi
• Mampu mengamankan network dan service di di suatu organisasi
• Mempu mengembangkan security policy sesuai best practice yang ada dilapangan
• Mampu menerapkan security policy di perusahaan

Garis Besar Pelatihan

1. Jaringan Komputer dan Fundamental Pertahanan di IT
2. Ancaman Keamanan jaringan, Celah Keamanan dan Serangan
3. Kontrol Keamanan Jaringan , Protokol dan Alat-alat jaringan
4. Desain Prosedur Keamanan jaringan dan Implementasinya
5. Keamanan Fisik
6. Keamanan Host Security
7. Konfigurasi dan managemen untuk mengamankan Secure IDS Configuration and Management
8. Konfigurasi dan managemen VPN
9. Mengamankan Jaringan Wireless
10. Analisa dan monitoring Trafik Jaringan
11. Managemen Resiko dan Celah Keamanan pada Jaringan
12. Data Backup dan Recovery
13. Network Incident Response dan Management

Siapa Yang Perlu Hadir?

• Administrator Sistem
• Firewall Administrator
• Network
• Manager IT
• Profesional IT

Prasyarat Pelatihan

Pelatihan ini disarankan untuk peserta yang memiliki pengetahuan dan keahlian antara lain :

• Mengetahui konsep jaringan
• Memahami konsep security

Durasi Pelatihan

5 Hari

Pelatihan EC–Council Security Analyst (ECSA) merupakan pelatihan yang terstandar, dengan metodologi program pelatihan yang intensif dan komprehensif yang mengajarkan profesional keamanan informasi untuk melakukan tes penetrasi di kehidupan IT yang dengan memanfaatkan metodologi pengujian penetrasi yang dipublikasikan oleh EC-Council. Program ECSA adalah pelatihan dengan pendekatan praktek untuk kursus Penetrasi Pengujian ini menggunakan skenario real-time untuk melatih siswa dalam metodologi pengujian penetrasi. EC–Council Security Analyst (ECSA) tentu saja akan membantu Anda menguasai metodologi pengujian penetrasi yang berulang dan yang dapat digunakan dalam pengujian penetrasi, secara global.

Sertifikasi

Peserta akan mendapatkan sertifikasi Security Analyst (ECSA) dengan mengikuti pelatihan & exam.

Tujuan Pelatihan

• Mampu memahami metodologi dan fase peretasan (hacking) terhadap Sistem
• Mampu memahami berbagai kelemahan yang bisa terdapat dalam Sistem Informasi
• Mampu memahami berbagai teknik eksploitasi terhadap kelemahan tersebut
• Mampu melakukan uji penetrasi keamanan Sistem Informasi
• Mampu menggunakan berbagai tool untuk menguji keamanan dan pertahanan sistem

Garis Besar Pelatihan

• Modul Utama

1. Kebutuhan Analis Keamanan
2. Analisis TCP/IP
3. Metodologi Penetration Testing
4. Konsumen dan Perjanjian Kerjasama
5. Aturan Kerjasama/Keterlibatan
6. Perencanaan dan Penjadwalan Penetration Testing
7. Langkah langkah Pre-Penetration Testing
8. Information Gathering (Mengumpulkan Informasi)
9. Vulnerability Analysis (Analisis Celah Keamanan)
10. Penetration Testing jaringan External
11. Penetration Testing Jaringan Internal
12. Penetration Testing Firewall
13. Penetration Testing IDS
14. Password Cracking
15. Social Engineering Penetration Testing
16. Penetration Testing Aplikasi Web
17. Penetration Testing SQL
18. Pelaporan Penetration Testing dan Tindakan sesuai dengan standar EC-Council Certified Security Analyst (ECSA)

• Self-Study Modul

1. Penetration Testing Router dan Switches
2. Penetration Testing Jaringan Wireless
3. Penetration Testing Denial-of-Service
4. Penetration Testing Laptop curian, PDA dan HandPhone
5. Penetration Testing Kode Program Aplikasi
6. Penetration Testing Keamanan Fisik
7. Penetration Testing CCTV
8. Penetration Testing Basisdata
9. Penetration Testing VoIP
10. Penetration Testing VPN
11. Penetration Testing Cloud Computing
12. Penetration Testing Virtual Machine
13. War Dialing
14. Deteksi Virus dan Trojan
15. Penetration Testing Managemen Log(Syslog,Siem)
16. Pengecekan File Integrity
17. Penetration Testing Hardware Bergerak
18. Penetration Testing Jaringan Telekomunikasi
19. Penetration Testing Keamanan Email
20. Penetration Testing Update Keamanan
21. Penetration Testing Kebocoran data
22. Penetration Testing Aplikasi SAP
23. Standar dan Framework keamanan
24. Prinsip Keamanan Sistem Informasi
25. Penanganan Insiden Sistem Informasi
26. Audit dan Sertifikasi Sistem informasi

Siapa Yang Perlu Hadir?

• Ethical Hacker
• Pentester
• System Administrator (Administrator Jaringan)
• Network Engineer ( Teknisi Jaringan )
• Security Officer ( Staf Keamanan TI)
• Security Tester

Prasyarat Peserta

Pelatihan ini disarankan untuk peserta yang memiliki pengetahuan dan keahlian antara lain:

• Mempunyai pengetahuan penggunaan LINUX
• Pemahaman mengenai jaringan
• Mengetahui konsep Database

Durasi Pelatihan

5 Hari

Sebagai tambahan, peserta pelatihan juga akan mempelajari tentang forensik dan peranannya dalam penanganan dan menanggapi insiden. Pelatihan ini juga akan meliputi tim tanggap insiden, metode pelaporan insiden, dan teknik pemulihan insiden secara detil.

Sertifikasi

Peserta akan mendapatkan sertifikasi Certified Incident Handler dengan mengikuti pelatihan & exam.

Tujuan Training

• Setelah mengikuti pelatihan ini, para peserta diharapkan mampu memahami Penanganan Masalah yang ada dalam IT.

Garis Besar Pelatihan

1. Overview of Incident Response and Handling

• Statistics on Cyber Incidents
• Computer Security (CS)
• Business Assets – Information
• Classifying Data
• Common Terms
• Information Warfare
• Key Theories For Information Security
• Vulnerability, Threat, and Attack
• CS Incident Types and Examples
• Incidents and Disaster Recovery Plans
• Common Signals of an Incident
• Low, Middle and High Level Categories of Incidents
• Prioritization
• Response and Handling
• Technologies for Disaster Recovery
• Virtualization’s Impact
• Incident Costs
• Reporting
• Vulnerability Resources

2. Risk Assesments

• Overview of Risk
• Policies and Assessment
• Method for Risk Assessment by NIST
• Assessing Workplace Risk
• Strategies for Analyzing and Mitigating Risk
• Cost/Benefit Analysis
• Method for Control Implementation by NIST
• Residual Risk
• Tools for Managing Risk

3. Steps for Incident Response and Handling

• Identifying and Handling an Incident
• Need for and Goals of Incident Response
• Creating an Effective Plan for Incident Response
• 17 Steps for Incident Response and Handling
• Training and Creating Awareness
• Security Training and Awareness Checklist
• Managing Incidents
• Incident Response Team
• Interrelationship Between Incident Response, Handling, and Management
• Common Best Practices and Policy
• Creating a Checklist
• RTIR – Incident Handling System
• RPIER – 1st Responder Framework

4. CSIRT

• Computer Security Incident Response Team (CSIRT)
• Purpose of an IRT
• Goals, Strategy and Vision of a CSIRT
• CSIRT – Common Names
• Mission Statement
• Constituency and CSIRT’s Place within an Organization
• Peer Relationship
• Environment Types for CSIRT
• Creating a CSIRT
• Team Roles
• Services, Policies and Procedures
• Handling a Case and the Incident Report Form
• Techniques for Tracking and Reporting
• CERT
• CERT-CC
• CERT(R) Coordination Center: Incident Reporting Form
• CERT:OCTAVE
• World CERTs
• IRTs Around the World

5. Handling Incidents with Network Security

• DoS and DDoS Incidents
• Detecting a DoS Attack
• Preparing for a DoS Attack and How to Handle It
• Incidents of Unauthorized Access
• Incidents of Inappropriate Usage
• Incidents with Many Components
• Tools for Monitoring Network Traffic
• Tools for Auditing the Network
• Network Protection Tools

6. Malicious Code Incidents

• Malware Samples Count
• Viruses, Worms, Trojans and Spywares
• Preparing for Incident Handling
• Incident Prevention
• Detection of Malware
• Creating a Strategy for Containment
• Gathering and Handling Evidence
• Eradication and Recovery
• Recommendations
• Antivirus Systems

7. Insider Threats

• Overview and Anatomy of an Insider Attack
• Risk Matrix
• Detecting and Responding to Insider Threats
• Insider’s Incident Response Plan
• Common Guidelines for Threat Detection and Prevention
• Tools for Monitoring Employees

8. Forensic Analysis and Incident Response

• Computer Forensics
• Objectives and Role of Forensic Analysis
• Forensic Readiness And Business Continuity
• Forensic Types
• Computer Forensic Investigators and the Investigation Process
• Overview and Characteristics of Digital Evidence
• Overview and Challenges of Collecting Evidence
• Forensic Policy
• Forensics in the IS Life Cycle
• Guidelines and Tools for Forensic Analysis

9. Incident Reporting

• Overview of Incident Reporting and Why You Should Report Any Incidents
• Why Many Organizations Don’t Report
• Creating the Report and Where to Send It
• Preliminary Reporting Form
• CERT Incident Reference Numbers
• Incorporating Contact Information
• Host Summary and Activity Description
• Log Extracts
• Time Zone
• Incident Categories
• Organizations to Report Computer Incident
• Guidelines to Follow
• Sample Reporting Forms

10. Incident Recovery

• Overview of Incident Recovery and Common Principles
• Steps for Recovery
• Contingency and Continuity of Operations Planning
• Business Continuity Planning
• Incident Recovery Plans and the Planning Process

11. Security Laws and Policies

• Introduction to and the Key Pieces of a Security Policy
• Common Policy Goals and Characteristics
• Designing and Implementing a Security Policy
• Acceptable Use Policy (AUP)
• Access and Asset Control Policies
• Audit Trail
• Logging
• Documenting
• Collecting and Preserving Evidence
• Information Security
• NIACAP Policy
• Physical Security Guidelines and Policies
• Personnel Security Guidelines and Policies
• Law and Incident Handling
• Laws and Acts
• IP Laws

Siapa Yang Perlu Hadir?

• Risk Assessment Administrators
• Penetration Testers
• Venerability Assessment Auditors
• System Engineers
• Incident Handlers
• Cyber Forensic Investigators
• System Administrators
• Firewall Administrators
• IT Managers
• Network Managers
• IT Professionals interested in learning more about incident handling

Prasyarat Peserta

Pelatihan ini disarankan untuk peserta yang memiliki pengetahuan dan keahlian antara lain:

• Peserta harus sudah mengikuti Pelatihan keamanan dan sudah memiliki paling tidak pengalaman dalam bidang keamanan komputer minimal 2 tahun.

Durasi Pelatihan

2 Hari

Tujuan Pelatihan

• Berbagai fitur dan prinsip pemrograman yang aman di .NET Framework
• Security model, role-based security, code access security (CAS), dan security class library
• Berbagai kendali validasi, teknik mitigasi terhadap kelemahan validasi, teknik anti-SQL injection, dan output encoding untuk mencegah serangan terhadap validasi input
• Berbagai teknik untuk menangkal session attack, keamanan cookie, dan View State
• Mitigasi kelemahan class dalam penanganan eksepsi, manajemen unhandled error, dan implementasi keamanan windows log
• Berbagai teknik untuk menangkal serangan path traversal, canonicalization, dan ACL
• Mitigasi kelemahan dalam file machine.config, app.config, dan security code review
• Pentingnya programer secure yang tersertifikasi serta berbagai keahlian pokok yang perlu dimiliki oleh secure programmer

Garis Besar Pelatihan

1. Pengenalan Keamanan Aplikasi .NET

• Keamanan Aplikasi Microsoft .NET
• Berbagai Ancaman terhadap .NET
• Secure Development Life Cycle (SDLC)

2. Keamanan .NET Framework

• Pengenalan .NET Framework
• Keamanan .NET Runtime
• .NET Class Library Security
• .NET Assembly Security
• .NET Security Tool
• Best Practice untuk Keamanan .NET Framework

3. Validasi Input dan Output Encoding

• Validasi Input
• Serangan Terhadap Validasi Input
• Teknik Menangkal Serangan XSS dan SQL Injection
• Output Encoding dan Sandboxing
• Best Practice untuk Validasi dan Output Encoding

4. Otorisasi dan Otentikasi .NET

• Pengenalan Otentikasi dan Otorisasi
• Proses Otentikasi
• Proses Otorisasi
• Kelemahan Otentikasi dan Otorisasi
• Best Practice Otentikasi dan Otorisasi
• Komunikasi yang Aman

5. Manajemen Sesi dan State yang Aman

• Manajemen Sesi
• Teknik Manajemen Sesi diNET
• Serangan dan Penangkalan Serangan Terhadap Sesi
• Pengamanan Manajemen Sesi Berbasis Cookie
• Pengamanan ViewState
• Panduan Manajemen Sesi yang Aman

6. Kriptografi .NET

• Pengenalan Kriptografi
• Enkripsi Simetris dan Asimetris
• Hashing
• Sertifikat dan Tanda Tangan Digital
• Tanda Tangan XML

7. Penanganan Error, Audit, dan Logging .NET

• Penanganan Error
• Penanganan Eksepsi diNET
• Best Practice Penanganan Eksepsi
• Best Practice Audit dan Logging
• .NET Logging Tools

8. Penanganan File .NET yang Aman

• Serangan dan Penangkalan Serangan Terhadap File
• Pengamanan File
• Penanganan Ekstensi File
• Penyimpanan Terisolasi
• File Access Control List (ACL)

9. Manajemen Konfigurasi .NET dan Secure Code Review

• Manajemen Konfigurasi
• File Machine Configuration
• File Application Configuration
• File Code Access Security Configuration
• Best Practice untuk Manajemen Konfigurasi
• Secure Code Review dan Static Code Analysis Tool

Siapa Yang Perlu Hadir?

Peserta yang bertanggung jawab dalam perancangan dan pengembangan berbagai aplikasi Windows atau Web yang aman dengan menggunakan .NET Framework.

Prasyarat Peserta

Pelatihan ini disarankan untuk peserta yang memiliki pengetahuan dan keahlian antara lain:

• Peserta sudah cukup mahir dalam dasar pemrograman dengan .NET Framework.

Durasi Pelatihan

3 Hari

Sertifikasi

Peserta akan mendapatkan sertifikasi CSCU dengan mengikuti pelatihan & exam.

Tujuan Training

• Peserta dapat memahami resiko resiko keamanan terhadap asset informasi
• Peserta dapat memahami modus hacker untuk menyerang pengguna computer secara secara personal
• Peserta dapat berperilaku sesuai rekomendasi keamanan untuk pengguna komputer

Garis Besar Pelatihan

1. Modul 01: Fundamental Keamanan Informasi
2. Modul 02: Mengamankan Sistem Operasi
3. Modul 03: Melindung Komputer dengan Antivirus
4. Modul 04: Enkripsi Data
5. Modul 05: Backup Data dan  Disaster Recovery
6. Modul 06: Keamanan Internet
7. Modul 07: Mengamankan Koneksi Jaringan
8. Modul 08: Mengamankan Transaksi Online
9. Modul 09: Mengamankan Komunikasi Email
10. Modul 10: Social Engineering dan Pencurian Identitas
11. Modul 11: Keamanan di Social Media
12. Modul 12: Keamanan Informasi dan Kepatuhan Hukum
13. Modul 13: Mengamankan Mobile

Siapa Yang Perlu Hadir?

• Staff Operasional
• Pengguna Komputer

Durasi Pelatihan

2 Hari