Certified Network Defender (CND) adalah sertifikasi dan pelatihan yang memberikan keterampilan dasar yang diperlukan untuk menganalisis ancaman internal dan ancaman keamanan eksternal terhadap jaringan dan service (Email Server, Apps Server, Voip dll) yang ada didalam suatu perusahaan.

CND adalah, program intensif berbasis training dan praktek berdasarkan kerangka analisis pekerjaan-tugas dan pendidikan cybersecurity yang disajikan oleh National Initiative of Cybersecurity Education (NICE). Peserta akan belajar mengevaluasi jaringan internal dan internet dari sisi masalah keamanan dan desain, dan bagaimana menerapkan kebijakan keamanan dan strategi firewall. Selain itu, mereka akan belajar bagaimana untuk mencari kerentanan sistem yang ada di jaringan dan bertahan dengan serangan-serangan yang ada.

Sertifikasi

Peserta akan mendapatkan sertifikasi Certified Network Defender (CND) dengan mengikuti pelatihan & exam.

Tujuan Pelatihan

• Mampu mengevaluasi keamanan internal dan eksternal jaringan di suatu organisasi
• Mampu merancang sistem keamanan sesuai dengan kebutuhan organisasi
• Mampu memilih teknologi keamanan sesuai dengan kebutuhan organisasi
• Mampu mengamankan network dan service di di suatu organisasi
• Mempu mengembangkan security policy sesuai best practice yang ada dilapangan
• Mampu menerapkan security policy di perusahaan

Garis Besar Pelatihan

1. Jaringan Komputer dan Fundamental Pertahanan di IT
2. Ancaman Keamanan jaringan, Celah Keamanan dan Serangan
3. Kontrol Keamanan Jaringan , Protokol dan Alat-alat jaringan
4. Desain Prosedur Keamanan jaringan dan Implementasinya
5. Keamanan Fisik
6. Keamanan Host Security
7. Konfigurasi dan managemen untuk mengamankan Secure IDS Configuration and Management
8. Konfigurasi dan managemen VPN
9. Mengamankan Jaringan Wireless
10. Analisa dan monitoring Trafik Jaringan
11. Managemen Resiko dan Celah Keamanan pada Jaringan
12. Data Backup dan Recovery
13. Network Incident Response dan Management

Siapa Yang Perlu Hadir?

• Administrator Sistem
• Firewall Administrator
• Network
• Manager IT
• Profesional IT

Prasyarat Pelatihan

Pelatihan ini disarankan untuk peserta yang memiliki pengetahuan dan keahlian antara lain :

• Mengetahui konsep jaringan
• Memahami konsep security

Durasi Pelatihan

5 Hari

Pelatihan EC–Council Security Analyst (ECSA) merupakan pelatihan yang terstandar, dengan metodologi program pelatihan yang intensif dan komprehensif yang mengajarkan profesional keamanan informasi untuk melakukan tes penetrasi di kehidupan IT yang dengan memanfaatkan metodologi pengujian penetrasi yang dipublikasikan oleh EC-Council. Program ECSA adalah pelatihan dengan pendekatan praktek untuk kursus Penetrasi Pengujian ini menggunakan skenario real-time untuk melatih siswa dalam metodologi pengujian penetrasi. EC–Council Security Analyst (ECSA) tentu saja akan membantu Anda menguasai metodologi pengujian penetrasi yang berulang dan yang dapat digunakan dalam pengujian penetrasi, secara global.

Sertifikasi

Peserta akan mendapatkan sertifikasi Security Analyst (ECSA) dengan mengikuti pelatihan & exam.

Tujuan Pelatihan

• Mampu memahami metodologi dan fase peretasan (hacking) terhadap Sistem
• Mampu memahami berbagai kelemahan yang bisa terdapat dalam Sistem Informasi
• Mampu memahami berbagai teknik eksploitasi terhadap kelemahan tersebut
• Mampu melakukan uji penetrasi keamanan Sistem Informasi
• Mampu menggunakan berbagai tool untuk menguji keamanan dan pertahanan sistem

Garis Besar Pelatihan

• Modul Utama

1. Kebutuhan Analis Keamanan
2. Analisis TCP/IP
3. Metodologi Penetration Testing
4. Konsumen dan Perjanjian Kerjasama
5. Aturan Kerjasama/Keterlibatan
6. Perencanaan dan Penjadwalan Penetration Testing
7. Langkah langkah Pre-Penetration Testing
8. Information Gathering (Mengumpulkan Informasi)
9. Vulnerability Analysis (Analisis Celah Keamanan)
10. Penetration Testing jaringan External
11. Penetration Testing Jaringan Internal
12. Penetration Testing Firewall
13. Penetration Testing IDS
14. Password Cracking
15. Social Engineering Penetration Testing
16. Penetration Testing Aplikasi Web
17. Penetration Testing SQL
18. Pelaporan Penetration Testing dan Tindakan sesuai dengan standar EC-Council Certified Security Analyst (ECSA)

• Self-Study Modul

1. Penetration Testing Router dan Switches
2. Penetration Testing Jaringan Wireless
3. Penetration Testing Denial-of-Service
4. Penetration Testing Laptop curian, PDA dan HandPhone
5. Penetration Testing Kode Program Aplikasi
6. Penetration Testing Keamanan Fisik
7. Penetration Testing CCTV
8. Penetration Testing Basisdata
9. Penetration Testing VoIP
10. Penetration Testing VPN
11. Penetration Testing Cloud Computing
12. Penetration Testing Virtual Machine
13. War Dialing
14. Deteksi Virus dan Trojan
15. Penetration Testing Managemen Log(Syslog,Siem)
16. Pengecekan File Integrity
17. Penetration Testing Hardware Bergerak
18. Penetration Testing Jaringan Telekomunikasi
19. Penetration Testing Keamanan Email
20. Penetration Testing Update Keamanan
21. Penetration Testing Kebocoran data
22. Penetration Testing Aplikasi SAP
23. Standar dan Framework keamanan
24. Prinsip Keamanan Sistem Informasi
25. Penanganan Insiden Sistem Informasi
26. Audit dan Sertifikasi Sistem informasi

Siapa Yang Perlu Hadir?

• Ethical Hacker
• Pentester
• System Administrator (Administrator Jaringan)
• Network Engineer ( Teknisi Jaringan )
• Security Officer ( Staf Keamanan TI)
• Security Tester

Prasyarat Peserta

Pelatihan ini disarankan untuk peserta yang memiliki pengetahuan dan keahlian antara lain:

• Mempunyai pengetahuan penggunaan LINUX
• Pemahaman mengenai jaringan
• Mengetahui konsep Database

Durasi Pelatihan

5 Hari

Sebagai tambahan, peserta pelatihan juga akan mempelajari tentang forensik dan peranannya dalam penanganan dan menanggapi insiden. Pelatihan ini juga akan meliputi tim tanggap insiden, metode pelaporan insiden, dan teknik pemulihan insiden secara detil.

Sertifikasi

Peserta akan mendapatkan sertifikasi Certified Incident Handler dengan mengikuti pelatihan & exam.

Tujuan Training

• Setelah mengikuti pelatihan ini, para peserta diharapkan mampu memahami Penanganan Masalah yang ada dalam IT.

Garis Besar Pelatihan

1. Overview of Incident Response and Handling

• Statistics on Cyber Incidents
• Computer Security (CS)
• Business Assets – Information
• Classifying Data
• Common Terms
• Information Warfare
• Key Theories For Information Security
• Vulnerability, Threat, and Attack
• CS Incident Types and Examples
• Incidents and Disaster Recovery Plans
• Common Signals of an Incident
• Low, Middle and High Level Categories of Incidents
• Prioritization
• Response and Handling
• Technologies for Disaster Recovery
• Virtualization’s Impact
• Incident Costs
• Reporting
• Vulnerability Resources

2. Risk Assesments

• Overview of Risk
• Policies and Assessment
• Method for Risk Assessment by NIST
• Assessing Workplace Risk
• Strategies for Analyzing and Mitigating Risk
• Cost/Benefit Analysis
• Method for Control Implementation by NIST
• Residual Risk
• Tools for Managing Risk

3. Steps for Incident Response and Handling

• Identifying and Handling an Incident
• Need for and Goals of Incident Response
• Creating an Effective Plan for Incident Response
• 17 Steps for Incident Response and Handling
• Training and Creating Awareness
• Security Training and Awareness Checklist
• Managing Incidents
• Incident Response Team
• Interrelationship Between Incident Response, Handling, and Management
• Common Best Practices and Policy
• Creating a Checklist
• RTIR – Incident Handling System
• RPIER – 1st Responder Framework

4. CSIRT

• Computer Security Incident Response Team (CSIRT)
• Purpose of an IRT
• Goals, Strategy and Vision of a CSIRT
• CSIRT – Common Names
• Mission Statement
• Constituency and CSIRT’s Place within an Organization
• Peer Relationship
• Environment Types for CSIRT
• Creating a CSIRT
• Team Roles
• Services, Policies and Procedures
• Handling a Case and the Incident Report Form
• Techniques for Tracking and Reporting
• CERT
• CERT-CC
• CERT(R) Coordination Center: Incident Reporting Form
• CERT:OCTAVE
• World CERTs
• IRTs Around the World

5. Handling Incidents with Network Security

• DoS and DDoS Incidents
• Detecting a DoS Attack
• Preparing for a DoS Attack and How to Handle It
• Incidents of Unauthorized Access
• Incidents of Inappropriate Usage
• Incidents with Many Components
• Tools for Monitoring Network Traffic
• Tools for Auditing the Network
• Network Protection Tools

6. Malicious Code Incidents

• Malware Samples Count
• Viruses, Worms, Trojans and Spywares
• Preparing for Incident Handling
• Incident Prevention
• Detection of Malware
• Creating a Strategy for Containment
• Gathering and Handling Evidence
• Eradication and Recovery
• Recommendations
• Antivirus Systems

7. Insider Threats

• Overview and Anatomy of an Insider Attack
• Risk Matrix
• Detecting and Responding to Insider Threats
• Insider’s Incident Response Plan
• Common Guidelines for Threat Detection and Prevention
• Tools for Monitoring Employees

8. Forensic Analysis and Incident Response

• Computer Forensics
• Objectives and Role of Forensic Analysis
• Forensic Readiness And Business Continuity
• Forensic Types
• Computer Forensic Investigators and the Investigation Process
• Overview and Characteristics of Digital Evidence
• Overview and Challenges of Collecting Evidence
• Forensic Policy
• Forensics in the IS Life Cycle
• Guidelines and Tools for Forensic Analysis

9. Incident Reporting

• Overview of Incident Reporting and Why You Should Report Any Incidents
• Why Many Organizations Don’t Report
• Creating the Report and Where to Send It
• Preliminary Reporting Form
• CERT Incident Reference Numbers
• Incorporating Contact Information
• Host Summary and Activity Description
• Log Extracts
• Time Zone
• Incident Categories
• Organizations to Report Computer Incident
• Guidelines to Follow
• Sample Reporting Forms

10. Incident Recovery

• Overview of Incident Recovery and Common Principles
• Steps for Recovery
• Contingency and Continuity of Operations Planning
• Business Continuity Planning
• Incident Recovery Plans and the Planning Process

11. Security Laws and Policies

• Introduction to and the Key Pieces of a Security Policy
• Common Policy Goals and Characteristics
• Designing and Implementing a Security Policy
• Acceptable Use Policy (AUP)
• Access and Asset Control Policies
• Audit Trail
• Logging
• Documenting
• Collecting and Preserving Evidence
• Information Security
• NIACAP Policy
• Physical Security Guidelines and Policies
• Personnel Security Guidelines and Policies
• Law and Incident Handling
• Laws and Acts
• IP Laws

Siapa Yang Perlu Hadir?

• Risk Assessment Administrators
• Penetration Testers
• Venerability Assessment Auditors
• System Engineers
• Incident Handlers
• Cyber Forensic Investigators
• System Administrators
• Firewall Administrators
• IT Managers
• Network Managers
• IT Professionals interested in learning more about incident handling

Prasyarat Peserta

Pelatihan ini disarankan untuk peserta yang memiliki pengetahuan dan keahlian antara lain:

• Peserta harus sudah mengikuti Pelatihan keamanan dan sudah memiliki paling tidak pengalaman dalam bidang keamanan komputer minimal 2 tahun.

Durasi Pelatihan

2 Hari