Offrirò formazione, setup e servizi di personalizzazione di siem edr cti

Ciò che offro:

• Formazione esperta:
• Corsi personalizzati sui fondamenti di SIEM: raccolta log, regole di correlazione, dashboard, alerting.
• Approfondimenti su EDR: monitoraggio degli endpoint, analisi comportamentale, threat hunting, risposta automatizzata.
• Padronanza di CTI: raccolta di intelligence, IOC (Indicatori di compromesso), modellazione delle minacce, integrazione con feed (ad esempio MITRE ATT&CK, AlienVault OTX).
• Formati: sessioni live 1-a-1 (Zoom/Teams), video pre-registrati, workshop interattivi o formazione di team (fino a 10 persone).
• Laboratori pratici: simulare attacchi reali in ambienti sicuri (ad esempio usando VirtualBox o sandbox cloud).
• Preparazione alle certificazioni: allineamento con CISSP, CompTIA Security+ o certificazioni specifiche dei vendor.
• Implementazione personalizzata:
• Configurazione di SIEM: installazione, configurazione e ottimizzazione (on-prem/cloud/hybrid) con ingestione di dati da endpoint, reti, app.
• Implementazione di EDR: deployment degli agent, tuning delle policy, integrazione con strumenti esistenti (ad esempio firewall, IDS).
• Integrazione di CTI: creazione di pipeline per feed di minacce, automazione dell'enrichment, creazione di dashboard/report personalizzati.
• Personalizzazione full-stack: integrazioni API, scripting (Python/Bash), scalabilità per ambienti ad alto volume.