E|HE – Ethical Hacking Essential

Questa certificazione rappresenta un eccellente complemento all’offerta formativa nel campo della sicurezza informatica e dell’ethical hacking.

Il corso Ethical Hacking Essentials (E|HE) fornisce conoscenze e competenze fondamentali nell’ambito dell’hacking etico, preparandoti ad affrontare scenari reali. ll programma completo copre i fondamenti della sicurezza informatica, le minacce e le contromisure ali attacchi e le contromisure all’loT, le tecnologie di cloud computing e molto altro. Una volta ottenuta la certificazione E|HE, acquisirai le competenze tecniche pratiche necessarie per dimostrare le proprie capacità come professionisti della sicurezza informatica di livello base.

Lo scopo della certificazione E|HE è riconoscere la competenza e l’esperienza di un professionista nell’ambito dell’hacking etico e della sicurezza informatica, apportando così valore aggiunto al proprio ambiente di lavoro e al datore di lavoro. Assumendo candidati certificati in Ethical Hacking Essentials, i datori di lavoro possono aspettarsi un livello di conoscenza di base sui concetti essenziali del red teaming offensivo e un’esperienza pratica che aumenti la produttività.

I professionisti certificati dispongono di un metodo sicuro per dimostrare formalmente il riconoscimento delle proprie competenze e abilità sul curriculum, a vantaggio dei potenziali datori di lavoro.

Modalità di conseguimento:

E-learning

Lingua: Inglese

Laboratori: n. 47 laboratori (35 laboratori obbligatori + 12 laboratori di autoapprendimento)

Il corso E|HE è accessibile da qualsiasi dispositivo, senza vincoli di orario. Dopo l’acquisto riceverai via email le credenziali di accesso al portale iLearn, il voucher d’esame (valido un anno dalla data di acquisto) e tutte le informazioni necessarie per iniziare subito la formazione.

La modalità e-learning ti consente di studiare in autonomia, rivedere i materiali didattici e preparati all’esame finale.

Per superare la prova d’esame dovrai rispondere a n.75 domande, risposta multipla con una durata di n.2 ore. L’esame è supervisionato da un supervisore per garantire il rispetto delle norme e dei regolamenti stabiliti da EC-Council.

Punteggio minimo di superamento: 70%.

(Il costo indicato (corso + voucher esame) è da intendersi IVA esclusa)

Caratteristiche principali:

Cosa imparerai?

Il valore reale risiede nelle competenze.

• Principi di sicurezza delle informazioni come la triade CIA. il modello AAA, i vettori di minaccia e le strategie di difesa a più livelli, tra cui Zero Trust e Difesa a più livelli.
• Principi fondamentali della crittografia. tra cui crittografia simmetrica/asimmetrica. funzioni hash, firme digitali e il loro ruolo nella protezione di sistemi e dati Fonti di minaccia e tipologie di vulnerabilità, identificazione delle motivazioni alla base degli attacchi informatici, vettori di sfruttamento e loro impatto organizzativo. Fondamenti dell’hacking etico, comprese le classificazioni degli hacker, le responsabilità e l’intero ciclo di vita dell’hacking etico, dalla ricognizione alla copertura delle tracce.
• Modelli e framework di attacco. che utilizzano metodologie come Cyber Kill Chain, MITRE ATT&CK e l’analisi loC per comprendere il comportamento dell’avversario.
• Categorie e tecniche di malware, tra cui Trojan, worm, virus, ransomware, spyware, rootkit e contromisure contro di essi.
• Metodi per decifrare le password, che comprendono attacchi a forza bruta, a dizionario e ibridi, supportati da strumenti e strategie di difesa.
• Tattiche di ingegneria sociale, come phishing, SMiShing, app false, minacce interne, furto di identità e misure di mitigazione tramite SET e altri strumenti.
• Tecniche di attacco a livello di rete, tra cui sniffing, ARP spoofing, DoS/DDoS, dirottamento di sessione e relativi strumenti e metodi di rilevamento.
• Sicurezza a livello web e applicativo, analisi dei 10 principali rischi OWASP tipologie di SQL injection, configurazioni errate dei server web e strumenti di test.
• Metodi di attacco wireless e Bluetooth. inclusi AP non autorizzati, spoofing MAC, jamming e controlli di sicurezza mobile come MDM.
• Vulnerabilità dei sistemi loT e OT, tra cui minacce a livello di dispositivo, sfide IloT, livelli del modello Purdue e attacchi basati su botnet.
• Sicurezza del cloud e dei container, comprensione di Docker/Kubernetes, rischi cloud OWASP, attacchi come cryptojacking e MITC e strumenti di sicurezza.
• Nozioni essenziali sul penetration testing, che comprendono tipologie di test, metodologie, fasi, considerazioni etiche, gestione del rischio e quando condurre i test.

Moduli del corso: 12

Destinatari:

Questa certificazione è pensata specificamente per chi si affaccia al mondo della sicurezza informatica o della cybersecurity a livello base, o per chi aspira a intraprendere una carriera in questo settore:

-> Studenti, laureati, professionisti, persone all’inizio della carriera che desiderano cambiare percorso professionale;

-> Team IT/tecnologia/sicurezza informatica con poca o nessuna esperienza lavorativa pregressa;

-> Chiunque desideri iniziare la propria carriera nella sicurezza informatica e padroneggiare i fondamenti della sicurezza online;

-> Professionisti che desiderano entrare nel settore della sicurezza informatica. Chiunque voglia prepararsi per una carriera nella sicurezza informatica e potenziare la propria formazione IT.

Barbera Solution stringe una partnership con IT-Gnosis.

IT-Gnosis è partner ufficiale di EC-Council.

FAQ: