CEHv13 yra išsami Teisėto Kompiuterinio Įsibrovėlio (Ethical Hacker) ir informacinių sistemų saugumo audito (Information Systems Security Auditing) programa, sukurta EC-Council organizacijos – IT saugumo lyderės visame pasaulyje. Programa sukurta atsižvelgiant į naujausias saugumo grėsmes, atakos kanalus, praktinį įsibrovimo technikų demonstravimą, metodikas, įrankius ir saugumo priemones. Šių 5 dienų intensyvių kursų metu įsisavinsite žinias ir įgysite praktinius gebėjimus naudojant aktualiausias saugumo sistemas. Naujai gautas žinias pritaikysite iškart mokymų klasėje, testuodami, įsilauždami ir apsaugodami sistemas, kiekvienos temos pabaigoje atliksite praktinius laboratorinius darbus („hands-on labs“) ir pasiruošite EC-Council Teisėto Kompiuterinio Įsibrovėlio egzaminui.
Kurso misija yra išmokyti ir pristatyti įsibrovimo įrankius siekiant atrasti silpnąsias vietas ir užkirsti kelią neteisėtiems įsibrovimams. Prieš dalyvavimą šiame kurse, Jūsų bus paprašyta pasirašyti pasižadėjimą, kad nenaudosite naujai įgytų įgūdžių bei įrankių neteisėtoms ar kenkėjiškoms atakoms, kompiuterinių sistemų pažeidimams. Kursuose galės dalyvauti tik teisėtose organizacijose dirbantys asmenys. Kursuose bus apžvelgtos (ir sudaryta galimybė jas išbandyti laboratorijose) apie 300 įvairiausių įsilaužimo metodų ir priemonių.

Mes pirmieji Lietuvoje pradėjome dėstyti šį kursą. Taip pat visuomet pirmieji pradedame jį skaityti pagal atnaujintą programą.

Organizacijų informacinių sistemų administratoriams;
Interneto svetainių administratoriams;
Už IT saugumą organizacijose atsakingiems darbuotojams;
Visiems, besidomintiems IT saugumu ir turintiems informacinių sistemų administravimo patirtį.

Kursų nauda organizacijai:

Jūsų darbuotojas sužinos, kaip galvoja ir elgiasi kompiuterių įsilaužėliai, tad sugebės nustatyti ir įvertinti organizacijos silpnąsias vietas IT saugumo srityje;
CEH sertifikuotas darbuotojas įgys būtinų žinių ir įgūdžių Jūsų tinklo, sistemų bei duomenų apsaugojimui nuo įsilaužimų, virusų bei kitų kenkėjiškų veiksmų.

Kursų nauda dalyviui:

Susipažinsite su tinklo apsaugos priemonėmis;
Susipažinsite su įsilaužimo strategijomis ir metodais, įsilaužimo pasekmėmis;
Jums bus detaliai pristatyti šiuo metu naudojami įsilaužimo būdai ir priemonės, kaip užkirsti tam kelią;
CEH sertifikacija garantuoja išskirtinį tinklų saugumo specialisto žinių lygį ir aukštą kvalifikaciją.
Detaliau galima sužinoti oficialiame EC-Council puslapyje.

Mokymų kainos grupėms derinamos pagal temas ir dalyvių skaičių. Dėl mokymo grupių organizacijoms prašome kreiptis naudodami organizacijos kontaktus.
Mokymų veikla neapmokestinama pagal PVM įstatymo 22 straipsnį.

Reikalavimai dalyviams :

Praktinė patirtis IT srityje. Pageidautina baziniai administravimo, programavimo ir audito įgūdžiai.

Atnaujintas turinys: CEHv12 pateikta naujausia informacija, įskaitant sąvokas, metodus ir priemones;
Svarbiausia, ne tai ką žinote, o tai ką galite padaryti. CEHv12 praktiniai darbai sukurti taip, kad žingsnis po žingsnio įsisavintumėte gaunamas žinias;
Į rezultatą orientuoti, aiškiai aprašyti laboratoriniai darbai, kurie išbandyti naudojant naujausias operacines sistemas;
Patogiai pateikiama mokymo medžiaga;
Sutelkiamas dėmesys į išpuolius, orientuotus į mobiliąsias platformas ir planšetinius kompiuterius;
CEHv12 yra praturtintas nuostabia grafika ir animacija, kurios leidžia vaizdingiau pateikti įvairias įsilaužimų koncepcijas ir metodus;
Kursas pateikiamas suprantamai, tam, kad informacija būtų lengviau įsisavinama.

Populiariausios temos :

Grėsmių identifikavimas auditų ir incidentų valdymo metodologija
Pėdsakų paieška, informacijos surinkimas ir įrankiai (“footprinting”)
Tinklo skanavimas
Sistemizavimas ir analizė
Įsilaužimų strategija ir metodologija bei taikymo įrankiai
Trojos arkliai ir jų panaudojimas
Virusai, kirminai (“worms”), kitos kenkėjiškos programos ir jų panaudojimas
Paketų perėmimas
Socialinė inžinerija
DoS/DDoS atakos ir įrankiai
Sesijų perėmimas
Tinklinės tarnybinės stotys ir programos – įsilaužimo metodologijas ir įrankiai
SQL injection atakos, jų aptikimas
Bevieliai tinklai
Mobilios platformos
Ugniasienės (“firewall”), įsilaužimų aptikimo (“IDS”), įsilaužimų prevencijos (IPS) ir masalų (“honeypot”) sistemos, jų “apėjimas”
Debesų (“cloud”) sistemos ir įsilaužimas į jas
Kriptografija ir kriptoanalizė
IoT
IonT (papildyta dėstytojo)
Auditavimas, įrankiai ir prevencija
ir t.t.

https://www.eccouncil.org/programs/certified-ethical-hacker-ceh/

https://www.infosectrain.com/blog/whats-new-in-ceh-v12/

Egzaminas :

Egzaminas laikomas nuotoliniu būdu, naudojant specializuotą aparatūrinę ir programinę įrangą bei patalpas. Mokymų metu nagrinėjami realūs egzamino klausimai. Po mokymų suteikiama galimybę vieną kartą laikyti sertifikacinį egzaminą studentams parankiu laiku. Perlaikymas kainuoja papildomus 900 USD.

Klausimų kiekis: 125
Trukmė: 4 valandos
Formatas: Multiple Choice
Testavimo sistema: ECC EXAM, VUE
Identifikacinis numeris: 312-50 (ECC EXAM), 312-50 (VUE)

EC-Council mokymai

Certified Ethical Hacker V13