Descrizione

Proteggere infrastrutture IT e reti aziendali è oggi una priorità strategica per ogni organizzazione. Questo corso si rivolge a sistemisti, tecnici IT e professionisti della sicurezza informatica che desiderano acquisire competenze operative su firewall, sistemi di protezione, segmentazione delle reti, protocolli sicuri e gestione degli incidenti. Si lavora su scenari reali, con esercitazioni pratiche e simulazioni.

Argomenti trattati

• Fondamenti di sicurezza informatica e gestione del rischio

• Architetture di rete e modelli di minaccia

• Firewall, IDS/IPS, proxy, VPN

• Sicurezza di sistemi operativi (Windows, Linux)

• Backup, disaster recovery, log management

Cosa imparerai

• Progettare infrastrutture sicure per reti e sistemi aziendali

• Configurare strumenti di protezione e monitoraggio

• Gestire incidenti e piani di continuità operativa

Programma

1. Introduzione alla sicurezza di rete: minacce e vulnerabilità

2. Analisi dei protocolli e degli attacchi comuni (ARP Spoofing, DDoS)

3. Architetture difensive: firewall, DMZ, segmentazione di rete

4. Configurazione di sistemi IDS e IPS open source

5. Sicurezza dei sistemi operativi: policy, update, gestione permessi

6. Tecniche di hardening su Windows e Linux

7. Backup automatici, disaster recovery e business continuity

8. Analisi dei log, correlazione eventi e gestione incidenti

9. Project work: messa in sicurezza di un’infrastruttura simulata

Strumenti

• pfSense,
• Wireshark,
• Kali Linux,
• Nessus (demo),
• Splunk,
• Firewall hardware/software,
• Ambienti virtuali.

Metodologie

• Esercitazioni su rete locale,
• Simulazioni di attacco/difesa,
• Configurazione reale di apparati,
• Project-based learning.