Gestione degli incidenti in un sistema informativo (Incident Management) (SEC332)

Agenda (3 giorni)
Eventi ed incidenti.
Realizzazione di policy operative, piani, procedure e liste di controllo per la risposta ad incidenti.
Struttura del Team di risposta agli incidenti.
Operazioni gestite dal Team.
Gestire un incidente.
Rilevamento ed analisi.
Contenimento, eliminazione e recupero.
Attività a seguito dell'incidente.
Gestire diverse tipologie di incidente
Normative di riferimento.
Evidenza informatica.
Mezzi di ricerca della prova.
Modalità di intervento.
Acquisizione dell'evidenza informatica.
Computer forensic.
Strumenti software open source per la implementazione della piattaforma di test.

Obiettivi
Acquisire la conoscenza sulle linee guida per la definizione di un piano per la gestione degli incidenti: definizione delle policy, costituzione del Team, predisposizione dei dispositivi hardware e software. Sono tenute in considerazione le norme vigenti e le modalità di ricerca ed analisi delle evidenze informatiche.

Destinatari
Responsabili di sistemi informativi, progettisti e amministratori di sistemi di rete; tecnici di supporto; supervisori di sistemi di sicurezza.

Prerequisiti
Conoscenza delle reti di computer e dei principali protocolli di Internet. Conoscenza delle norme base per il trattamento dei documenti elettronici.