Dalla conoscenza teorica alle procedure quotidiane.
Gli amministratori IT gestiscono gli account e i sistemi più critici e sono spesso il primo punto di contatto durante un incidente. Il percorso sviluppa capacità di prevenzione, rilevamento e risposta attraverso laboratori, configurazioni e casi coerenti con l'ambiente del cliente.
Moduli disponibili
- hardening di Windows, Linux, apparati e servizi esposti;
- gestione delle patch, eccezioni e verifica della copertura;
- account privilegiati, MFA, service account e accessi remoti;
- logging utile, sincronizzazione temporale e conservazione;
- triage di alert EDR/XDR, firewall, cloud e identity;
- backup, restore test e ripartenza da ambiente affidabile;
- Microsoft 365, cloud security e gestione delle condivisioni;
- prime azioni di incident response e preservazione dei log;
- gestione delle vulnerabilità e verifica della remediation.
Metodo didattico
Il livello viene definito attraverso un confronto iniziale. Le sessioni alternano spiegazioni, esempi, esercizi e discussione delle procedure esistenti. Dove possibile si utilizzano laboratori isolati o dati preparati, evitando modifiche non controllate ai sistemi produttivi.
Risultati
Il cliente riceve materiale tecnico, checklist operative e indicazioni di miglioramento emerse durante il corso. Il percorso può concludersi con un'esercitazione di triage o risposta per verificare capacità, comunicazioni ed escalation.