Cyber Security Formazione in Italia

Questo corso formativo, tenuto da istruttori in Italia (online o in sede), è rivolto a professionisti avanzati nel campo della sicurezza informatica, ingegneri dell’IA e sviluppatori IoT desiderosi di implementare misure di sicurezza efficaci e strategie di resilienza per i sistemi Edge AI.

Alla conclusione del corso, i partecipanti saranno in grado di:

• Comprendere i rischi e le vulnerabilità legati all’implementazione dei sistemi Edge AI.
• Applicare tecniche di crittografia e autenticazione per la protezione dei dati.
• Progettare architetture Edge AI resilienti in grado di resistere a attacchi informatici.
• Utilizzare strategie sicure per il deployment dei modelli di intelligenza artificiale negli ambienti edge.

Questo corso formativo dal vivo, guidato da un istruttore in Italia (online o in presenza), si rivolge a professionisti della cybersicurezza e data scientist di livello intermedio che desiderano utilizzare gli LLM per migliorare le misure di sicurezza e l’intelligence sulle minacce.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere il ruolo degli LLM nella cybersicurezza.
• Implementare gli LLM per il rilevamento e l’analisi delle minacce.
• Sfruttare gli LLM per l’automazione e la risposta alle situazioni di sicurezza.
• Integrare gli LLM nell’infrastruttura di sicurezza esistente.

Questo corso formativo dal vivo, tenuto da un istruttore in Italia (online o in sede), si rivolge a professionisti della sicurezza informatica e responsabili tecnici di livello intermedio ed avanzato che desiderano apprendere come implementare modelli basati sull’IA per potenziare i processi di sicurezza, automatizzare il rilevamento delle minacce e la risposta agli incidenti, nonché effettuare analisi predittive.

Al termine del corso i partecipanti saranno in grado di:

• Comprendere il ruolo dell’IA nella sicurezza informatica moderna.
• Sviluppare modelli di machine learning per il rilevamento di anomalie e minacce.
• Implementare l’IA per automatizzare le operazioni di risposta agli incidenti e i processi di sicurezza.
• Valutare gli aspetti etici e operativi legati all’utilizzo dell’IA nel campo della cybersecurity.

Questo corso intensivo, tenuto da istruttori in Italia (online o in aula), è rivolto ad analisti di livello intermedio che desiderano valutare, tutelare e proteggere in modo efficace i dati e le reti della propria organizzazione dalle minacce informatiche.

Al termine del corso, i partecipanti saranno in grado di:

• Ottenere una comprensione completa del panorama attuale della cybersecurity.
• Apprendere e applicare i framework di sicurezza riconosciuti a livello internazionale (ad esempio NIST, ISO/IEC 27001) nonché le migliori pratiche per rafforzare la postura di sicurezza dell’organizzazione.
• Implementare misure efficaci per la sicurezza della rete, tra cui la configurazione di firewall, VPN, sistemi IDS/IPS e l’applicazione di tecniche di crittografia per proteggere i dati sia in fase di immagazzinamento che di trasmissione.
• Identificare, analizzare e rispondere agli incidenti di sicurezza informatica utilizzando intelligence sulle minacce, strumenti SIEM e piani di gestione degli incidenti.

Questo corso dal vivo con istruttore in Italia (online o in presenza) è rivolto ad amministratori di rete di livello intermedio che desiderano acquisire le competenze essenziali per gestire, amministrare, monitorare e mantenere i sistemi di sicurezza Fortinet.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Configurare e gestire i firewall FortiGate.
• Monitorare il traffico di rete e gestire gli incidenti con FortiAnalyzer.
• Automatizzare le attività e gestire le politiche tramite FortiManager.
• Applicare strategie di manutenzione preventiva ed risolvere i problemi di rete.

Questo corso formativo in presenza o online, tenuto da istruttori esperti, si rivolge a amministratori di rete alle prime armi che desiderano utilizzare il FortiGate 1100E per gestire e proteggere efficacemente i propri ambienti di rete.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere l’architettura di base e le caratteristiche principali del FortiGate 1100E.
• Imparare a implementare il FortiGate 1100E in diversi contesti di rete.
• Ottenere esperienza pratica nelle operazioni fondamentali di configurazione e gestione.
• Comprendere le policy di sicurezza, la traduzione di indirizzi di rete (NAT) e le reti VPN.
• Saper monitorare e mantenere correttamente il FortiGate 1100E.

Questo corso con docente presente, svolto dal vivo in Italia (online o in sede), si rivolge a professionisti di livello avanzato che desiderano acquisire una comprensione approfondita dei concetti legati all’indagine delle frodi e prepararsi all’esame di Esperto in Frodi Certificato (CFE).

Al termine del corso, i partecipanti saranno in grado di:

• Ottenere una conoscenza completa dei principi fondamentali dell’indagine delle frodi e del relativo processo.
• Imparare a individuare, indagare e prevenire diverse tipologie di schemi fraudolenti nel settore finanziario.
• Comprendere l’ambito legale riguardante le frodi, inclusi gli elementi costitutivi della frode stessa, le norme e le disposizioni legislative.
• Acquisire competenze pratiche nell’indagine delle frodi, tra cui la raccolta di prove, le tecniche di interrogatorio e l’analisi dei dati.
• Saper progettare ed implementare programmi efficaci per prevenire e contrastare le frodi all’interno delle organizzazioni.
• Acquisire sicurezza e conoscenze utili per superare con successo l’esame di Esperto in Frodi Certificato (CFE).

Questa formazione live con istruttore in Italia (online o in presenza) è rivolta ad amministratori di rete di livello intermedio che desiderano gestire e proteggere le proprie reti utilizzando i firewall FortiGate.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere le funzionalità di FortiGate, in particolare quelle introdotte o potenziate nella versione 7.4.
• Configurare e gestire i dispositivi FortiGate e implementare funzionalità avanzate di sicurezza.
• Implementare e gestire misure di sicurezza avanzate come IPS, antivirus, filtraggio web e gestione delle minacce.
• Monitorare le attività di rete, analizzare i log e generare report per audit e conformità.

Il corso formativo in presenza, guidato da un istruttore Italia (sia online che in sede), si rivolge a professionisti tecnici di livello intermedio desiderosi di approfondire gli aspetti tecnici e le funzionalità della gamma di prodotti Fortinet, per poter consigliare, vendere ed implementare con successo tali soluzioni.

Al termine del corso i partecipanti saranno in grado di:

• Acquisire una conoscenza approfondita delle soluzioni e dei prodotti avanzati di sicurezza proposti da Fortinet.
• Comprendere le caratteristiche tecniche, i vantaggi e gli scenari di implementazione per ciascun prodotto principale di Fortinet.
• Configurare, gestire e risolvere eventuali problemi nelle soluzioni Fortinet in ambienti diversificati.
• Utilizzare i prodotti Fortinet per affrontare sfide e requisiti di sicurezza complessi.

Questo corso, tenuto da un istruttore in modalità online o in presenza, è rivolto a professionisti tecnici alle prime armi che desiderano apprendere il concetto di Security Fabric e il modo in cui si è evoluto per rispondere alle esigenze di sicurezza informatica delle organizzazioni.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere l’evoluzione della cybersecurity e il suo impatto sulle tecnologie di sicurezza attuali.
• Utilizzare i prodotti Fortinet per proteggersi da tipologie specifiche di minacce e attacchi informatici.
• Comprendere le capacità di integrazione e automazione offerte dalle soluzioni Fortinet nel fornire una risposta coordinata agli incidenti informatici.

Preparati all'esame CISM con una formazione intensiva in Italia. Questo corso copre tutti e quattro i domini, inclusa la governance, la gestione del rischio, lo sviluppo del programma e la gestione degli incidenti. Progettato per professionisti della sicurezza e manager, si concentra su competenze pratiche e sulla preparazione all'esame ISACA.

Questo corso pratico, tenuto da istruttori in Italia (online o in aula), è rivolto ai professionisti della sicurezza che desiderano imparare a risolvere i problemi legati ai firewall di nuova generazione prodotti da Palo Alto Networks.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere l’architettura dei firewall di nuova generazione.
• Indagare e risolvere problemi di rete utilizzando gli strumenti forniti dal firewall.
• Analizzare log complessi per affrontare situazioni reali.

Si tratta di un corso intensivo con docente in Italia (online o in sede) rivolto a professionisti alle prime armi nel settore della sicurezza di rete che desiderano comprendere i principi fondamentali della cybersecurity e il contesto attuale delle minacce globali.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere l’attuale panorama globale delle minacce e identificare i principali tipi di attaccanti informatici.
• Riconoscere i principali tipi di malware nonché i meccanismi alla base degli attacchi informatici.
• Afferrare i concetti base della sicurezza di rete e l’importanza di un approccio multi-strato alla protezione dei sistemi.
• Conoscere il Security Fabric di Fortinet e il modo in cui contribuisce a rispondere alle sfide odierne in ambito cybersecurity.

Questo corso formativo, tenuto da istruttori e svolto in modalità online o presso la sede del cliente, è rivolto a professionisti di livello intermedio nel settore delle reti e della sicurezza informatica che desiderano gestire ed ottimizzare le proprie reti utilizzando il dispositivo Fortigate 600E. Un focus particolare viene posto sulla configurazione dei sistemi ad alta disponibilità, al fine di garantire maggiore affidabilità e performance.

Al termine del corso i partecipanti saranno in grado di:

• Comprendere le caratteristiche, le specifiche tecniche e il funzionamento del firewall Fortigate 600E.
• Eseguire la configurazione iniziale del dispositivo, comprese operazioni basilari come l’impostazione delle interfacce di rete, i parametri di instradamento e le prime politiche di sicurezza.
• Configurare ed amministrare funzionalità avanzate di protezione quali SSL VPN, autenticazione degli utenti, antivirus, sistema di prevenzione delle intrusioni (IPS), filtraggio web e protezione contro il malware per difendere la rete da svariate minacce.
• Diagnosticare problemi frequenti nei sistemi ad alta disponibilità e gestire in modo efficace tali ambienti.

Questo corso formativo dal vivo, tenuto da un istruttore in Italia (online o in loco), è indirizzato a tecnici specializzati, amministratori di sistema e a chiunque desideri imparare le procedure corrette per l’installazione, l’utilizzo e la gestione del sistema di sicurezza Honeywell.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i concetti fondamentali relativi ai componenti dei sistemi di sicurezza Honeywell.
• Eseguire correttamente l’installazione e la manutenzione del sistema di sicurezza Honeywell.
• Utilizzare gli strumenti di manutenzione e il pannello di gestione offerti da Honeywell per controllare efficacemente il sistema.

Questo corso formativo, condotto da istruttori esperti in Italia (online o in presenza), è indirizzato a professionisti IT di livello intermedio che desiderano potenziare le proprie capacità nell’identificazione e gestione dei rischi informatici, nonché nell’attuazione di controlli sui sistemi d'informazione, preparandosi all’esame di certificazione CRISC.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere gli aspetti legati alla governance e alla gestione dei rischi nell’ambito informatico.
• Svolgere valutazioni dei rischi IT ed implementare misure correttive adeguate.
• Progettare e attuare controlli efficaci sui sistemi d'informazione.
• Prepararsi in modo ottimale all’esame di certificazione CRISC.

Questo corso formativo dal vivo, tenuto da istruttori in Italia (online o in presenza), è rivolto a professionisti della sicurezza informatica di livello intermedio che desiderano approfondire la conoscenza dei modelli GRC e applicarli per assicurare operazioni aziendali sicure e conformi alle normative.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i principali elementi costitutivi della governance, della gestione dei rischi e della conformità nella sicurezza informatica.
• Eseguire valutazioni dei rischi e sviluppare strategie efficaci per la loro mitigazione.
• Attuare misure di conformità e gestire correttamente le esigenze normative.
• Elaborare ed applicare politiche e procedure di sicurezza adeguate.

Questo corso formativo in diretta tenuto da istruttori in Italia (online o in aula) è rivolto a professionisti IT e leader aziendali con competenze intermedie o avanzate, desiderosi di sviluppare un approccio organizzato per affrontare le violazioni dei dati.

Al termine del corso i partecipanti saranno in grado di:

• Comprendere le cause e le conseguenze delle violazioni dei dati.
• Progettare ed implementare strategie preventive per prevenire tali incidenti.
• Definire un piano di risposta agli incidenti finalizzato a contenerne gli effetti.
• Svolgere indagini forensi e valutare l’impatto delle violazioni sui sistemi aziendali e sugli utenti.
• Rispettare i requisiti legali e normativi in materia di notifica delle violazioni dei dati.
• Recuperare dopo una violazione e rafforzare le misure di sicurezza esistenti.

Questo corso formativo dal vivo, tenuto da istruttori Italia (in modalità online o in sede), è indirizzato ai professionisti della sicurezza che desiderano acquisire le competenze di base per gestire i firewall di nuova generazione prodotti da Palo Alto Networks.

Al termine del corso, i partecipanti saranno in grado di:

• Configurare e gestire le funzionalità fondamentali dei firewall di Palo Alto Networks.
• Gestione delle policy di sicurezza e di NAT.
• Implementazione di strategie per la prevenzione delle minacce.
• Monitoraggio del traffico di rete e delle potenziali minacce.

Questo corso formativo, tenuto da istruttori ed erogato in modalità online o in presenza Italia, è rivolto a amministratori di sistema e professionisti della sicurezza, sia alle prime armi che con una certa esperienza, desiderosi di imparare a implementare Cloudflare per la distribuzione dei contenuti e la protezione del cloud, nonché per contrastare efficacemente gli attacchi DDoS.

Al termine del corso i partecipanti saranno in grado di:

• Configurare Cloudflare per i propri siti web.
• Impostare record DNS e certificati SSL.
• Sfruttare Cloudflare per la distribuzione e la memorizzazione in cache dei contenuti.
• Proteggere i propri siti da attacchi DDoS.
• Stabilire regole di firewall per limitare il traffico indesiderato verso i loro siti web.

Questo corso formativo tenuto da istruttori in Italia (online o in sede) è rivolto agli amministratori di sistema che desiderano utilizzare il 389 Directory Server per configurare e gestire l’autenticazione e l’autorizzazione basate su LDAP.

Al termine del corso, i partecipanti saranno in grado di:

• Installare e configurare il 389 Directory Server.
• Comprendere le funzionalità e l’architettura del 389 Directory Server.
• Impostare correttamente il server directory tramite la console web e la riga di comando.
• Configurare e monitorare la replicazione per garantire alta disponibilità ed equilibrato carico sui server.
• Gestione dell’autenticazione LDAP mediante SSSD, al fine di ottenere prestazioni ottimali.
• Integrare il 389 Directory Server con Microsoft Active Directory.

Questo corso dal vivo, con istruttore, a Italia (online o in loco) è rivolto ad amministratori di sistema che desiderano utilizzare Microsoft Active Directory per gestire e garantire la sicurezza dell'accesso ai dati.

Al termine di questo corso, i partecipanti saranno in grado di:

• Configurare e installare Active Directory.
• Creare un dominio e definire i diritti di accesso per utenti e dispositivi.
• Gestire utenti e macchine tramite Criteri di gruppo (Group Policy).
• Controllare l'accesso ai server file.
• Configurare il servizio Certificati e gestire i certificati.
• Implementare e gestire servizi come crittografia, certificati e autenticazione.

Questo corso di formazione pratica fornisce ai partecipanti una comprensione approfondita delle OWASP Top 10:2025 e dei rischi per la sicurezza delle applicazioni più comuni che interessano i moderni software. Inoltre, i partecipanti saranno introdotti a tre approcci fondamentali per i test di sicurezza delle applicazioni: SAST (Static Application Security Testing), DAST (Dynamic Application Security Testing) e SCA (Software Composition Analysis).

Questo corso formativo in diretta, tenuto da un istruttore in Italia (online o presenziale), è rivolto a ingegneri che desiderano proteggere i veicoli connessi dagli attacchi informatici.

Alla fine del corso, i partecipanti saranno in grado di:

• Implementare misure di sicurezza informatica nei sistemi automotive.
• Scegliere le tecnologie, gli strumenti e gli approcci più adatti.

Oggi sono disponibili numerosi linguaggi di programmazione per compilare codice da utilizzare con i framework .NET e ASP.NET. Questo ambiente offre strumenti potenti per lo sviluppo sicuro, ma gli sviluppatori devono saper applicare tecniche di progettazione e programmazione in grado di implementare le funzionalità di sicurezza desiderate e di prevenire o limitare l’exploit di vulnerabilità.

L’obiettivo di questo corso è insegnare agli sviluppatori, attraverso numerosi esercizi pratici, come impedire che codice non attendibile esegua operazioni privilegiate, proteggere le risorse tramite autenticazione e autorizzazione robuste, implementare chiamate remote tra procedure, gestire le sessioni utente, introdurre diverse implementazioni per determinate funzionalità, e molto altro ancora.

L’analisi delle varie vulnerabilità inizia presentando alcuni tipici errori di programmazione commessi nell’utilizzo di .NET; la trattazione delle problematiche di sicurezza relative ad ASP.NET riguarda invece diversi aspetti configurativi dell’ambiente e i loro effetti. Infine, il tema delle vulnerabilità specifiche di ASP.NET affronta non solo le sfide generali in materia di sicurezza delle applicazioni web, ma anche problematiche particolari e metodi di attacco come gli assalti al ViewState o gli attacchi basati sulla terminazione delle stringhe.

Alla fine del corso i partecipanti saranno in grado di

• Comprendere i concetti base della sicurezza, della sicurezza informatica e della programmazione sicura
• Conoscere le vulnerabilità web al di fuori delle cosiddette “Top Ten” di OWASP e imparare a evitarle
• Saper utilizzare i vari strumenti di sicurezza offerti dall’ambiente di sviluppo .NET
• Acquisire competenze pratiche nell’utilizzo degli strumenti di test della sicurezza
• Riconoscere gli errori tipici nella scrittura del codice e imparare a evitarli
• Ottenere informazioni su alcune recenti vulnerabilità emerse in .NET e ASP.NET
• Conoscere fonti e materiale didattico ulteriore sui best practice per una programmazione sicura

Destinatari del corso

Sviluppatori

Questo corso formativo in diretta, tenuto da un istruttore in Italia (online o in sede), tratta i diversi aspetti della sicurezza aziendale, dall’intelligenza artificiale alla sicurezza dei database. Vengono inoltre illustrati gli strumenti, i processi e la mentalità necessari per proteggersi dagli attacchi. 

In questo corso dal vivo guidato da un istruttore in Italia, i partecipanti impareranno a formulare una strategia di sicurezza efficace per rispondere alle problematiche legate alla sicurezza nel contesto DevOps.

Questo corso di formazione dal vivo, tenuto da un istruttore in Italia, introduce le architetture dei sistemi, i sistemi operativi, le reti, l’archiviazione e gli aspetti crittografici da considerare nella progettazione di sistemi embedded sicuri.

Al termine del corso, i partecipanti avranno una solida comprensione dei principi, delle problematiche e delle tecnologie legate alla sicurezza. Ancora più importante, saranno in grado di applicare le tecniche necessarie per sviluppare software embedded affidabili e sicuri.

Questo corso fornisce una guida approfondita sulla nuova Legge sull’Accessibilità, formando gli sviluppatori alle competenze necessarie per progettare e realizzare applicazioni accessibili. Dopo aver illustrato l’importanza della normativa, il programma si concentra su pratiche di codifica, strumenti utili ed esercizi finalizzati a garantire la conformità legale e un’esperienza utente inclusiva per chiunque.

Questo corso pratico e guidato da istruttore in Italia (online o in sede) si rivolge agli amministratori di sistema che desiderano utilizzare FreeIPA per centralizzare le informazioni relative all’autenticazione, all’autorizzazione e ai conti degli utenti, dei gruppi e delle macchine della loro organizzazione.

Al termine del corso i partecipanti saranno in grado di:

• Installare e configurare FreeIPA.
• Gestire utenti e client Linux da un’unica posizione centrale.
• Utilizzare l’interfaccia a riga di comando, quella web e l’interfaccia RPC per impostare e gestire le autorizzazioni.
• Abilitare l’autenticazione Single Sign On su tutti i sistemi, servizi e applicazioni.
• Integrare FreeIPA con Active Directory di Windows.
• Eseguire il backup, la replicazione e la migrazione di un server FreeIPA.

Questo corso formativo in presenza o online, tenuto da istruttori esperti, si rivolge agli amministratori di sistema che desiderano utilizzare Okta per la gestione delle identità e degli accessi.

Al termine del corso i partecipanti saranno in grado di:

• Configurare, integrare e gestire Okta.
• Integrare Okta in un’applicazione già esistente.
• Reforzare la sicurezza tramite l’autenticazione a più fattori.

OpenLDAP è un software open source utilizzato per l'implementazione del protocollo LDAP (Lightweight Directory Access Protocol), che consente la gestione e l'accesso ai cataloghi di informazioni. Si tratta di un server directory molto diffuso, in grado di memorizzare e condividere dati relativi a utenti, gruppi, risorse di rete e altri elementi presenti nella rete.

Questo corso formativo dal vivo tenuto da istruttori in Italia (online o in presenza) è rivolto a chi desidera effettuare indagini su terzi proteggendosi al contempo da eventuali controindagini.

Al termine del percorso, i partecipanti saranno in grado di:

• Installare e configurare strumenti avanzati per l’esecuzione di attività OSINT.
• Utilizzare tecniche avanzate per raccogliere dati pubblicamente disponibili utili alle indagini.
• Analizzare in modo efficiente ingenti quantità di informazioni.
• Redigere rapporti d’intelligence basati sui risultati ottenuti.
• Sfruttare strumenti basati sull’Intelligenza Artificiale per il riconoscimento facciale e l’analisi del sentiment.
• Definire una strategia chiara che indirighi gli sforzi verso i dati più rilevanti ed utilizzabili in base all’obiettivo prefissato.

Questo corso professionale con docente, disponibile in Italia (online o in sede), fornisce una certificazione individuale agli operatori del settore che desiderano dimostrare le proprie competenze professionali e la loro comprensione dello standard di sicurezza PCI Data Security Standard (PCI DSS).

Al termine del percorso formativo i partecipanti saranno in grado di:

• Comprendere il processo di pagamento nonché gli standard PCI volti a proteggerlo.
• Conoscere i ruoli e le responsabilità delle entità coinvolte nel settore dei pagamenti.
• Avere una conoscenza approfondita dei 12 requisiti previsti dallo standard PCI DSS.
• Demonstrare di possedere competenze riguardanti il PCI DSS e la sua applicazione alle organizzazioni coinvolte nel ciclo delle transazioni.

Questa formazione dal vivo guidata da un istruttore in Italia (online o in sede) è rivolta agli ingegneri della sicurezza che desiderano utilizzare IBM Qradar SIEM per affrontare casi d'uso critici in materia di sicurezza.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Acquisire visibilità sui dati aziendali in ambienti on-premise e cloud.
• Automatizzare l'intelligence di sicurezza per cercare minacce e contenere i rischi.
• Rilevare, identificare e dare priorità alle minacce.

Questo corso in Italia si propone di contribuire a quanto segue:

1. Aiutare gli sviluppatori a padroneggiare le tecniche di scrittura di codice sicuro
2. Aiutare i tester software a verificare la sicurezza dell'applicazione prima del rilascio nell'ambiente di produzione
3. Aiutare gli architetti software a comprendere i rischi associati alle applicazioni
4. Aiutare i team leader a definire i parametri di sicurezza di base per gli sviluppatori
5. Aiutare i Webmaster a configurare i server per evitare errori di configurazione