Podstawy Incident Response

Opis

Uczciwe i techniczne wprowadzenie do Incident Response – od podstaw do pierwszego playbooka.

Ten kurs self-study to praktyczne wprowadzenie do reagowania na incydenty bezpieczeństwa. Został stworzony z myślą o osobach, które dopiero zaczynają swoją drogę w cyberbezpieczeństwie, ale od początku chcą pracować na prawdziwych przykładach. Zamiast pustych haseł – krok po kroku uczysz się, czym jest proces Incident Response, jak wygląda cykl obsługi incydentu, jakie narzędzia pomagają w analizie i jak samodzielnie przygotować pierwszy playbook dla zespołu bezpieczeństwa.

Nie musisz mieć wcześniejszego doświadczenia z SOC czy CSIRT. Wystarczy znajomość podstaw działania komputera i chęć nauki. Wszystkie ćwiczenia wykonujesz lokalnie – analizując przykładowe logi, symulowane scenariusze i samodzielnie pisane procedury w formacie Markdown.

Czego się nauczysz?

🛡️ Czym jest Incident Response i jak wygląda pełen cykl reakcji wg NIST i RFC 2350
📑 Jak dokumentować incydenty i tworzyć dziennik zdarzeń
🔎 Jak analizować phishing, brute-force SSH i podejrzane logi PowerShell
🧭 Jak ocenić priorytet alertu i przeprowadzić skuteczny triage
📋 Jak krok po kroku tworzyć playbooki dla SOC/CSIRT (phishing, ransomware, exploit)
⚙️ Jak wykorzystywać proste narzędzia IR: grep, whois, strings, CyberChef
🤝 Jak komunikować się podczas incydentu – z zespołem, zarządem, DPO i prawnikiem
🚨 Jak wyciągać wnioski (lessons learned) i budować plan działań po incydencie

Forma kursu:

• Kurs tekstowy w formacie self-study

• Zadania praktyczne do każdego modułu (tworzenie raportów, playbooków, decyzji triage)

• Egzamin końcowy w formie scenariusza incydentu do samodzielnej analizy

• Praca lokalna – materiały w formacie Markdown i logi dostarczane w plikach

• W pełni offline – ćwiczysz na symulowanych danych i własnym środowisku

Dla kogo?

• Dla osób początkujących w cyberbezpieczeństwie, które chcą zrozumieć, jak wygląda praca w SOC/CSIRT

• Dla studentów i samouków, którzy chcą poznać praktyczne podstawy reagowania na incydenty

• Dla uczestników ścieżek blue team / defensywnych, którzy chcą nauczyć się pracy z playbookami

• Dla każdego, kto chce przejść od “słyszałem o Incident Response” do “umiem przeanalizować incydent i przygotować plan reakcji”

Co otrzymujesz?

• Dostęp do pełnego kursu w trybie self-study

• Instrukcje krok po kroku, konkretne przykłady i komendy

• Zadania praktyczne: analiza logów, phishing, triage alertów, dokumentowanie incydentu

• Szablon playbooka gotowy do dalszej rozbudowy

• Zadanie egzaminacyjne sprawdzające cały proces IR

• Imienny certyfikat ukończenia kursu

• Solidne techniczne podstawy – bez uproszczeń i marketingowych haseł

Szacowany czas nauki:
🕒 ok. 12–18 godzin pracy własnej, w zależności od Twojego tempa

WAŻNE

Ten kurs nie zrobi z Ciebie od razu analityka L2 w SOC ani nie przygotuje do pracy jako Incident Manager. Ale pozwoli Ci przeanalizować prawdziwe scenariusze incydentów, zrozumieć narzędzia i procesy oraz świadomie zdecydować, czy chcesz rozwijać się w kierunku cyberobrony. Bez clickbaitów. Z technicznym podejściem od początku do końca.

Podstawy Incident Response i Playbooków
Twój pierwszy krok w stronę pracy w SOC i profesjonalnej obrony przed cyberzagrożeniami.