Cisco Learning Partner
Accreditamento per l’erogazione della formazione ufficiale Cisco instructor-led.
Verifica nel Cisco Learning LocatorCorso Cisco ufficialeLive con docenteThreat hunting lab
Corso Cisco CyberOps Professional CBRTHD
Conducting Threat Hunting and Defending using Cisco Technologies for Cybersecurity · preparazione all’esame 300-220 CBRTHD
Sviluppa un metodo operativo per cercare proattivamente attività malevole su reti, endpoint e dataset, formulare ipotesi, correlare evidenze e trasformare i risultati in detection e azioni difensive.
Formula intensiva5 giorni
LiveDocente e classe in tempo reale
Esame300-220
Hands-onAttività laboratoriali lungo il percorso
Sono consigliate solide basi di networking e sicurezza, insieme a competenze equivalenti ai corsi Cisco Cybersecurity Associate e CBRCOR.
CorsoCisco CBRTHD
Chiama
Cisco Networking Academy
Un secondo riconoscimento Cisco dedicato allo sviluppo e alla diffusione delle competenze digitali.
Verifica nell’Academy Locator
Preparazione all’esame CBRTHD
Il corso segue il perimetro ufficiale dell’esame Cisco 300-220 CBRTHD.
Consulta l’esame ufficiale CiscoCorso attivabile su richiesta
Concordiamo insieme la prossima data
Il corso può essere attivato per privati, professionisti, aziende ed enti, senza attendere la pubblicazione di una data a calendario.
Corso attivabile su richiesta
Segnalaci il tuo interesse: verifichiamo disponibilità del docente, formula e prima soluzione utile, senza alcun impegno.
Richiedi l’attivazione
Certificazione internazionale
Il corso prepara all’esame 300-220 per la certificazione Threat Hunting and Defending Specialist
Il superamento dell’esame 300-220 CBRTHD conferisce la certificazione Cisco Certified Cybersecurity Specialist - Threat Hunting and Defending e soddisfa un requisito concentration del percorso CCNP Cybersecurity.
300-220Esame ufficiale Threat Hunting and Defending Specialist
90 minutiDurata indicata dal vendor
Il superamento dell’esame consente di ottenere la certificazione Threat Hunting and Defending Specialist, nel rispetto dei requisiti previsti dal vendor.
Il superamento dell’esame 300-220 CBRTHD conferisce la certificazione Cisco Certified Cybersecurity Specialist - Threat Hunting and Defending e soddisfa il requisito concentration della CCNP Cybersecurity; serve anche il core exam 350-201 CBRCOR.
Risultati di apprendimento
Competenze operative sviluppate durante il corso
Ogni macroarea viene tradotta in competenze concrete, con l’obiettivo di costruire un metodo applicabile in contesti reali.
Definire obiettivi, ipotesi, ambito, priorità e criteri di successo di una threat hunt.
Applicare MITRE ATT&CK, D3FEND, CAPEC, Cyber Kill Chain, PASTA e TaHiTI alle investigazioni.
Condurre hunting network-based, cloud ed endpoint-based usando traffico, eventi, memoria e telemetria.
Sviluppare metodi di detection, estrarre IOC e TTP e attribuire attività a gruppi e software avversari.
Usare Cisco XDR, Secure Firewall, Secure Network Analytics, Splunk, ELK, Velociraptor e PowerShell.
Misurare, documentare e comunicare risultati, limiti e azioni difensive conseguenti alla threat hunt.
È il corso giusto per te se
Vuoi passare dalla rilevazione reattiva alla ricerca proattiva delle minacce
- lavori come threat hunter, SOC Tier 2 analyst, cyber threat analyst o incident responder;
- devi costruire ipotesi di hunting usando intelligence, framework e modelli di minaccia;
- vuoi cercare evidenze su traffico, endpoint, memoria, log e ambienti cloud;
- devi usare Cisco XDR, Secure Firewall, Secure Network Analytics, Splunk e strumenti open source;
- vuoi prepararti all’esame 300-220 CBRTHD, concentration exam del percorso CCNP Cybersecurity.
Requisiti consigliatiVerifica l’idoneità con il nostro team
Il corso presuppone competenze operative di cybersecurity
Cisco richiede una conoscenza generale delle reti e della sicurezza. Per affrontare con profitto investigazioni, telemetria e laboratori sono raccomandate competenze equivalenti a CCNA, Cisco Cybersecurity Associate e soprattutto CBRCOR, oltre a familiarità con Windows, Linux, log e packet analysis.
Si consiglia la frequenza del seguente corso come prerequisito:
Formazione realmente live
Spiegazione, configurazione e troubleshooting in diretta
Il docente sviluppa gli scenari con la classe, osserva i risultati e collega ogni attività alla logica di progettazione e verifica. Le domande vengono affrontate mentre gli strumenti sono in esecuzione.
Le eventuali registrazioni vengono confermate per la singola edizione e non sostituiscono la relazione con il docente.
Spiegazione e correzione nel momento in cui emerge il problema.
Gli argomenti vengono collegati in un percorso operativo unitario.
Ogni modifica viene seguita da controlli sullo stato e sui risultati.
Le scelte vengono motivate rispetto ad alternative e vincoli reali.
Uno degli scenari con cui il corsista si confronterà durante il percorso.
Laboratorio operativo
Costruisci e conduci una threat hunt end-to-end
Il laboratorio parte da un’ipotesi, raccoglie dati da rete ed endpoint, usa framework e intelligence, esegue pivot investigativi e conclude con detection, report e azioni difensive verificabili.
FrameworkMITRE ATT&CK, D3FEND, CAPEC, Cyber Kill Chain, PASTA e TaHiTI.
NetworkPCAP, IOC, ELK, cloud telemetry, Secure Firewall e Secure Network Analytics.
EndpointWindows Event Log, PowerShell, memory forensics e Velociraptor.
InvestigationCisco XDR, Splunk, attribution, outcomes e reporting conclusivo.
Le attività di laboratorio aiutano a trasformare configurazioni e concetti in competenze operative. L’accesso H24 viene indicato quando previsto dal corso o dalla singola edizione.
Formula intensiva
Un percorso concentrato e intensivo
Contenuti, attività laboratoriali e qualità didattica restano centrali. Cambiano soltanto distribuzione delle ore e ritmo di consolidamento.
Cinque giornate consecutive dedicate a framework, metodologie, hunting di rete ed endpoint, strumenti Cisco, investigazione e reporting.
- immersione operativa
- laboratori progressivi
- analisi multi-sorgente
- hunt end-to-end
Cosa include il percorso
Tutto ciò che serve per frequentare con sicurezza
Non soltanto lezioni: il percorso integra didattica live, pratica guidata e assistenza continua. Qui trovi ciò che Vega Training mette concretamente a disposizione per accompagnarti durante la formazione.
Docente e partecipanti collegati in tempo reale, con la possibilità di intervenire e chiedere chiarimenti.
Professionisti selezionati per competenza tecnica e capacità didattica, con le abilitazioni richieste dai vendor.
Ambienti didattici sicuri e collaudati per applicare concretamente quanto affrontato durante le lezioni.
Assistenza sulla piattaforma e sugli ambienti pratici, per lasciare il docente concentrato sulla formazione.
Documentazione, esercitazioni e risorse previste dallo specifico percorso.
Le eventuali lezioni annullate da Vega Training vengono recuperate senza ridurre il monte ore del corso.
Quando prevista, la formazione comprende indicazioni sul relativo esame e sulla preparazione necessaria.
Al termine del percorso viene rilasciato l’attestato di partecipazione Vega Training.
Formazione IT dal 2002 Formazione live online dal 2008 Sistema qualità certificato ISO 9001 EA37
FacultyCiscoVega Training
Competenza tecnica e capacità didattica
I docenti Vega Training uniscono esperienza tecnica e capacità didattica: durante il corso puoi fare domande, approfondire casi reali e confrontarti sui problemi che incontri nel lavoro.
Programma completo, organizzato per aree
Prima una visione d’insieme, poi tutto il dettaglio
Apri le singole aree per vedere argomenti, competenze e attività pratiche previste. Il programma ti permette di capire subito cosa affronterai e con quale progressione.
Teoria e fondamenti del threat hunting
- Definizione, obiettivi e valore operativo del threat hunting
- Ricerca proattiva di attività malevole, sospette e rischiose
- Differenze tra conventional threat detection e threat hunting
- Tipologie di threat hunt e relativi casi d’uso
- Ipotesi, evidenze, assunzioni e criteri di falsificazione
- Ruoli del threat hunter e collaborazione con SOC e incident response
- Limiti degli strumenti di rilevamento e copertura residua
- Misurazione della maturità e della capacità di hunting
Framework, threat model e attribuzione
- Concetti di cybersecurity applicati alle investigazioni di hunting
- Piattaforme e sorgenti comunemente impiegate nel threat hunting
- Threat hunting framework e modelli operativi
- Threat modeling e applicazione del modello PASTA
- MITRE ATT&CK: tattiche, tecniche, procedure e mapping
- MITRE ATT&CK Navigator per confrontare APT e coperture
- MITRE D3FEND, CAPEC e Cyber Kill Chain
- Attribuzione di minacce a gruppi avversari e software
Processo, pianificazione e threat intelligence
- Approcci hypothesis-driven, intelligence-driven e data-driven
- Definizione di scope, confini, obiettivi e priorità della hunt
- Pianificazione, risorse, fonti dati e regole di ingaggio
- Tattiche di hunting e integrazione della threat intelligence
- Prioritizzazione con MITRE ATT&CK, Cyber Kill Chain e CAPEC
- Metodologia TaHiTI e organizzazione delle fasi investigative
- Ricerca OSINT e validazione delle informazioni raccolte
- Gestione di evidenze, timeline, decisioni e passaggi di consegna
Metodologie investigative e automazione
- Investigative thinking e costruzione di domande verificabili
- Identificazione di anomalie e comportamenti fuori baseline
- Analisi di device log, system log e security telemetry
- Scelta del metodo di hunting più adatto all’ipotesi
- Automazione della raccolta, normalizzazione e ricerca
- Emulazione degli avversari con MITRE Caldera
- Ricerca di compromissioni con strumenti nativi Windows
- Hunting con strumenti open source, SIEM e query ripetibili
Network-based e cloud threat hunting
- Operational security durante acquisizione e investigazione
- Network data analysis e sviluppo di detection di rete
- Threat hunting in ambienti cloud e infrastrutture ibride
- Cattura del traffico e selezione dei punti di osservazione
- Estrazione di IOC, metadati e pattern dai pacchetti
- Analisi di sessioni, flussi, DNS e comunicazioni sospette
- ELK Stack per grandi volumi di dati di rete
- Validazione delle ipotesi attraverso PCAP, log e telemetria
Endpoint hunting e detection development
- Minacce endpoint-based e fonti disponibili sui sistemi host
- Acquisizione e conservazione dei dati dagli endpoint
- Host-based analysis e correlazione con le evidenze di rete
- Windows Event Log e mapping sulla matrice MITRE ATT&CK
- Ispezione degli endpoint con PowerShell
- Analisi della memoria e principi di memory forensics
- Velociraptor per acquisizione e analisi forense
- Rilevamento di processi malevoli e file sospetti
Threat hunting con Cisco e strumenti integrati
- Architettura e componenti di Cisco XDR
- Cisco XDR Control Center per investigazione e correlazione
- Cisco Secure Firewall per traffico, eventi e contesto di sicurezza
- Cisco Secure Network Analytics per visibilità comportamentale
- Splunk per ricerca, correlazione e gestione dei risultati
- Integrazione di endpoint, rete, intelligence e identità
- Pivot investigativi, arricchimento e validazione degli indicatori
- Trasformazione delle evidenze in detection e azioni difensive
Investigazione pratica, risultati e reporting
- Avvio, conduzione e conclusione di una threat hunt completa
- Raccolta, verifica e organizzazione delle evidenze
- Scoping, priorità e valutazione dell’impatto operativo
- Misurazione del successo e dei limiti della hunt
- Threat hunting outcomes e decisioni conseguenti
- Report tecnico, executive summary e comunicazione dei risultati
- Raccomandazioni per detection engineering e hardening
- Laboratorio end-to-end su rete, endpoint e strumenti Cisco
Attività laboratoriali
- Framework: MITRE ATT&CK, D3FEND, CAPEC, Cyber Kill Chain, PASTA e TaHiTI.
- Network: PCAP, IOC, ELK, cloud telemetry, Secure Firewall e Secure Network Analytics.
- Endpoint: Windows Event Log, PowerShell, memory forensics e Velociraptor.
- Investigation: Cisco XDR, Splunk, attribution, outcomes e reporting conclusivo.
Per aziende, enti e team
Rendi ripetibile e misurabile il threat hunting del team
CBRTHD è adatto a SOC, threat hunting team, incident response e security operations che devono condividere metodo, framework, fonti dati, strumenti, criteri di validazione e reporting.
Inserimento in una data pubblica, con fattura e referente aziendale.
Calendario, coordinamento e condizioni dedicate in base alle esigenze del gruppo.
Modalità organizzative e calendario concordabili, mantenendo programma, obiettivi e qualità didattica del percorsoCisco.
Domande frequenti
Le informazioni utili prima di richiedere il corso
Il corso prepara all’esame Cisco 300-220 CBRTHD?
Sì. Copre threat modeling, attribuzione, processi, tecniche di hunting, strumenti Cisco, risultati e reporting previsti dall’esame.
Quale certificazione si ottiene superando l’esame?
Il superamento conferisce Cisco Certified Cybersecurity Specialist – Threat Hunting and Defending.
CBRTHD completa da solo la CCNP Cybersecurity?
No. Soddisfa il requisito concentration; per completare CCNP Cybersecurity serve anche il core exam 350-201 CBRCOR.
Quali conoscenze sono consigliate prima del corso?
Servono basi di reti e sicurezza. Cisco consiglia competenze equivalenti a CCNA, Cybersecurity Associate e CBRCOR.
Sono previsti laboratori pratici?
Sì. Comprendono MITRE ATT&CK, OSINT, Caldera, ELK, PowerShell, Velociraptor, Secure Firewall, Secure Network Analytics, Splunk e Cisco XDR.
Quanti Continuing Education credits riconosce il corso?
Cisco riconosce 40 Continuing Education credits per il completamento del corso ufficiale, secondo le condizioni del programma di ricertificazione.
Quanto dura la formula intensiva?
La formula intensiva documentata da Vega Training dura cinque giornate consecutive.
A quali ruoli è rivolto il corso?
È rivolto a threat hunter, SOC Tier 2 analyst, cyber threat analyst, threat manager e professionisti della risposta agli incidenti.
Parliamo del tuo obiettivo
Richiedi informazioni suCisco CBRTHD
Scegli il percorso privato oppure aziendale. Il modulo mostra soltanto i campi utili e conserva corso, pagina e contesto della richiesta.
Sei un privato o ci contatti da un’azienda?
Scegli il percorso più adatto: il modulo mostra soltanto i campi utili alla tua richiesta.
Privato / professionista
Informazioni per te
Verifichiamo formula, calendario, investimento e idoneità senza obblighi.
Azienda / ente
Informazioni per azienda o ente
Indicaci il contesto essenziale: open class, piano team o classe dedicata.
Continua a esplorare
Scopri di più sul mondo Cisco con Vega Training
Approfondisci l’ecosistema Cisco attraverso corsi, certificazioni, Continuing Education, laboratori e il ruolo di Vega Training come Cisco Learning Partner.