SEC560-kurssi on suunniteltu ammattilaisille, jotka haluavat hallita yritystason penetraatiotestauksen menetelmät.
Kurssi opettaa, miten tunnistaa, hyödyntää ja arvioida todellisia liiketoimintariskejä kattavasti – niin on-premises-ympäristöissä kuin pilvialustoilla (Azure, Entra ID). Kurssi yhdistää teoriaa ja käytäntöä intensiivisten lab-harjoitusten ja Capture the Flag -kilpailun avulla.
Kurssi antaa valmiudet suorittaa GIAC Penetration Tester (GPEN) -sertifikaatti.
Kesto: 6 päivää
Ajankohta: 13.-18.4.2026. Helsinki.
Hinta: 8230 € + sertifiointi 905 €
Peruutusehto: 45 päivää
SEC560: Enterprise Penetration Testing on kattava kurssi penetraatiotestaukseen, joka antaa valmiudet arvioida ja hallita liiketoimintariskejä monimutkaisissa, moderneissa yritysympäristöissä. Opit suunnittelemaan, toteuttamaan ja hyödyntämään penetraatiotestejä uusimpien työkalujen ja tekniikoiden avulla käytännön laboratorioharjoituksissa.
Kurssi sopii erinomaisesti penetraatiotestaajille, järjestelmänvalvojille ja blue team -osaajille. SEC560 vahvistaa taitojasi ja ymmärrystäsi hyökkääjän ajattelutavasta, mikä mahdollistaa organisaation tietoturvan parantamisen välittömästi.
SEC560 on suunniteltu antamaan valmiudet täysimittaisen penetraatiotestin suorittamiseen – ja kurssin lopussa teet juuri sen. Taitoja kehitetään kattavissa ja haastavissa laboratorioharjoituksissa ja kurssi huipentuu todellisen maailman penetraatiotestiskenaarioon. Suoritat alusta loppuun penetraatiotestin, soveltaen kurssin aikana opittuja tietoja, työkaluja ja periaatteita, kun löydät ja hyödynnät haavoittuvuuksia realistisessa kohdeorganisaatiossa.
Lisätietoja: SANS Institute
Enterprise Penetration Testing – Network Penetration Testing and Ethical Hacking Course will help you to:
- Conduct end-to-end penetration tests, from reconnaissance to reporting
- Learn hacker strategies, privilege escalation, and vulnerability fixes
- Secure the entire attack surface of complex organizations
- Exploit systems, assess risks across networks, Active Directory, and Azure
- Execute lateral movement and Kerberos attacks to uncover deeper risks
- Use C2 frameworks for remote management of compromised systems
- Simulate real-world attacks with password cracking and phishing
Key Topics:
- Full Penetration Testing Process: From reconnaissance to reporting
- Attack Techniques: Lateral movement, Kerberos attacks, privilege escalation
- Cloud and Identity Systems: Testing Azure and Entra ID environments
- Tools and C2 Frameworks: Remote control and attack automation
- Hands-on Labs: 30 practical exercises simulating real-world attacks and assessing their impact
Varaa paikkasi koulutukseen
.jpg?fl=progressive&fm=jpg&q=80)
SANS FOR508: Advanced Incident Response, Threat Hunting and Digital Forensics
SANS FOR508 opettaa edistyneitä taitoja ja keinoja havaita, tunnistaa ja torjua erilaisia järjestäytyneen rikollisuuden, valtiollisten toimijoiden tai hakkereiden aiheuttamia uhkia yritysverkoissa ja keinoja toipua niistä.
Kurssin jälkeen osallistujilla on mahdollisuus suorittaa GIAC Certified Forensic Analyst (GCFA) -sertifikaatti.

SANS SEC504: Hacker Tools, Techniques and Incident Handling
Kurssilla opitaan soveltamaan verkkohyökkäykseen vastaamiseen dynaamista lähestymistapaa. Hyökkäyksen indikaattorien avulla harjoitellaan, miten vastata tehokkaasti Windows-, Linux- ja pilvialustoihin kohdistuviin hyökkäyksiin.
Kurssin jälkeen siihen osallistuneilla on mahdollisuus suorittaa GIAC Certified Incident Handler (GCIH) -sertifikaatti.

SANS FOR572: Advanced Network Forensics: Threat Hunting, Analysis and Incident Response
Kurssilla opitaan tärkeimmät edistyneet taidot ja tiedot, joita tarvitaan verkkoviestinnän ja artefaktien forensiikassa. Oppiminen tapahtuu lukuisten käytännön esimerkkien kautta. Kurssilla keskitytään tietoon, joka on tarpeen viestinnän tutkimisessa ja luokittelussa.
Kurssin jälkeen osallistujilla on mahdollisuus suorittaa GIAC Network Forensic Analyst (GNFA) -sertifikaatti.
