Eğitimin amacı bilgi güvenliği cihazlarının güvenli yapılandırma ayarlarının denetlenmesidir. Zafiyet, tehdit tanımları, ağ cihazları, Windows ve Unix/Linux için güvenli yapılandırma ayarları, güvenli yapılandırma checklistleri, yapılandırma denetim araçları (Nessus, CISecurity, MBSA, MS SCA) ile denetim konuları işlenmektedir.