cssman

Он должен по какому то каналу данные отдавать (по спутнику это так не работает), в 99% случаях это SIM.
Бывает что gps трекер попадает в машину прямо из салона.

сходить на сайт вендора, если там нет - обратиться к вендору. пробовали?

вам нужен SIEM и к нему подключайте все логи с фаерволов, Ids, спо и т.п.

Специалистов по защите информации очень много: от писателей бумажек до реверс-инженеров и от разработчиков средств защиты до сейл менеджеров.
Субъективно, могу сказать, что прямой приклад вышмата и институтской физики мало где потребуется.
Навскидку это профессии: аналитика, разработчика, архитектора.
Сферы: криптография, технические средства защиты, разработка ПО.

Но! мало, только потому что сфер много, а уже вышеперечисленные сферы очень востребованы, не говоря о том, что я ещё много чего не упомянул.
И самое главное - технические и точные науки нужны не только, чтобы после окончания ВУЗа разложить ряд по Тейлору или уметь решать диффуры, в первую очередь это нужно для развития аналитического и рационального методов мышления. Это уже очень полезный на практике скилл.

На тему того, какая математика и физика нужны - в технических вузах это обычная стандартная гос программа, если необходимо для самостоятельного обучения - то программы легко гуглятся.

касперский тяжелый

Есть light agent для виртуалок, можете попробовать его.
Грузят они так или иначе все, субъективно, из тех у кого ядро менее требовательное к потоковой нагрузке - symantec и clamav.

Хотите учиться - учитесь, не хотите - не учитесь. Как бы издевательски не звучало - это лучший совет, который можно получить в ответе на Ваш вопрос.

Филировать, как много в этом слове?
Если просто анализировать - хоть tcpdump включи и смотри трафик глазами (wireshark конечно поудобнее будет с фильтрами и gui). Если нужны какие то срабатывания - то писать скрипты, либо использовать готовый siem и ids/ips. Не обязательно за денежку, вот посоветовали бесплатную сурикату и условно бесплатный снорт, как сием можно накрутить splunk.

Чтобы генерировать вредоносный трафик - сканировать порты мало, используйте metasploit, kali. В интернет совсем такое себе решение выставлять машину на растерзание. Будет очень не репрезентативно.

форумы по продукту (вендор, либо составные части siem из open src - что-то вроде splunk и аналогов)
может повезёт и что-то найдёте, прям такого банка сигнатур и правил не думаю, что найдёте.

полностью - никак.
любой фаервол, как всегда - разрешить то, что нужно, а остальное запретить.

всё есть в гугле, берёте шаблоны и адаптируете под вас

https://www.cvedetails.com/

Как постепенно развиваться в сфере ИБ?

Сменить Вашу работу, на работу в сфере ИБ

может
а может и не быть

технические методы не помогут, при использовании токенов - токены будут лежать в ящике стола (в лучшем случае).
только орг методы: ослабление парольной политики где это можно (1 пароль, меньше требований по стойкости и частоте смены), повышение осведомлённости, там где можно и нужно - показательная порка.

Как можно всё это проверить?

Пригласить квалифицированного аудитора.

Если хотите\вынуждены заняться самодеятельностью - курите методологии:
ITAF, COBIT, IPPF, SSAE No. 16

Если нужен вход только по токену - то покупаете любой идентификатор + считыватель который поддерживает win10, либо ПАК: rohos, соболь, аккорд, да что угодно, лишь бы поддержка win10 была и функция входа только по идентификатору.
Если боитесь именно компрометации пароля - то бесплатно включаете двухфакторку в win10, там вторым фактором выступает код с приложения на телефоне:

Лучше всего задать этот вопрос техподдержке инфовотч, она у них есть и хорошая.

Абсолютной защищённости не существует, уязвимости есть всегда и везде, конечно же проблема не единственная:

MacOS X
Все продукты apple

Обезопасить себя можно набором компенсационных мер, когда поймёте что и от чего Вы защищаете.