За 4 месяца научитесь реагировать на угрозы кибербезопасности и предотвращать атаки
Кому подойдёт курс
- Системным администраторам, сетевым инженерам и DevOps‑специалистам
Освоите инструменты SOC и дополните знания об инфраструктуре навыками выявления и расследования атак. Сможете повышать безопасность IT‑систем или перейти в Blue Team.
- Специалистам технической поддержки и сервисным инженерам
Научитесь отличать технические сбои от инцидентов безопасности, находить признаки атак в событиях и обращениях пользователей, проводить их первичный анализ. Сможете работать в роли аналитикаSOC L1—L2.
- Начинающим специалистам по информационной безопасности
Освоите работу с SIEM, Threat Intelligence и инструментами реагирования, чтобы усилить знания в мониторинге угроз. Получите практику расследования реальных инцидентов и сможете расширить специализацию.
Для старта понадобятся технические знания
- Основы сетевых протоколов: DNS, HTTP, DHCP, SMB
- Архитектура ОС Windows и Linux и работа с командной строкой
- Архитектура современных веб‑приложений
Чему научитесь за 4 месяца
- Выявлять хакеров по их действиям и цифровым следам
- Разбирать атаки с точки зрения специалиста центра мониторинга и реагировать на угрозы
- Настраивать сбор событий безопасности из Windows, Linux, Active Directory и других систем
- Анализировать события безопасности в SIEM и выстраивать цепочки атак
- Работать с полным циклом реагирования на инциденты в IRP/SOAR
- Регистрировать и документировать инциденты безопасности
Программа:
Введение в профессию
- История центров мониторинга безопасности
- Роли в SOC и обязанности аналитиков L1—L3
- Карьерные возможности и зарплаты
- Ключевые софтскилы
- Различия между Blue Team и Red Team
- Как устроен курс
Работа с событиями безопасности
- Windows‑логи: журналы событий, аудит, Sysmon, выявление атак
- Анализ журналов Active Directory
- События аутентификации, DC, CA и LDAP
- Методы выявления атак в Active Directory
- Linux-логи: анализ аутентификации и команд, Auditd для выявление угроз
- Логи инфраструктурных сервисов (DNS и DHCP)
- Файрволы и сетевой трафик: IDS/IPS, NTA и NGFW
- Логи веб-приложений: связь с ОС, анализ с помощью командной строки
Triage: работа с цепочками событий безопасности
- Задачи аналитиков SOC L1 и L2
- Работа с инцидентами, проведение triage и выявление ложных срабатываний
- Типы атак и их цепочки (TTP, Kill Chain)
- Mitre ATT&CK для моделирования угроз и анализа действий хакеров
- Меры защиты и предотвращение атак на уровне сети и конечных устройств
- SIEM: сборка, парсинг, агрегирование и обогащение данных, анализ событий
Техники мониторинга и анализа в SOC
- Правила корреляции для более точного обнаружения инцидентов
- Дашборды для аналитического и оперативного мониторинга
- Покрытие мониторингом
- OSINT и Threat Intelligence для проверки IP, доменов, файлов и URL
- Создание и тестирование детектов в Elastic Security: KQL, EQL, ES/QL; threshold-правила
- EDR, SOAR и IRP для мониторинга и автоматизации реагирования
Проект: потренируетесь анализировать события в SIEM, проверять репутацию объектов и выявлять подозрительное поведение
Реагирование на инциденты безопасности
- Зоны ответственности SOC и IT в реагировании
- Инструменты IR
- Работа со стандартными и нестандартными инцидентами
- Коммуникации при инцидентах. Оперативные команды реагирования
Проект: отработаете стандартные плейбуки, автоматизируете действия через SOAR, разберёте нестандартные кейсы и отработаете их с другими командами
Расследование инцидентов безопасности
- Методология и структура расследования инцидента
- Классификация цифровых следов
- Структурирование артефактов и таймлайн атаки
- Анализ артефактов и построение гипотез
- Отчёты и план для повышения устойчивости к инцидентам
Проект: проанализируете инцидент: сформулируйте обоснованные выводы на основе логов и артефактов, подготовите отчёты, визуализируете таймлайн
Итоговый проект
- Расследуете инцидент: выдвинете и проверите гипотезы на основе сетевых и хостовых событий. Соберёте и проанализируете артефакты с систем Windows и Linux. Построите таймлайн атаки, примените методы реагирования и ликвидируете угрозу. В конце подготовите отчёт для разных реципиентов и рекомендации по устранению причин инцидента.
