О курсе

Курс состоит из трех модулей. Первый модуль (B-207) посвящен угрозам корпоративной инфраструктуры: рассматриваются сбор информации, социальная инженерия, сканирование сети, проникновение за периметр, вредоносное ПО, хакинг веб-приложений, атаки грубой силы, хакинг систем и безопасность Wi-Fi. Второй модуль (B-208) охватывает системы информационной безопасности: межсетевые экраны (Pfsense, iptables), IDS/IPS (Snort, Suricata), прокси-серверы (Squid, Nginx), endpoint security, почтовые шлюзы, анализ аномального трафика, настройки безопасности Microsoft AD, SIEM (Elasticsearch, Logstash, Kibana), реагирование на инциденты, honeypot/honeynet и DLP. Третий модуль (B-228) посвящен работе аналитика SOC: сбор и анализ данных, мониторинг инцидентов, выявление атак на разных уровнях, реагирование и расследование инцидентов. Общая нагрузка: 124 ак. часа теории и 126 ак. часов самостоятельной практики.

Что рассматривается в программе

  • рассматриваются методы реагирования на хакерские атаки и ликвидации их последствий
  • разбирается расследование инцидентов информационной безопасности
  • изучается настройка систем мониторинга и агрегации данных
  • рассматривается построение многоуровневой системы защиты
  • описывается работа с межсетевыми экранами, IDS/IPS, прокси-серверами
  • изучается настройка SIEM (Elasticsearch, Logstash, Kibana)
  • рассматриваются системы обнаружения утечек данных (DLP)

Кому может быть полезен курс

  • тем, кто интересуется защитой корпоративной инфраструктуры
  • специалистам, которым нужно ознакомиться с работой SOC и системами мониторинга
  • тем, кто хочет изучить методы реагирования на инциденты информационной безопасности

Вопросы о программе

Какие модули входят в программу курса?

Программа включает три модуля: B-207 «Угрозы корпоративной инфраструктуры», B-208 «Системы информационной безопасности» и B-228 «Аналитик SOC».

Какие темы рассматриваются в модуле B-207?

В модуле B-207 рассматриваются безопасность корпоративной инфраструктуры, сбор информации, социальная инженерия, сканирование сети, перечисление, проникновение за периметр, вредоносное ПО, хакинг веб-приложений, атаки грубой силы, хакинг системы и безопасность Wi-Fi.

Какие инструменты и системы изучаются в модуле B-208?

В модуле B-208 изучаются межсетевые экраны (Pfsense, iptables), IDS/IPS (Snort, Suricata), прокси-серверы (Squid, Nginx), endpoint security, почтовые шлюзы, системы анализа аномального трафика, Microsoft AD, SIEM (Elasticsearch, Logstash, Kibana), honeypot/honeynet и DLP.

Какова общая продолжительность курса?

Курс включает 124 ак. часа теории и 126 ак. часов самостоятельной практики.