OTUS

Реагирование на инциденты ИБ

Профи уровень
Наставник: Нет
Сертификат: Нет
Формат: Online
Рассрочка: Нет
Язык: Русский
Осталось мест: не ограничено

80 000 ₽/курс

4 месяца

Записаться

Вы будете перенаправлены на сайт партнера.

OTUS

Реагирование на инциденты ИБ

Эффективные стратегии реагирования на инциденты: от выявления уязвимостей до предотвращения кибератак

Построй план своего карьерного развития

Построй свою траекторию

Для кого этот курс?

Специалисты по информационной безопасности
Сотрудники SOC
Руководители отделов ИБ

Программа обучения

Тема 1: О чем этот курс. Правила, целеполагание и рекомендации
Тема 2: Термины, стандарты и определения
Тема 3: Зачем нужно работать с инцидентами
Тема 1: Атаки на уровне сети // ДЗ
Тема 2: Атаки на беспроводные сети // ДЗ
Тема 3: Атаки на веб приложения // ДЗ
Тема 4: Эксплуатация уязвимостей в коде // ДЗ
Тема 5: Атаки на инфраструктуру Active Directory // ДЗ
Тема 6: Атаки на мобильные устройства
Тема 7: Атаки на людей – социальная инженерия
Тема 8: Технические каналы утечки информации
Тема 9: QA-сессия
Тема 1: Что движет злоумышленниками. Мотивация нарушителей
Тема 2: Разведка и сбор данных // ДЗ
Тема 3: Эксплуатация уязвимостей и закрепление // ДЗ
Тема 4: Расширение и сокрытие от средств защиты // ДЗ
Тема 5: Извлечение выгоды из результатов атаки
Тема 6: Удаление следов компрометации // ДЗ
Тема 1: Процесс управления инцидентами
Тема 2: Подготовка персонала
Тема 3: Основные источники информации об инцидентах // ДЗ
Тема 4: SIEM, EDR и другие инструменты выявления инцидентов // ДЗ
Тема 5: QA-сессия
Тема 1: Порядок сбора улик
Тема 2: Поиск подозрительных активностей в сети // ДЗ
Тема 3: Поиск подозрительных активностей в системе // ДЗ
Тема 4: Скриптовые инструменты ОС Windows // ДЗ
Тема 5: Скриптовые инструменты ОС Linux // ДЗ
Тема 6: Делаем дамп памяти // ДЗ
Тема 7: Делаем дамп жесткого диска // ДЗ
Тема 8: Анализ дампа памяти и диска // ДЗ
Тема 1: Red Team и Blue Team
Тема 2: Тестирование на проникновение и регулярный аудит ИБ
Тема 3: QA-сессия
Тема 1: Выбор темы и организация проектной работы
Тема 2: Консультация по проектам и домашним заданиям
Тема 3: Защита проектных работ. Подведение итогов курса

Тэги

Преподаватели

Анастасия Порхун

Специалист по информационной безопасности
Андрей Бирюков

Независимый эксперт по информационной безопасности, CISSP
Евгений Антонюк

Специалист по защите информации
Руслан Скибицкий

Ведущий аналитик центра мониторинга и реагирования на компьютерные инциденты
Тимур Джамгарян

Преподаватель
Пётр Шмаков

Специалист команды реагирования на компьютерные инциденты