Курсы по Обработке инцидентов

Для кого этот курс? Наш курс подходит тем, кто хочет разрабатывать и обслуживать приложения и инфраструктуру с высокой степенью защиты от внешних и внутренних атак  А именно: Разработчикам: освоите навыки безопасной разработки, сможете сделать вашу роль в команде более значимойДевопс-инженерам и администраторам: научитесь обеспечивать безопасность инфраструктурыТестировщикам: сможете переквалифицироваться в специалиста по поиску уязвимостейАрхитекторам: взгляните на безопасность по-новомуИБ-специалистам: сможете лучше понимать ландшафт киберугроз Необходимые знания Вы обслуживали приложения в CI и CD, использовали GitLab и JenkinsРаботали с Git: GitHub, GitLabРаботали с инструментами автоматизации конфигурации: Ansible, Chef Что вам даст этот курс? Сегодня мы постоянно сталкиваемся с хакерскими атаками, электронным мошенничеством и утечками данных. Интегрировать тестирование безопасности во все этапы разработки ПО – первостепенно важно для IT-специалиста Вы научитесь: Переходить от модели «защита периметра» к модели «построение безопасности процесса разработки»Выявлять и устранять уязвимости на всех этапах: от проектирования архитектуры до вывода в productionИнтегрировать в CI/CD и использовать следующие ИБ-инструменты:анализ возможных атакпроверку исходного кода на безопасность (SAST)защиту для REST API внутри микросервисных приложений и на бэкендефаервол для веб-приложений (WAF)межсетевые экраны нового поколения (NGFW)ручное и автоматизированное тестирование на проникновениемониторинг безопасности и реагирование на события в ИБ (SIEM)

Вы научитесь администрировать Linux, настраивать веб-серверы и освоите методологию DevOps: будете автоматизировать разработку сложных IT-продуктов. Получите поддержку от Центра карьеры и через 7 месяцев устроитесь Junior-специалистом. Курс подойдёт вам, даже если вы никогда не занимались системным администрированием или программированием.

Вы поймете принципы работы CI/CD, научитесь автоматизировать процесс интеграции и поставки и сможете ускорить цикл разработки с минимальными рисками. Пройдете путь от создания самого простого пайплайна до настройки сложных вариантов CI/CD с возможностью отката на предыдущую версию по нажатию одной кнопки.

За 4 месяца научитесь реагировать на угрозы кибербезопасности и предотвращать атаки.

Kaspersky Unified Monitoring and Analysis Platform (KUMA) является решением класса SIEM, для сбора, хранения обработки, корреляции и визуализации разрозненных данных.

Курс знакомит с архитектурой и возможностями решения, рассказывает и показывает, как выполнить установку и настройку решения на многочисленных примерах.

Материалы курса включают слайды с описанием принципов работы и настройки, а также лабораторные работы для закрепления практических навыков настройки.

Изучаемые продукты:

• Kaspersky Unified Monitoring and Analysis Platform 4.0
• Kaspersky Endpoint Security for Windows 12.9
• Kaspersky Security Center Windows 15.1

По окончании курса слушатели смогут:

• Развернуть Kaspersky Unified Monitoring and Analysis Platform для демонстрации решения
• Настроить получение событий из разных источников и в разных форматах
• Донастроить нормализацию, агрегацию и обогащение событий согласно требованиям
• Настроить корреляционные правила для обнаружения инцидентов
• Настроить взаимодействие с внешними системами с целью обогащения событий и реагирования на инциденты
• Обработать инциденты и вручную проанализировать события
• Настроить уведомления и создать отчеты о работе решения

Целевая аудитория

Курс ориентирован на инженеров технической и предпродажной поддержки.

Минимальные требования

• Понимание основ сетевых технологий: TCP/IP, DNS, электронной почты, web
• Базовые навыки администрирования ОС Windows и Linux
• Базовые знания об информационной безопасности
• Представление о том, что такое регулярные выражения

Записаться на курс сейчас и получить экзамен в подарок!

Продолжительность: 1 день 8 ак.часов Курс «Отчеты, инциденты, их анализ и порядок реагирования в Secret Net Studio» является курсом, позволяющим слушателям углубить знания и усовершенствовать практические навыки проведения анализа инцидентов информационной безопасности, настройки политик аудита и работы с журналом Secret Net Studio. Целевая аудитория Курс рекомендован и будет полезен системным администраторам, менеджерам по безопасности, администраторам безопасности, осуществляющим защиту информации средствами Secret Net Studio

SRE в действии: устраните ручной труд, настройте мониторинг и автоматизируйте инфраструктуру

Получите практические навыки для эффективного мониторинга и реагирования на киберугрозы