Аналитик SOC [Яндекс.Практикум]

Складчина: Аналитик SOC [Яндекс.Практикум]

За 4 месяца научитесь реагировать на угрозы кибербезопасности и предотвращать атаки

Кому подойдёт курс

• Системным администраторам, сетевым инженерам и DevOps‑специалистам
  Освоите инструменты SOC и дополните знания об инфраструктуре навыками выявления и расследования атак. Сможете повышать безопасность IT‑систем или перейти в Blue Team.
• Специалистам технической поддержки и сервисным инженерам
  Научитесь отличать технические сбои от инцидентов безопасности, находить признаки атак в событиях и обращениях пользователей, проводить их первичный анализ. Сможете работать в роли аналитикаSOC L1—L2.
• Начинающим специалистам по информационной безопасности
  Освоите работу с SIEM, Threat Intelligence и инструментами реагирования, чтобы усилить знания в мониторинге угроз. Получите практику расследования реальных инцидентов и сможете расширить специализацию.

Для старта понадобятся технические знания

• Основы сетевых протоколов: DNS, HTTP, DHCP, SMB
• Архитектура ОС Windows и Linux и работа с командной строкой
• Архитектура современных веб‑приложений

Чему научитесь за 4 месяца

• Выявлять хакеров по их действиям и цифровым следам
• Разбирать атаки с точки зрения специалиста центра мониторинга и реагировать на угрозы
• Настраивать сбор событий безопасности из Windows, Linux, Active Directory и других систем
• Анализировать события безопасности в SIEM и выстраивать цепочки атак
• Работать с полным циклом реагирования на инциденты в IRP/SOAR
• Регистрировать и документировать инциденты безопасности

Программа:

Введение в профессию

• История центров мониторинга безопасности
• Роли в SOC и обязанности аналитиков L1—L3
• Карьерные возможности и зарплаты
• Ключевые софтскилы
• Различия между Blue Team и Red Team
• Как устроен курс

Работа с событиями безопасности

• Windows‑логи: журналы событий, аудит, Sysmon, выявление атак
• Анализ журналов Active Directory
• События аутентификации, DC, CA и LDAP
• Методы выявления атак в Active Directory
• Linux-логи: анализ аутентификации и команд, Auditd для выявление угроз
• Логи инфраструктурных сервисов (DNS и DHCP)
• Файрволы и сетевой трафик: IDS/IPS, NTA и NGFW
• Логи веб-приложений: связь с ОС, анализ с помощью командной строки

Triage: работа с цепочками событий безопасности

• Задачи аналитиков SOC L1 и L2
• Работа с инцидентами, проведение triage и выявление ложных срабатываний
• Типы атак и их цепочки (TTP, Kill Chain)
• Mitre ATT&CK для моделирования угроз и анализа действий хакеров
• Меры защиты и предотвращение атак на уровне сети и конечных устройств
• SIEM: сборка, парсинг, агрегирование и обогащение данных, анализ событий

Техники мониторинга и анализа в SOC

• Правила корреляции для более точного обнаружения инцидентов
• Дашборды для аналитического и оперативного мониторинга
• Покрытие мониторингом
• OSINT и Threat Intelligence для проверки IP, доменов, файлов и URL
• Создание и тестирование детектов в Elastic Security: KQL, EQL, ES/QL; threshold-правила
• EDR, SOAR и IRP для мониторинга и автоматизации реагирования

Проект: потренируетесь анализировать события в SIEM, проверять репутацию объектов и выявлять подозрительное поведение

Реагирование на инциденты безопасности

• Зоны ответственности SOC и IT в реагировании
• Инструменты IR
• Работа со стандартными и нестандартными инцидентами
• Коммуникации при инцидентах. Оперативные команды реагирования

Проект: отработаете стандартные плейбуки, автоматизируете действия через SOAR, разберёте нестандартные кейсы и отработаете их с другими командами

Расследование инцидентов безопасности

• Методология и структура расследования инцидента
• Классификация цифровых следов
• Структурирование артефактов и таймлайн атаки
• Анализ артефактов и построение гипотез
• Отчёты и план для повышения устойчивости к инцидентам

Проект: проанализируете инцидент: сформулируйте обоснованные выводы на основе логов и артефактов, подготовите отчёты, визуализируете таймлайн

Итоговый проект

• Расследуете инцидент: выдвинете и проверите гипотезы на основе сетевых и хостовых событий. Соберёте и проанализируете артефакты с систем Windows и Linux. Построите таймлайн атаки, примените методы реагирования и ликвидируете угрозу. В конце подготовите отчёт для разных реципиентов и рекомендации по устранению причин инцидента.

Цена 94000 руб.
Скрытая ссылка