• Нашел бесплатный курс для начинающих и будущих специалистов SOC 1/2. Программа обуче...
• Нашел бесплатный курс для начинающих и будущих специалистов SOC 1/2. Программа обучения весьма объемная и является актуальной на данный момент времени (последнее обновление материала было в апреле текущего года). • В курс входят: 58 уроков, более 4 часов видео и 64 теста! Для прохождения внимательно изучите технические требования, так как потребуется выполнять практические задания и разворачивать виртуалки. Программа курса ниже: • Введение в курс: • Работа с материалами курса; • Настройка программного обеспечения; • Основные понятия и термины; • Обзор целей злоумышленников. • Уровень 1. Инфраструктура. • Обзор средств защиты и мониторинга; • SIEM. Установка, настройка, запросы; • SysMon, Auditd, Osquery. Установка и настройка; • Настройка внешних сервисов; • Настройка E-mail; • Настройка облачных сервисов; • Настройка DataBase; • Настройка и применение GPO; • Использование Honeypots в инфраструктуре. • Уровень 2.1. Обнаружение злоумышленника на периметре. Сервисы: • Обнаружение OSINT'а; • Анализ логов веб-приложения; • Анализ логов OS Linux. Повышение привилегий; • Анализ логов сетевых средств защиты (WAF / NGFW / IDS); • Threat Hunting; • Противодействие на периметре; • Практика «Анализ логов веб-приложения»; • Практика «Анализ логов OS Linux. Повышение привилегий»; • Практика «Threat Hunting»; • Практика «Противодействие на периметре». • Уровень 2.2. Обнаружение на альтернативных примерах: • Анализ логов OS Windows (PC specific); • Поведенческий анализ в клиентских приложениях; • Анализ NetFlow данных и дампа трафика; • Обнаружение атак. Офисный периметр; • Противодействие на этапе продвижения внутри инфраструктуры; • Практика «Анализ логов OS Windows»; • Практика «Анализ NetFlow данных и дампа трафика»; • Практика «Противодействие на этапе продвижения». • Уровень 2.3. Обнаружение злоумышленника, который уже в сети: • Анализ логов OS Linux; • Анализ логов OS Windows. Active Directory; • Анализ NetFlow, Syslog данных; • Анализ логов систем виртуализации; • Противодействие на этапе реализации рисков (все пропало); • Практика «Анализ логов OS Windows. Active Directory»; • Практика «Анализ NetFlow, Syslog данных»; • Практика «Противодействие на этапе реализации рисков». • Уровень 3: Обнаружение доп. индикаторов компрометации: • Подробнее про SOC - кто это, и что происходит внутри; • Digital Forensic: Анализ оперативной памяти (RAM); • Digital Forensic: Анализ жёсткого диска; • Управление уязвимостями. Периметр; • Управление уязвимостями. Внутри; • Анализ конфигурационных файлов системы аудита; • Практика «Анализ оперативной памяти (RAM)». • Заключительная часть: • Примеры инцидентов кибербезопасности; • Подведение итогов. Забираем отсюда: https://stepik.org/203660 #Security #Курс