Threat Intelligence

Вендор:

Авторский курс, AntColony

Направление:

Безопасность

Продукт:

Код курса:

ANT4004

Длительность:

5 дней | 40 ак. часов

Цена:

4980 BYN _{^{с НДС 20%}}

Материал данного курса позволит слушателям изучить принципы и механизмы получения, обработки и использования информации о киберугрозах, кибератах и их последствиях – т.н. информации Threat Intelligence. Также материал курса подробно раскрывает тему Threat Intelligence не просто с позиции получения нужной информации, но с позиции процессов и их использования для обеспечения корпоративной кибербезопасности. Кроме того в материале курса описывается проектирование и интеграция Threat Intelligence в архитектуру корпоративной кибербезопасности.

Предварительные требования

Необходимы знания общей кибербезопасности на уровне курса Основы кибербезопасности, знания в области фильтрации трафика, знания в области моделирования угроз, метрик кибербезопасности и управления рисками.

Аудитория курса

Инженеры, обеспечивающие кибербезопасность корпоративной инфраструктуры, инженеры, проектирующие архитектуру кибербезопасности, инженеры, занимающиеся обработкой инцидентов кибербезопасности, а также аналитики, работающие с данными Threat Intelligence.

Модуль 1 – Критерии защищенности информации.

Конфиденциальность, целостность, доступность.
Контроль доступа и его типы.
Механизмы контроля доступа.
Принципы построения архитектуры кибербезопасности.

Модуль 2 – Задачи фильтрации трафика.

Модель угроз кибербезопасности.
Классификация механизмов фильтрации трафика.
Концепция Unified Threat Management (UTM).

Модуль 3 – Обнаружение и обработка инцидентов кибербезопасности.

Мониторинг событий и инцидентов кибербезопасности.
Реагирование на события и инциденты кибербезопасности.

Модуль 4 – Архитектура Threat Intelligence.

Threat Intelligence в архитектуре корпоративной кибербезопасности.
Процессы Threat Intelligence.
Компоненты Threat Intelligence.
Модель Cyber Kill Chain.
Модель Diamond.
Источники информации Threat Intelligence.
Методы обработки информации Threat Intelligence.
Threat Intelligence для обнаружения кибератак.
Threat Intelligence для обнаружения инцидентов кибербезопасности.
Threat Intelligence для обнаружения утечек данных.
Threat Intelligence для управления рисками.

Модуль 5 – Threat Intelligence для обнаружения кибератак.

Модель Pyramid of Pain.
Репутационная фильтрация трафика.
Сигнатуры и аномалии для обнаружения кибератак.
Обнаружение вредоносного п/о и индикаторов заражения.
Индикаторы компрометации (IoC) и их использование.
Методы корреляции информации Threat Intelligence.

Модуль 6 – Threat Intelligence в архитектуре корпоративной кибербезопасности.

Архитектура корпоративной кибербезопасности.
Построение процессов Threat Intelligence в Центре Операционной Безопасности (SoC).

Онлайн формат обучения

Онлайн обучение - это курс, который проходит в режиме реального времени под руководством преподавателя по такому же графику как и очное обучение. Наш учебный центр может организовывать курсы только в онлайн формате или в смешанном, когда часть слушателей находится в классе очно, а часть подключается онлайн.

Занятия на большинстве наших курсов занимают 8 академических часов в день (с 10:00 до 17:00), также есть отдельные программы вечернего онлайн обучения. Чтобы наши студенты не уставали в процессе учебы, мы делаем небольшие перерывы на чай/кофе, при полнодневном обучении также есть время на полноценный обеденный перерыв.

В процессе обучения вы сможете задавать вопросы и общаться с преподавателем и остальными участниками как с помощью чата, так и голосом при наличии микрофона.

В зависимости от выбранной программы обучения, каждому участнику будет предоставлен доступ к заренее настроенной виртуальной машине с лабораторными заданиями. Для удобства мы рекомендуем слушателям подключить 2 монитора, на одном из которых будет учебный материал/трансляция преподавателя, а на другом открыт стенд для выполнения практических заданий. На части из курсов (не всех) предусмотрена запись тренинга, которую слушатели могут просмотреть, если по какой-то причине пропустили часть занятия.