Defensive Security
Направление учит работать на стороне защиты: как устроен SOC, как анализировать журналы событий в SIEM и как выявлять признаки атаки. Вы будете писать правила обнаружения, расследовать инциденты и искать скрытую активность методами threat hunting. Каждая тема строится на следах атак, воссозданных в лаборатории.
Чему вы научитесь
Ключевые темы
- 01
Как устроен SOC
Структура SOC, роли аналитиков, поток оповещений и эскалация.
- 02
Журналы и телеметрия
Журналы Windows, Linux и сетевых устройств: какие данные где хранятся.
- 03
Работа с SIEM
Сбор и нормализация журналов, поиск и дашборды.
- 04
Правила обнаружения
Как превращать техники атак в правила и снижать число ложных срабатываний.
- 05
Реагирование на инциденты
Выявление, сдерживание, устранение и восстановление, подготовка отчёта.
- 06
Threat hunting
Поиск скрытой активности на основе гипотез и превращение находок в правила.
Атака и защита
Сторона атакующего
- Узнаете, какие следы оставляет атакующий при первичном доступе, повышении привилегий и горизонтальном перемещении.
- Разберёте журналы этапов атаки, воссозданных в лаборатории.
- Сопоставите техники MITRE ATT&CK с конкретными событиями в журналах.
- Поймёте, как атакующие пытаются избежать обнаружения.
Сторона защитника
- Будете искать подозрительную активность в SIEM и сортировать оповещения.
- Напишете и протестируете правила обнаружения для конкретных техник атак.
- Будете действовать по плану реагирования на инциденты и готовить отчёт.
- Проведёте threat hunting на основе гипотез.
Для кого
- Тем, кто хочет стать SOC-аналитиком.
- Системным и сетевым администраторам, которые углубляются в защиту.
- Внутренним командам безопасности.
В результате
- Анализировать журналы в SIEM и отличать реальные угрозы от ложных срабатываний.
- Писать, тестировать и настраивать правила обнаружения.
- Вести инцидент от обнаружения до восстановления.
- Формулировать и проверять гипотезы threat hunting.
Другие направления
Получите первый флаг уже сегодня
Создайте бесплатный аккаунт и получите доступ к 700+ практическим заданиям.