Аналитик SOC [Яндекс.Практикум]

[ALL DAR Bot]

Автор: Яндекс.Практикум
Название: Аналитик SOC [Яндекс.Практикум]

Описание:
Складчина: Аналитик SOC [Яндекс.Практикум]

За 4 месяца научитесь реагировать на угрозы кибербезопасности и предотвращать атаки



Кому подойдёт курс

• Системным администраторам, сетевым инженерам и DevOps‑специалистам
  
  Освоите инструменты SOC и дополните знания об инфраструктуре навыками выявления и расследования атак. Сможете повышать безопасность IT‑систем или перейти в Blue Team.
  
• Специалистам технической поддержки и сервисным инженерам
  
  Научитесь отличать технические сбои от инцидентов безопасности, находить признаки атак в событиях и обращениях пользователей, проводить их первичный анализ. Сможете работать в роли аналитикаSOC L1—L2.
  
• Начинающим специалистам по информационной безопасности
  
  Освоите работу с SIEM, Threat Intelligence и инструментами реагирования, чтобы усилить знания в мониторинге угроз. Получите практику расследования реальных инцидентов и сможете расширить специализацию.

Для старта понадобятся технические знания

• Основы сетевых протоколов: DNS, HTTP, DHCP, SMB
  
• Архитектура ОС Windows и Linux и работа с командной строкой
  
• Архитектура современных веб‑приложений

Чему научитесь за 4 месяца

• Выявлять хакеров по их действиям и цифровым следам
  
• Разбирать атаки с точки зрения специалиста центра мониторинга и реагировать на угрозы
  
• Настраивать сбор событий безопасности из Windows, Linux, Active Directory и других систем
  
• Анализировать события безопасности в SIEM и выстраивать цепочки атак
  
• Работать с полным циклом реагирования на инциденты в IRP/SOAR
  
• Регистрировать и документировать инциденты безопасности

Программа:

Введение в профессию

• История центров мониторинга безопасности
  
• Роли в SOC и обязанности аналитиков L1—L3
  
• Карьерные возможности и зарплаты
  
• Ключевые софтскилы
  
• Различия между Blue Team и Red Team
  
• Как устроен курс

Работа с событиями безопасности

• Windows‑логи: журналы событий, аудит, Sysmon, выявление атак
  
• Анализ журналов Active Directory
  
• События аутентификации, DC, CA и LDAP
  
• Методы выявления атак в Active Directory
  
• Linux-логи: анализ аутентификации и команд, Auditd для выявление угроз
  
• Логи инфраструктурных сервисов (DNS и DHCP)
  
• Файрволы и сетевой трафик: IDS/IPS, NTA и NGFW
  
• Логи веб-приложений: связь с ОС, анализ с помощью командной строки

Triage: работа с цепочками событий безопасности

• Задачи аналитиков SOC L1 и L2
  
• Работа с инцидентами, проведение triage и выявление ложных срабатываний
  
• Типы атак и их цепочки (TTP, Kill Chain)
  
• Mitre ATT&CK для моделирования угроз и анализа действий хакеров
  
• Меры защиты и предотвращение атак на уровне сети и конечных устройств
  
• SIEM: сборка, парсинг, агрегирование и обогащение данных, анализ событий

Техники мониторинга и анализа в SOC

• Правила корреляции для более точного обнаружения инцидентов
  
• Дашборды для аналитического и оперативного мониторинга
  
• Покрытие мониторингом
  
• OSINT и Threat Intelligence для проверки IP, доменов, файлов и URL
  
• Создание и тестирование детектов в Elastic Security: KQL, EQL, ES/QL; threshold-правила
  
• EDR, SOAR и IRP для мониторинга и автоматизации реагирования

Проект: потренируетесь анализировать события в SIEM, проверять репутацию объектов и выявлять подозрительное поведение

Реагирование на инциденты безопасности

• Зоны ответственности SOC и IT в реагировании
  
• Инструменты IR
  
• Работа со стандартными и нестандартными инцидентами
  
• Коммуникации при инцидентах. Оперативные команды реагирования

Проект: отработаете стандартные плейбуки, автоматизируете действия через SOAR, разберёте нестандартные кейсы и отработаете их с другими командами

Расследование инцидентов безопасности

• Методология и структура расследования инцидента
  
• Классификация цифровых следов
  
• Структурирование артефактов и таймлайн атаки
  
• Анализ артефактов и построение гипотез
  
• Отчёты и план для повышения устойчивости к инцидентам

Проект: проанализируете инцидент: сформулируйте обоснованные выводы на основе логов и артефактов, подготовите отчёты, визуализируете таймлайн



Итоговый проект

• Расследуете инцидент: выдвинете и проверите гипотезы на основе сетевых и хостовых событий. Соберёте и проанализируете артефакты с систем Windows и Linux. Построите таймлайн атаки, примените методы реагирования и ликвидируете угрозу. В конце подготовите отчёт для разных реципиентов и рекомендации по устранению причин инцидента.

Цена 94000 руб.

Скрытая ссылка

Материал «Аналитик SOC [Яндекс.Практикум]», возможно, скоро появится на All-DAR.

Пройдите регистрацию и оформите Premium подписку, чтобы первым получить доступ, и воспользуйтесь поиском — может быть, он уже опубликован.​