Анализ событий безопасности

Что вы сможете после курса

Вы построите базовый процесс triage, сформулируете гипотезу и подготовите короткий отчёт реагирования.

7 модулей · 6 ч

1. 01
   Источники телеметрии

   События ОС, приложений и сети.

   Теория · 48 мин
2. 02
   Запросы к журналам

   Поиск и нормализация событий.

   Практика · 57 мин
3. 03
   Нормальное поведение

   Базовая линия и полезные отклонения.

   Теория · 43 мин
4. 04
   Первичный triage

   Приоритет, область и первые действия.

   Практика · 62 мин
5. 05
   Хронология инцидента

   Связь событий из разных источников.

   Практика · 65 мин
6. 06
   Отчёт и рекомендации

   Факты, уверенность и понятные меры защиты.

   Квиз · 40 мин
7. 07
   Ночная смена SOC

   Разберите полностью искусственный инцидент.

   Практика · 45 мин