Аналитик угроз (Threat Intelligence)

Программа курса

Ознакомьтесь с программой курса «Аналитик угроз (Threat Intelligence)» от Академия Информационных Систем - infosystems.ru

1. Модуль 1... - 8 часов. Введение в аналитику угроз Основные концепции: Threat Intelligence, IOC, TTP, APT, OSINT, Dark Web, цикл разведки. Профессия аналитика угроз. Российская нормативная база (ФЗ-187, требования ФСТЭК). Практика: Лабораторная работа «Отчет о…
2. Модуль 2... - 8 часов. Сбор и объединение данных из различных источников Работа с открытыми источниками (OSINT). Мониторинг Темной паутины (Dark Web). Обзор платформ для аналитики угроз. Практика: Лабораторная работа «Сбор индикаторов и работа с платформой MI…
3. Модуль 3... - 8 часов. Анализ и классификация киберугроз Проверка и анализ индикаторов компрометации (IOC). Матрица MITRE ATT&CK как основной язык аналитиков. Сравнение с российскими системами классификации. Практика: Лабораторная работа «Анализ реального инц…
4. Модуль 4... - 8 часов. Основы анализа вредоносных программ Статический и динамический анализ вредоносного ПО (Malware). Практика: Лабораторная работа «Первые шаги в анализе вредоносной программы» на виртуальных машинах.
5. Модуль 5... - 8 часов. Интеграция аналитики угроз в работу SOC и реагирование на инциденты Обогащение данных в системах безопасности (SIEM/SOAR). Подготовка рекомендаций для SOC. Участие в расследовании инцидентов (Incident Response). Проактивный поиск угроз…
6. Модуль 6... - 8 часов. Отчетность и взаимодействие с партнерами Подготовка технических и стратегических отчетов. Визуализация данных. Взаимодействие с российскими партнерами: ГосСОПКА, НКЦКИ, FinCERT, ФСТЭК России. Международное взаимодействие (CERT, коммерче…
7. Итоговая аттестация... - 8 часов. Итоговая аттестация.

Чему вы научитесь

• Научитесь уверенно работать с темой: сбор и объединение данных из различных источников работа с открытыми источниками (osint). мониторинг темной паутины (dark web). обзор платформ для аналитики угроз. практика лаборат…
• Научитесь анализировать и применять: анализ и классификация киберугроз проверка и анализ индикаторов компрометации (ioc). матрица mitre att&ck как основной язык аналитиков. сравнение с российскими системами классифика…
• Научитесь настраивать и организовывать: отчетность и взаимодействие с партнерами подготовка технических и стратегических отчетов. визуализация данных. взаимодействие с российскими партнерами госсопка, нкцки, fincert,…
• Освоите основы: основы анализа вредоносных программ статический и динамический анализ вредоносного по (malware). практика лабораторная работа «первые шаги в анализе вредоносной программы» на виртуальных машинах.
• Разберётесь в основах аналитику угроз основные концепции threat intelligence, ioc, ttp, apt, osint, dark web, цикл разведки. профессия аналитика угроз. российская нормативная база (фз 187, требования фстэ…