Аналитик SOC

Программа курса

Ознакомьтесь с программой курса «Аналитик SOC» от Яндекс Практикум - practicum.yandex.ru

1. Работа с событиями безопасности. Воспроизведёте разные кибератаки, в том числе kerberoasting и DNS‑эксфильтрацию, и проанализируете логи. Проведёте эмуляцию сетевых атак с анализом сетевых событий.
2. Triage: работа с цепочками событий безопасности. Часть 1. Эмулируете кибератаки и примените SIEM. Проведёте triage событий, выявите ложные и реальные угрозы, предпримете меры по защите сети и конечных устройств.
3. Triage: работа с цепочками событий безопасности. Часть 2. Отфильтруете и сгруппируете события, создадите правила корреляции и дашборды для мониторинга. Проверите репутацию объектов, проведёте анализ событий.
4. Реагирование на инциденты безопасности. Поработаете с playbook: будете реагировать на инциденты, автоматизировать действия с помощью SOAR и разбирать ошибки SOC. Потренируетесь координировать.
5. Расследование инцидентов безопасности. Выдвинете и проверите гипотезы с помощью инструментов Threat Hunting и проведёте расследование инцидента. Построите таймлайн расследования, соберёте артефакты и подготовите отчёт.
6. Итоговый проект. Проведёте полное расследование сложного инцидента безопасности. Начнёте с идентификации инцидента: выдвинете и проверите гипотезы на основе сетевых и хостовых событий. Потом соберёте и проанализируете артефакты с систем Windows и Linux, постр…
7. Воркшопы для разбора сложных тем и командной практики. Описание отсутствует.
8. Введение в профессию. 1 модуль — бесплатно, чтобы вы попробовали себя в роли аналитика SOC и поняли, хотите ли развиваться в этом направлении.

Чему вы научитесь

• Научитесь уверенно работать с темой: работа с событиями безопасности. воспроизведёте разные кибератаки, в том числе kerberoasting и dns‑эксфильтрацию, и проанализируете логи. проведёте эмуляцию сетевых атак с анализом…
• Научитесь анализировать и применять: triage работа с цепочками событий безопасности. часть 2. отфильтруете и сгруппируете события, создадите правила корреляции и дашборды для мониторинга. проверите репутацию объектов,…
• Освоите и сможете применять: воркшопы для разбора сложных тем и командной практики. описание отсутствует.
• Расследование инцидентов безопасности. Выдвинете и проверите гипотезы с помощью инструментов Threat Hunting и проведёте расследование инцидента. Построите таймлайн расследования, соберёте артефакты и подготовите отчёт.
• Итоговый проект. Проведёте полное расследование сложного инцидента безопасности. Начнёте с идентификации инцидента выдвинете и проверите гипотезы на основе сетевых и хостовых событий. Потом соберёте и проанализируете…