Практический курс по поиску киберугроз —Threat Hunting (Охотник за угрозами) от INSECA

Threat Hunting

Получите навыки выявления аномалий в инфраструктуре с помощью формулировки гипотез и их дальнейшей проверки

Online

Практический курс по поиску киберугроз

Старт группы — 15.03.2025

Длительность — 5 недель

Программа курса

Записаться

После успешного прохождения курса выдается удостоверение о повышении квалификации и электронный сертификат

выявлять аномалии на хосте и в сетевом трафике, которые не были задетектированы стандартными средствами защиты;

формулировать и проверять гипотезы о киберугрозах.

понимать мышление злоумышленника;

отличать аномалии от легитимного поведения;

После освоения курса вы научитесь:

YARA

Suricata

Wireshark

Network Miner

Sysmon

Volatility

Microsoft Compliance Product

THOR Lite

*большинство инструментов, рассмотренных в курсе одинаково хорошо работают и на Windows, и на Linux

Технологии и инструменты, которые будете использовать:

Начните бесплатно

В бесплатной части вы узнаете больше о курсе, сможете пройти несколько уроков и убедиться, что это вам точно подходит. Бесплатный доступ активен 3 дня.

Начать учиться бесплатно

30

часов практики с наставником

30

часов теории

Упражнения курса воссоздают жизненный цикл TH, этапы которого проходит на практике каждый аналитик киберугроз

обновили материалы в январе 2024 года, чтобы вы были в курсе самых последних киберугроз и атак, а также методов обеспечения безопасности

*

Кому будет полезно пройти курс

Специалистам с опытом в IT/ИБ от 1 года, которые хотят стать аналитиками команды поиска киберугроз

Аналитикам Threat Intelligence

Аналитикам SOC (2-3 линия)

Cпециалистам CIRT

Программа повышения квалификации

Учим тому, что точно пригодится в работе. Рекомендуем выделять на курс 8−12 часов в неделю.

📄 1.1 Что такое Threat Hunting и почему это важно
📄 1.2 Взаимосвязь с процессом Incident Responce
📄 1.3 Взаимосвязь с процессом Threat Intelligence
📄 1.4 Работа глазами аналитика команды поиска угроз
⚙️ Практическая работа. Анализ отчёта от Positive Technologies

Скачать подробную программу

Начните бесплатно

В бесплатной части вы узнаете больше о курсе, сможете пройти несколько уроков и убедиться, что это вам точно подходит. Бесплатный доступ активен 3 дня.

Начать учиться бесплатно

Кирилл Митрофанов

Автор курса

Прошёл путь от специалиста технической поддержки до руководителя группы исследования киберугроз. Внедрял SIEM решения в инфраструктуру заказчиков, выстраивал с нуля процессы Incident Response и Threat Hunting в крупных российских компаниях. Любит исследовать, разбираться, копаться в деталях, новые идеи и конструктив.

Сертификаты

eLearnSecurity Certified Threat Hunting Professional
ATT&CK® Cyber Threat Intelligence Certification
ATT&CK® Security Operations Center Assessments Certification
IBM Certified Associate Administrator - IBM QRadar SIEM

Ключевые навыки

Threat Intelligence
Threat Hunting
SOC Analyst

kirill-mitrofanov

Эксперт курса

Владислав Бурцев
Senior Threat Intelligence analyst

Опыт, полученный в реальных кейсах и взаимодействие с заказчиками позволяют эффективно работать в роли аналитика Cyber Threat Intelligence.

Ключевые навыки

Windows
Threat Intelligence
SOC

vladislav-burtsev

Как проходит курс

В процессе освоения программы вы примерите на себя роль аналитика команды поиска киберугроз. Вместе с наставником курса решите задачи, с которыми сталкиваются в реальной жизни ИБ-команды большинства компаний. Вы сможете на практике пройти весь жизненный цикл TH.

Чтобы выполнить задачи и обеспечить безопасность, вам нужно столкнуться с такими форматами:

Лекции и скринкасты
30 часов информации изложено в формате лекций и скринкастов— это выжимка из теории, необходимая для структурирования ваших знаний перед практикой.

Онлайн-вебинары и воркшопы с наставником
Живые встречи с экспертом по выходным длительностью 1,5 часа. Воркшоп отличается от вебинара тем, что вы в режиме реального времени будете выполнять задания наставника и получать мгновенную обратную связь. На вебинаре же ваша основная задача — слушать, задавать вопросы и думать, как вы сможете применить эти данные в своей работе.

● разбор кейсов из практики наставника или приглашенного эксперта;
● постановка задачи для самостоятельного решения;
● разбор ошибок.

Практические задания
До 50% от объёма курса — боевые задачи, с которыми сталкиваются аналитики команды поиска угроз каждый день: от создания ландшафта угроз и работы с индикаторами компрометации, до формулировки и проверки гипотез, включая реальные кейсы компаний. При решении задач обучающиеся используют реальные инструменты и платформы анализа данных.

Начните бесплатно

В бесплатной части вы узнаете больше о курсе, сможете пройти несколько уроков и убедиться, что это вам точно подходит. Бесплатный доступ активен 3 дня.

Начать учиться бесплатно

Что ещё важно

Учим мыслить, как охотник за угрозами
Даём широкий взгляд на TH, не концентрируемся на конкретных инструментах или вендорах. Придя работать в компанию вы сможете понять, что от вас требуется.

Нет битых ссылок
Приводим только актуальные инструменты в качестве примеров.

Доступ к курсу на 6 месяцев
Возвращайтесь к материалам и повторяйте изученное.

Вечный доступ в закрытый чат телеграм INSECA CLUB
Обменивайтесь опытом с коллегами и экспертами.

Необходимые знания для освоения программы курса

Понимать основы архитектуры современных корпоративных инфраструктур
Понимать основы ИБ (в т.ч. Cyber Kill Chain, MITRE ATT&CK, TTP) в части векторов атак и защиты от них
Понимать типовые плейбуки по расследованию и реагированию в разрезе основных типов инцидентов ИБ системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т. д.)
Уметь читать техническую литературу на английском. Например, такие отчеты.

Технические рекомендации для прохождения курса

Процессор: 4-ядерный;
ОЗУ: 8 Гб;
Жёсткий диск: 250 Гб;
Доступ в интернет;
Операционная система Windows.

Программное обеспечение, которое потребуется для выполнения заданий, вы установите прямо во время обучения по нашим инструкциям, также как и виртуальную машину с Ubuntu

Отзывы наших студентов

Александр Б.

Аналитик EDR телеметрии / L3 SOC

Данный курс, помогает структурировать знания, посмотреть на то, как видят данную процедуру TH специалисты, имеющие в этом большой опыт. Помогает усвоить базовые понятия, для чего нужен хантинг и анализ данных, поступающих из разных СЗИ. Понять важность и необходимость данного процесса, как одних из важных в ИТ сфере, без реализации которого, далеко не уедешь.

У нас учатся

О компании

ИНСЕКА — это команда опытных экспертов в сфере информационной безопасности, которым небезразлична судьба отрасли. Мы знаем, с чем ежедневно приходится сталкиваться специалистам: много рутинной работы, отсутствие автоматизации процессов, несогласованность подразделений, недостаточность финансирования, бюрократия, нет доступа к иностранному ПО, информация быстро устаревает, а искать достоверную и актуальную — долго и сложно.

5+ лет мы собираем базу знаний для решения собственных задач, добавили к этому 10+ лет рабочей практики экспертов и опыт зарубежных коллег. В результате появилась компания ИНСЕКА, которая создает образовательные продукты в сфере кибербезопасности. Мы убеждены, что обмен опытом и практико-ориентированная подготовка кадров поможет отрасли решить любые проблемы.

Наши эксперты — это «играющие тренеры». Знают теорию, применяют в своей работе всё, о чем рассказывают на курсах, и что самое главное — готовы делиться своим практическим опытом.

Мы с вами на одной стороне!