Практический курс по управлению уязвимостями

Vulnerability management

Получите навыки, необходимые для обнаружения и управления уязвимостями

Online

Старт группы
15 ноября

Длительность
5 недель

Программа курса

Записаться

Партнер курса

После успешного прохождения курса выдается удостоверение о повышении квалификации и электронный сертификат

находить уязвимости в системе и определять их критичность;

строить процесс управления уязвимостями в организации совместно с ИТ-отделом.

использовать инструменты для сканирования уязвимостей и интерпретировать полученные результаты;

приоритизировать уязвимости на основе критичности, трендов, информации об их активной эксплуатации;

После освоения курса вы научитесь:

Metasploit

Nessus

CVE

Acunetix

MetaScan

Python

Nmap

CVSS

OWASP TOP10

BugBounty

Vulners

CISA KEV

Технологии и инструменты, которые будете использовать:

Начните бесплатно

В бесплатной части вы узнаете больше о курсе, сможете пройти несколько уроков и убедиться, что это вам точно подходит. Бесплатный доступ активен 3 дня.

Начать учиться бесплатно

30

часов практики с наставником

30

часов теории

На курсе вас ждёт 14 практических работ, каждая симулирует рабочие обязанности специалиста по управлению уязвимостями

обновили материалы в феврале 2025 года, чтобы вы были в курсе самых последних киберугроз и атак, а также методов обеспечения безопасности

*

Кому будет полезно пройти курс

Специалистам с опытом в IT/ИБ от 1 года, которые хотят развиваться в управлении уязвимостями

Начинающим специалистам по пентесту/редтимерам

Аналитикам SOC, желающим понимать принципы обнаружения и классификации уязвимостей и их устранения

Программа повышения квалификации

Рекомендуем выделять на курс 10-12 часов в неделю

📄 1.1 Понятие уязвимостей и их классификация
📄 1.2 Оценка уязвимостей по шкале CVSS
▶️ Скринкаст. Расчёт уязвимости по шкале CVSSv3.1
⚙️ Практическая работа. Расчёт критичности уязвимости по CVSSv3.1
📄 1.3 Процесс управления уязвимостями
✅ Тест
📄 1.4 Резонансные уязвимости и их влияние на компании
▶️ Скринкаст. Эксплуатация уязвимости CVE-2017-0144
⚙️ Практическая работа. Эксплуатация уязвимости CVE-2017-0144
⚙️ Практическая работа. Эксплуатация уязвимости повышения привилегий CVE-2017-0213

Начните бесплатно

В бесплатной части вы узнаете больше о курсе, сможете пройти несколько уроков и убедиться, что это вам точно подходит. Бесплатный доступ активен 3 дня.

Начать учиться бесплатно

Примеры практических заданий

Эксплуатировать уязвимость CVE-2017-0144

Найти информацию об уязвимостях в открытых источниках

Настройка и запуск сканирования в режиме "белого ящика"

Сканирование веб-приложения

Что ещё важно

Учим тому, что точно пригодится в работе
После завершения курса вы сможете работать с инструментами обнаружения уязвимостей и самостоятельно выстраивать процесс управления уязвимостями в компании.
Нет битых ссылок
Приводим только актуальные инструменты в качестве примеров.
Доступ к курсу на 6 месяцев
Возвращайтесь к материалам и повторяйте изученное.
Вечный доступ в закрытый чат телеграм INSECA CLUB
Обменивайтесь опытом с коллегами и экспертами.

Дмитрий Топорков
Security assessment Team Lead

Автор курса

Более 7 лет работает в сфере кибербезопасности, 5 лет из которых связан с процессом управления уязвимостями. Возглавляет отдел, который отвечает за контроль защищенности инфраструктуры, в задачи которого входит выявление и мониторинг устранения уязвимостей.

Сертификаты

Certified Ethical Hacker
Qualys Vulnerability Manager
Tenable Vulnerability Management Expert

Ключевые навыки

Vulnerability Management
OWASP Top10
Security Assessment
Администрирование Windows и Linux

Давид Ордян
Сооснователь Metascan

Сооснователь Metascan — корпоративная система для обнаружения и управления уязвимостями сетевого периметра.

Начал свою карьеру в 2012 году сервисным инженером в Группе МТС. В том же году занял должность инженера по кибербезопасности в AT Consulting. В 2014 году перешел в «Ростелеком», где занимал должности руководителя отдела веб-безопасности и старшего инженера по безопасности инфраструктуры. В 2017 году стал генеральным директором VULNSPACE.

Более 12 лет в сфере кибербезопасности: работал в организациях сферы ИТ, медиа-отрасли, ТЭК и государственного сектора. Занимается внедрением и развитием процессов кибербезопасности, в том числе vulnerability management.

Автор telegram-канала AlexRedSec.

Ключевые навыки

Vulnerability Management
Risk Management
Security Awareness
Data Security

Александр Редчиц
Cybersecurity Methodology & Control Team Lead

aredchits

Эксперты курса

Как проходит курс

В процессе освоения программы ученики примерят на себя роль специалиста по управлению уязвимостями. Вместе с наставником курса решите задачи, с которыми сталкиваются в реальной жизни ИБ-команды большинства компаний.

Чтобы выполнить задачи и обеспечить безопасность, вам нужно столкнуться с такими форматами:

Лекции и скринкасты
30 часов информации изложено в формате лекций, скринкастов и проверочных заданий— это выжимка из теории, необходимая для структурирования ваших знаний перед практикой.

Онлайн-вебинары с наставниками
Практические онлайн лекции 1 раз в неделю с наставниками:
● разбор кейсов из практики наставника или приглашенного эксперта;
● постановка задачи для самостоятельного решения;
● разбор ошибок.

Практические задания
До 50% от объёма курса — боевые задачи, с которыми сталкиваются специалисты каждый день. При решении задач обучающиеся используют реальные инструменты и платформы.

Начните бесплатно

В бесплатной части вы узнаете больше о курсе, сможете пройти несколько уроков и убедиться, что это вам точно подходит. Бесплатный доступ активен 3 дня.

Начать учиться бесплатно

Необходимые знания для освоения программы курса

Понимание основ архитектуры современных корпоративных инфраструктур
Понимание основ работы сетевых протоколов
Базовый опыт администрирования Linux и Windows
Умение читать техническую литературу на английском. Например: https://nvd.nist.gov/, https://www.exploit-db.com/

Технические рекомендации для прохождения курса

Процессор: 4 ядра

ОЗУ: 8 Гб
Жесткий диск: 50 Гб
Доступ в интернет

ПО для выполнения заданий:

Python 3.x
VirtualBox

Отзыв о курсе от Александра Леонова

Закончил обучение на курсе "Управление Уязвимостями" от Inseca. В целом, ожидания оправдались. 🙂 Опишу то, что понравилось и то, что можно было бы улучшить.

Практические домашние работы. 👍 Их было 11 штук. С учётом того, что курс шёл 6 недель, получалось в среднем 2 работы в неделю. Они рассчитаны max на 1-2 часа, так что делать по вечерам было комфортно.

Большая часть домашних работ строилась вокруг 3 стендов в VirtualBox:

🔻 Виртуалка с Kali на которую нужно было поставить Nessus Essentials
🔻 Виртуалка с необновлённым Windows уязвимая к EternalBlue
🔻 Виртуалка с необновлённой Ubuntu и развёрнутым DWVA

Работы были такие:

🔹 Развернём сканер уязвимостей
🔹 Проэксплотируем EternalBlue с помощью Metasploit, забёрем хэши и побрутим их
🔹 Посканим виртуалки в режиме "чёрного ящика"
🔹 Настроем учётки на виртуалках и посканируем их с аутентификацией
🔹 Посканим DVWA Nessus-ом и Acunetix-ом и посмотрим разницу
🔹 Выгрузим уязвимости из Nessus через API, обогатим отчёты данными по эксплоитам и активной эксплуатации
🔹 Пофиксим уязвимости через обновление или отключение уязвимых сервисов, проверим, что они не детектируются или не эксплуатируются

Ещё 2 работы не были завязаны на стенды. В одной нужно было составить CVSS Base Vector-ы по описаниям уязвимостей. В другой нужно было по версии софта найти уязвимости (поиск по CPE), а затем выделить для них эксплуатабельные (эта задачка хорошо решалась с помощью Vulristics 😉).

Спасибо коллегам из Inseca за предоставленный доступ к курсу!

Полный обзор на канале "Управление Уязвимостями и прочее"

Александр Леонов

Ведущий эксперт, автор телеграмм-канала "Управление Уязвимостями и прочее"

У нас учатся

О компании

ИНСЕКА — это команда опытных экспертов в сфере информационной безопасности, которым небезразлична судьба отрасли. Мы знаем, с чем ежедневно приходится сталкиваться специалистам: много рутинной работы, отсутствие автоматизации процессов, несогласованность подразделений, недостаточность финансирования, бюрократия, нет доступа к иностранному ПО, информация быстро устаревает, а искать достоверную и актуальную — долго и сложно.

5+ лет мы собираем базу знаний для решения собственных задач, добавили к этому 10+ лет рабочей практики экспертов и опыт зарубежных коллег. В результате появилась компания ИНСЕКА, которая создает образовательные продукты в сфере кибербезопасности. Мы убеждены, что обмен опытом и практико-ориентированная подготовка кадров поможет отрасли решить любые проблемы.

Наши эксперты — это «играющие тренеры». Знают теорию, применяют в своей работе всё, о чем рассказывают на курсах, и что самое главное — готовы делиться своим практическим опытом.

Мы с вами на одной стороне!