О курсе

Программа позиционируется как вводный путь к роли младшего аналитика по кибербезопасности. Она охватывает широкий набор тем — от фундаментальных основ информационной безопасности и сетей до практических инструментов и методологий, применяемых в наступательных и оборонительных задачах.

В теоретической части рассматриваются принципы построения систем информационной безопасности, распространённые угрозы, включая вредоносное ПО и APT, а также роли специалистов по защите информации. Отдельные модули посвящены сетевым концепциям: моделям OSI и TCP/IP, IP-адресации, архитектуре интернета и сетевой безопасности.

Практический блок знакомит с операционными системами Linux и Windows, командной строкой, сценариями Bash и PowerShell. Слушатели изучают веб-запросы и основы веб-приложений, а также базовые принципы тестирования на проникновение. Среди инструментов упоминаются Nmap, Metasploit Framework и анализ сетевого трафика.

Значительная часть программы посвящена оборонительным аспектам: обработке инцидентов, анализу журналов событий Windows, использованию Sysmon и ETW, мониторингу безопасности и основам SIEM на примере Elastic Stack. Рассматриваются запросы KQL, структура MITRE ATT&CK и практические сценарии охоты за угрозами с использованием журналов.

Что рассматривается в программе

  • рассматриваются основы информационной безопасности и типовые угрозы
  • разбираются сетевые модели OSI и TCP/IP, IP-адресация и архитектура интернета
  • изучается работа с командной строкой Linux и Windows, сценариями Bash и PowerShell
  • рассматриваются веб-запросы и основы функционирования веб-приложений
  • разбираются базовые принципы тестирования на проникновение и инструмент Nmap
  • изучается использование Metasploit Framework и анализ сетевого трафика
  • рассматриваются процессы обработки инцидентов и анализа журналов событий Windows
  • разбираются основы SIEM, запросы KQL и охота за угрозами с Elastic Stack

Кому может быть полезен курс

  • тем, кто интересуется кибербезопасностью и хочет получить систематизированное введение в профессию аналитика
  • начинающим специалистам, которым нужно познакомиться с операционными системами Linux и Windows в контексте безопасности
  • тем, кто планирует изучать тестирование на проникновение и оборонительный мониторинг
  • специалистам смежных ИТ-областей, желающим расширить понимание сетевых технологий и анализа журналов

Вопросы о программе

Какие операционные системы рассматриваются в программе?

В материалах есть отдельные модули по основам Linux и Windows, включая работу с командной строкой и сценариями Bash и PowerShell.

Какие инструменты упоминаются в курсе?

Среди инструментов, которые рассматриваются в программе, указаны Nmap, Metasploit Framework, Elastic Stack, а также средства анализа журналов Windows, такие как Sysmon и Get-WinEvent.

Включает ли программа темы, связанные с оборонительной безопасностью?

Да, в программе есть модули по обработке инцидентов, мониторингу безопасности и основам SIEM, анализу журналов событий Windows и охоте за угрозами.

Рассматривается ли в курсе тестирование на проникновение?

Да, программа включает введение в тестирование на проникновение, модуль «Пентест в двух словах» и работу с такими инструментами, как Nmap и Metasploit Framework.