Ответить в теме

JavaScript отключён. Для полноценно использования нашего сайта, пожалуйста, включите JavaScript в своём браузере.

Сообщение: <blockquote data-quote="Slivopedia" data-source="post: 636" data-attributes="member: 1"><h3>SkillFactory - Специалист по кибербезопасности </h3>[ATTACH=full]421[/ATTACH]Программа курсаЧасть 1. Думай как хакерМодуль 1Цель и психология атак— Атаки для получения личной выгоды: кража, редактирование данных, использование ресурсов. Таргетированные атаки— Цели и задачи атакующих. Какие цели по монетизации преследуют хакеры— Фазы целевых атак и средства их реализацииМодуль 2Психология хакерских атак— Что защищать и на что будут направлены атаки— Логика поведения атакующего— Патерн поведения - добиться свой цели любой ценой (деньги или инфраструктура), разбор известных примеров.Модуль 3Разведка— Google, Git, VK, Instagram глазами хакера— Демо: Поиск чувствительных данных в Git— Демо: google-dorksМодуль 4Как злоумышленники проникают в инфраструктуру— Типовые точки проникновения— Внешний и внутренний злоумышленник— OWASP— Примеры фишинговых писем— Пример атаки на приложение— Автоматические атаки— Поисковая система ShodanМодуль 5Закрепление в инфраструктуре, стадии атаки mitre, стоимость атаки— Движение по инфраструктуре и ее захват— Проброс портов в инфраструктуру— Стоимость атаки и на что она влияетЧасть 2.Обнаружение угроз и их устранение - делаем атаку дорогой!Модуль 6Сетевая сегментация— Оценка актива и его функционала— Конфигурирование сегментов, как правильно сегментировать сеть,Mgmt сегмент— Intention-based security сегментирование в современных реалиях— Организация защиты межсегментного взаимодействия— Особенности конфигурирования сегмента DMZ— Правила публикации ресурсов в ИнтернетМодуль 7Конфигурирование linux: практика настройки linux— Тюнинг настроек безопасности Linux— Ограничения прав, ACL— Сетевая безопасность на уровне linux— Защищаемся от типовых атак— Поиск проблем в уже работающей системеМодуль 8Выжимаем все соки из антивируса. Какие контроли можно построить, опираясь только на антивирусные средства— Как обычно используется антивирус?— Взгляд из внутри— Критичность инцидента и признаки влияющие на него— Примеры контролей— Контроль запуска программ— Shell c правами system для запуска программМодуль 9Autoruns—Закрепление злоумышленника в инфраструктуре—Описание продукта autoruns и обзор возможностей— Примеры контролей, которые могут быть реализованы и кейсов, которые выявляемМодуль 10Sysmon— Описание продукта sysmon и обзор возможностей— Примеры написания правил— Примеры кейсов которые можно выявлять средствами мониторинга sysmon— Обзор готовых проектов с конфигурациямиМодуль 11Настройка расширенного аудита в windows и linux, конфигурирование linux— Аудит и его типы— О чем может рассказать система\приложение?— Настройка параметров аудита ОС и влияние на производительность— Особенности объектового аудита ОС— Кто такой пользователь uid 1002— Недостатки штатной системы аудита и пути их преодоленияМодуль 12Конфигурирование аудита OS Windows— Настройка параметров аудита ОС и влияние на производительность— Ловим бесфайловые атаки при помощи аудита Powershell— Особенности объектового аудита ОС— Ловим атаки от mimikatz - аудит LSAS, Wdigest— Недостатки штатной системы аудита и пути их преодоленияМодуль 13Сбор данных WEF— Что такое WEF?— Производительность решения.— Что лучше Push-уведомление или запросы в подписках?— Автоматизация— События которые необходимо собирать и мониторитьМодуль 14Краткий обзор siem решений— Знакомство с решением на практике: создаем мини siem - Nxlog + ELKМодуль 15Конфигурирование OS Windows: Active directory— Вредные советы или как лучше не делать— Формирование прозрачной модели доступа к активам— Разграничение функционала учетных записей (service \ mgmt \ user)— Ограничение доступа для учетных записей— Делегирование— AD HoneyPot— Защищаемся от утечки данныхМодуль 16Конфигурирование OS Windows: MS Exchange— Правила безопасной маршрутизации почты— Фильтрация вложений по ContentType— Фильтрация вложений по расширению— Фильтрация по ключевым словам— Фильтрация по доменам— SPF— Запрет получения писем от внешних отправителей на группы рассылкиЧасть 3.Реагирование на инциденты и проведение расследованийМодуль 17Зачем и кому нужны процессы реагирования на инциденты— Реагирования на инциденты зачем и кому нужно?— Компетенции— Последовательность действий при обработке инцидента— Распределение ролей в процессе обработки инцидента— Устранение последствий инцидента— Действия после инцидентаМодуль 18Автоматизация реагирования на инциденты— Обзор платформы TheHive + CortexПродажник:*** Hidden text: cannot be quoted. ***Скачать:*** Hidden text: cannot be quoted. ***</blockquote>

Имя

Проверка

Верх Низ