Информационная безопасность

Квалификационный тренинг. Практика решения задач управления информационной безопасности предприятия В условиях внутренних и внешних атак различных классов. II-й уровень

Узнать о следующем наборе ↗

ПРАКТИКА / АНАЛИТИКА / ПРОФЕССИОНАЛЬНОЕ РАЗВИТИЕ

Профессиональное обучение в СПШПА

От знаний —
к решению рабочих задач.

Кому подойдёт программа

Руководители и специалисты подразделений информационной безопасности и другие категории сотрудников, связанные с решением задач управления защитой ИТ-инфраструктуры и корпоративной информации.

На чём сосредоточимся

Поэтапное тестирование и обучение практическим навыкам управления системой обеспечения информационной безопасности предприятия в условиях внутренних и внешних атак различных классов.

Содержание обучения

Программа курса

Познакомьтесь с темами и содержанием занятий, чтобы соотнести программу со своими профессиональными задачами.

Тренинг проводит: руководитель «Санкт-Петербургской школы профессиональных аналитиков» Максим Бочков

Содержание программы:

Модуль 1. Закрепление навыков первого уровня на основе решения задач защиты ИТ-инфраструктуры и корпоративной информации повышенной сложности. Тестирова… 8 ч.

Модуль 1. Закрепление навыков первого уровня на основе решения задач защиты ИТ-инфраструктуры и корпоративной информации повышенной сложности. Тестирование защищенности ИТ-инфраструктуры и корпоративной информации с использованием возможностей современных сред генерации эксплоитов. Создание пользовательских проверок (скриптов) обнаружения новых уязвимостей и атак. Автоматизация сбора регистрационной информации на основе языков создания скриптов для ОС семейства Windows и Linux

Создание образов дисков и дампов памяти. Поиск и анализ цифровых отпечатков злоупотреблений пользователей и кибератак. 4 ч.

Модуль 2. Анализ данных устройств хранения и оперативной памяти.

Создание образов дисков и дампов памяти. Поиск и анализ цифровых отпечатков злоупотреблений пользователей и кибератак.

Интернет. Создание информационных панелей контроля защищенности. 4 ч.

Модуль 3. Организация оперативного контроля защищенности ИТ- инфраструктуры и корпоративной информации. Выявление «теневой» ИТ- инфраструктуры. Выявление фактов утечки корпоративной информации в сеть

Интернет. Создание информационных панелей контроля защищенности.

основанных на реальных судебных делах 12 ч.

Модуль 4. Линия жизни инцидента и механика инцидента. Расследование инцидентов с помощью DLP и SIEM. Выполнение лабораторных работы,

основанных на реальных судебных делах

Модуль 5. Расследование инцидентов информационной безопасности. Решение задач выявления цифровых отпечатков реализации внутренних и внешних атак различн… 8 ч.

Модуль 5. Расследование инцидентов информационной безопасности. Решение задач выявления цифровых отпечатков реализации внутренних и внешних атак различных классов. Реконструкция сценария нарушений информационной безопасности на основе расширенных возможностей средств анализа трафика. Сбор и визуализация данных из открытых источников с помощью инструментов OSINT

Итоговое квалификационное испытание профессиональных навыков и умений. Поддержание защищенности инфраструктуры и информационных ресурсов в условиях внут…4 ч.

Итоговое квалификационное испытание профессиональных навыков и умений. Поддержание защищенности инфраструктуры и информационных ресурсов в условиях внутренних и внешних атак различных классов

822