Безопасность автоматизированных систем критически важных объектов
Подготовка специалистов комплексного обеспечения информационной безопасности
образование
-
-
Security Awareness
Практический курс по повышению осведомленности сотрудников и культуры безопасности. Курс для развития осознанного поведение сотрудников и снижения числа инцидентов, вызванных человеческим фактором.
-
Introduction to cyberseсurity
Практический курс для старта карьеры специалиста по мониторингу и реагированию на инциденты. Курс знакомит с основами сети, операционными системами, уязвимостями и средствами защиты.
-
Purple teaming
Практический курс по проведению киберучений и внедрению практики Purple Teaming. На курсе научитесь устранять несогласованность между защитой и методами реальных злоумышленников, лучшать процессы обнаружения угроз, развивать устойчивость организации к атакам. После освоения сможете планировать киберучения, собирать киберразведданные для проведения киберучений, составлять планы эмуляции и многое другое.
-
OpenCTI
Практический курс по работе с платформой анализа киберугроз. Программа позволит получить навыки работы с платформой OpenCTI, чтобы упростить процесс анализа киберугроз, детально изучить киберугрозы, представить данные в удобном виде для анализа, создавать собственные отчёты, выявлять тренды киберугроз. В рамках курса предоставляем доступ к виртуальной машине платформы ОpenCTI, на которой вы можете осваивать функционал платформы и оттачивать мастерство.
-
Аналитик SOC
Практический курс по мониторингу и реагированию на инциденты. Программа позволит получить навыки, необходимые для выявления киберугроз и оперативного реагирования на инциденты информационной безопасности. Практические работы курса выполняются в SOC-лаборатории Inseca. Система реализована на базе ELK, вы будете работать с продуктами (Kibana), которые применяются в рабочих инфраструктурах.
-
OSINT
Практический курс по методам сбора и анализа информации из открытых источников. На курсе научитесь пользоваться инструментами сбора данных и методами анализа, решая реальные задачи. После освоения курса научитесь собирать информацию со страниц в соцсетях, а также анализировать каналы и чаты в мессенджерах, познакомитесь с разными видами юридических лиц, их идентификаторами и тем, как находить информацию о компаниях в различных реестрах и системах.
-
DevSecOps Deep Dive
Практический курс по построению процессов безопасной разработки. Программа позволит пройти полный путь от внедрения инструментов безопасности до выстраивания полноценных процессов. Получите опыт внедрения комплексных мер по защите продукта, внедряемых на всех этапах его разработки.
-
Antifraud
Практический курс по противодействию мошенничеству. Программа позволит получить навыки для борьбы с мошенничеством. На курсе изучите специфику работы в разных сферах: транзакционный (банковский), коммерческий антифрод, антифрод маркетплейсов, рекламный антифрод и защиту бонусных программ, а также внутренний антифрод и экономическую безопасность.
-
Linux Incident Response & Security
Практический курс по выявлению, анализу и реагированию на киберугрозы в GNU/Linux-системах. На курсе научитесь выявлять признаки компрометации, работать с файловыми артефактами, памятью и контейнерами, а также проводить расследования инцидентов и выстраивать защиту. Получите знания об основных этапах реагирования на инциденты ИБ, актуальном ландшафте угроз России и стран СНГ в разрезе Linux-систем.
-
Digital Forensics & Incident Response
Практический курс по цифровой криминалистике и реагированию на инциденты. Программа позволит получить навыки, необходимые для расследования, анализа и реагирования на инциденты кибербезопасности. На практических занятиях вы научитесь проводить расследование инцидентов и грамотно реагировать на них от начала и до конца: найти, проанализировать и устранить.
-
Malware analysis
Практический курс по анализу вредоносного ПО. Курс знакомит с процессами и методами проведения анализа вредоносных программ. Программа позволит получить навыки настройки изолированной виртуальной среды для анализа вредоносных программ. Определять вредоносность анализируемого файла, детонировать вредоносные программы в изолированной виртуальной среде, собирать информацию по анализируемому файлу из открытых источников и прочее.
-
Vulnerability management
Практический курс по управлению уязвимостями.Научитесь находить уязвимости в системе и определять их критичность, строить процесс управления уязвимостями в организации совместно с ИТ-отделом, использовать инструменты для сканирования уязвимостей и интерпретировать полученные результаты.
-
Threat Hunting
Практический курс по поиску киберугроз. Программа позволит получить навыки выявления аномалий в инфраструктуре с помощью формулировки гипотез и их дальнейшей проверки. Вы сможете на практике пройти весь жизненный цикл TH.
-
Threat Intelligence
Практический курс по киберразведке. Программа позволит получить навыки, необходимые для проактивного реагирования на киберугрозы. Изучите жизненный цикл TI, этапы которого проходит на практике каждый аналитик киберразведки.
-
-
Solar Method: Аналитик SOC L2
Обучение навыкам создания аналитического контента SOC, приоритезации событий, реагирования на инциденты ИБ, а также навыкам анализа и поиска угроз.
-
Solar Method: Аналитик SOC L1
Обучение навыкам мониторинга и обнаружения инцидентов кибербезопасности.
-
Кураторство в научно-исследовательской деятельности от Luntry
Помощь студентам в научно-исследовательских проектах для вуза.
-
Специализированный курс по вопросам обеспечения информационной безопасности OC Linux (LINUX_SEC)
Курс будет полезен работникам эксплуатационных подразделений информатизации и информационной безопасности. После прохождения обучения слушатели должны уметь: управлять учетными записями и их привилегиями; управлять группами; управлять файловой системой; управлять правами доступа на файлы и каталоги; управлять сервисами (демонами) и системными процессами; администрировать локальные средства межсетевого экранирования; настраивать парольной политики Linux; настраивать и конфигурирование подсистемы аудита (auditd); определять и устранять уязвимостей ядра и пакетов в ОС Linux и методы их устранения.
