Основы обнаружения и реагирования на инциденты

Инциденты в области безопасности неизбежны, однако эффективное обнаружение и быстрое реагирование позволяют свести к минимуму ущерб. Этот курс предоставляет фундаментальные знания, необходимые для работы в современном центре операций по безопасности (SOC). К концу этого курса вы сможете определить этапы жизненного цикла реагирования на инциденты, проанализировать общие типы оповещений и применить стандартизированные процедуры для сдерживания и искоренения угроз с использованием современных передовых методов. Что вы узнаете: * Понимание шести этапов стандартного жизненного цикла реагирования на инциденты (подготовка, идентификация, локализация, искоренение, восстановление, извлеченные уроки). * Узнайте, как настроить основные инструменты ведения журнала и мониторинга для создания эффективной наблюдаемости и телеметрии безопасности. * Практика анализа общих типов оповещений, выполнения первоначальной сортировки и приоритизации угроз на основе серьезности и потенциального воздействия. * Применять концепции локализации и искоренения, включая сегментацию сети и изоляцию активов, подверженных риску. * Настройка основных автоматизированных действий по реагированию (концепции SOAR) для ускорения первоначальных шагов по локализации. * Освоить основы создания четкой документации инцидента и отчетности после инцидинта. Материал начинается с определения основной терминологии безопасности и ландшафта угроз, а затем переходит к практическим методам мониторинга сред и анализа событий безоъепасности. В конце курса подробно излагаются структурированные процедуры эффективного реагирования на инциденты и представления отчетности. Этот курс предназначен для абсолютно начинающих, заинтересованных в начале карьеры в кибербезопасности, в частности в операциях по безопасност или в группах реагирования на инциденты. Не требуется предыдущий опыт в области ИТ-безопасности. Начните накапливать опыт в области защиты цифровых активов уже сегодня.