Threat Intelligence

направление: Информационная безопасность

Даты проведения курса

Материал данного курса позволит слушателям изучить принципы и механизмы получения, обработки и использования информации о киберугрозах, кибератах и их последствиях – т.н. информации Threat Intelligence. Также материал курса подробно раскрывает тему Threat Intelligence не просто с позиции получения нужной информации, но с позиции процессов и их использования для обеспечения корпоративной кибербезопасности. Кроме того в материале курса описывается проектирование и интеграция Threat Intelligence в архитектуру корпоративной кибербезопасности.

Предварительные требования к аудитории:

Необходимы знания общей кибербезопасности на уровне курса Основы кибербезопасности, знания в области фильтрации трафика на уровне курса Ф ильтрация трафика, знания в области моделирования угроз и управления рисками кибербезопасности на уровне курсов М оделирование угроз кибербезопасности и Метрики кибербезопасности, соответственно.

Аудитория курса:

Инженеры, обеспечивающие кибербезопасность корпоративной инфраструктуры, инженеры, проектирующие архитектуру кибербезопасности, инженеры, занимающиеся обработкой инцидентов кибербезопасности, а также аналитики, работающие с данными Threat Intelligence.

Программа курса

Модуль 1 – Критерии защищенности информации.

Конфиденциальность, целостность, доступность.
Контроль доступа и его типы.
Механизмы контроля доступа.
Принципы построения архитектуры кибербезопасности.

Модуль 2 – Задачи фильтрации трафика.

Модель угроз кибербезопасности.
Классификация механизмов фильтрации трафика.
Концепция Unified Threat Management (UTM).

Модуль 3 – Обнаружение и обработка инцидентов кибербезопасности.

Мониторинг событий и инцидентов кибербезопасности.
Реагирование на события и инциденты кибербезопасности.

Модуль 4 – Архитектура Threat Intelligence.

Threat Intelligence в архитектуре корпоративной кибербезопасности.
Процессы Threat Intelligence.
Компоненты Threat Intelligence.
Модель Cyber Kill Chain.
Модель Diamond.
Источники информации Threat Intelligence.
Методы обработки информации Threat Intelligence.
Threat Intelligence для обнаружения кибератак.
Threat Intelligence для обнаружения инцидентов кибербезопасности.
Threat Intelligence для обнаружения утечек данных.
Threat Intelligence для управления рисками.

Модуль 5 – Threat Intelligence для обнаружения кибератак.

Модель Pyramid of Pain.
Репутационная фильтрация трафика.
Сигнатуры и аномалии для обнаружения кибератак.
Обнаружение вредоносного п/о и индикаторов заражения.
Индикаторы компрометации (IoC) и их использование.
Методы корреляции информации Threat Intelligence.

Модуль 6 – Threat Intelligence в архитектуре корпоративной кибербезопасности.

Архитектура корпоративной кибербезопасности.
Построение процессов Threat Intelligence в Центре Операционной
Безопасности (SoC).

Threat Intelligence

Аудитория курса:

Заказ Обратного звонка