Организация защиты информации

Узнаете значение информационной безопасности, основные принципы, стандарты и метастандарты, модели контроля доступа и инструменты управления безопасностью.

Темы:

• Почему информационная безопасность (ИБ) необходима

• Принципы ИБ

• Оценочные стандарты и метастандарты

• Классы безопасности по «оранжевой книге»

• Модели контроля доступа

• Инструменты управления безопасностью

Разберетесь в нормативном регулировании защиты информации, ключевых актах РФ, лицензировании, аттестации и сертификации систем.

Темы:

• Введение в нормативное регулирование

• Нормативные правовые акты РФ в области защиты информации

• Лицензирование, аттестация и сертификация систем защиты информации

Познакомитесь с архитектурой MITRE ATT&CK, ролью стандартов, нормативными требованиями и отраслевыми стандартами для инженеров ИБ.

Темы:

• Язык ИБ 

• MITRE ATT&CK

• Архитектура ИБ

• Роль стандартов

• Нормативные требования, реальная безопасность и риски

• Отраслевые стандарты

• Как стандарты помогают инженеру по ИБ

Узнаете, как проводится инвентаризация, различие между классификацией и категоризацией данных, и их значение для бизнеса и информационных систем.

Темы:

• Введение

• Инвентаризация данных

• Классификация vs категоризация

• Категоризация данных

• Классификация данных и информационных систем

• Зачем классификация и категоризация нужны бизнесу

Изучите виды угроз, подходы к их моделированию и методы оценки рисков.

Темы:

• Виды моделирования угроз

• Подходы к моделированию угроз

• Оценка рисков

Познакомитесь с основами Linux, улучшениями безопасности, инфраструктурой и контейнерной безопасностью.

Темы:

• Основы Linux

• Улучшение безопасности и инфраструктура Linux

• Контейнерная безопасность

Научитесь работать в операционной системе Linux на практике.

Темы:

• Практическая работа в Linux

Разберетесь в инфраструктуре безопасности Windows, управлении доступом, политиками, автоматизации и аудите.

Темы:

• Инфраструктура безопасности Windows

• Сервисы Windows

• Управление доступом в Windows

• Применение политики безопасности

• Автоматизация, ведение журнала и аудит

Разберете понятие hardening и стандарты безопасности, чек-листы для Linux и Windows, узнаете все о настройке базовых сервисов, пользовательских настройках и безопасности серверов.

Темы:

• Что такое hardening и стандарты безопасности

• Чек-лист для Linux и Windows

• Подготовка к настройке

• Базовые сервисы

• Пользовательские настройки

• Сеть

• Настройка безопасности в Windows Server

• Настройка безопасности в Ubuntu Linux Server

Поймете, что такое социальная инженерия, как устроены обучение и повышение осведомленности, обновление ПО, хранение данных в облаках, взаимодействие с ФСТЭК РФ.

Темы:

• Социальная инженерия

• Обучение и осведомленность

• Обновление программного обеспечения

• Хранение данных в облачных сервисах

• Работа с официальным источником ФСТЭК РФ

Познакомитесь с методологией аудита, практическими кейсами и инструментами, включая аудит виртуальных машин.

Темы:

• Проблематика аудита безопасности

• Методология проведения аудита

• Практические кейсы и инструменты

• Аудит безопасности виртуальной машины

Рассмотрите типы уязвимостей, методы их обнаружения, оценку и устранение, включая zero-day уязвимости.

Темы:

• Основные типы уязвимостей

• Способы обнаружения уязвимостей

• Средства обнаружения

• Уязвимости zero-day

• Анализ, оценка и устранение уязвимостей

• Методы устранения

Проанализируете рынок средств защиты информации, а также узнаете, как выбрать средства защиты и как они взаимодействуют.

Темы:

• Обзор рынка СЗИ

• Выбор необходимых средств защиты

• Взаимодействие между различными средствами защиты

• Типовая схема системы защиты информации

Познакомитесь с Active Directory, механизмами и настройкой двухфакторной аутентификации.

Темы:

• Что такое Active Directory

• Механизмы двухфакторной аутентификации

• Настройка двухфакторной аутентификации

Научитесь контролировать события безопасности, выявлять подозрительные действия и реагировать на инциденты.

Темы:

• Что такое IDS и IPS

• Настройка Snort

• Настройка OSSEC

• Настройка WAZUH

Освоите методы тестирования на проникновение и отработаете практические навыки поиска уязвимостей.

Темы:

• Неспециализированные инструменты пентеста 

• Полноценное тестирование целевой системы