Проектирование и внедрение SOC с нуля: как избежать типовых ошибок, обосновать инициативу и собрать эффективную команду

Стоимость: 150 000₽

ЗАПИСАТЬСЯ

ЗАписаться

02

05

Узнают, как совершенствовать и развивать SOC, оценивать зрелость процессов и улучшать их эффективность. Получат стратегическое и операционное понимание построения центра

Подготовятся к переходу на управленческие роли, освоят инструменты проектирования SOC и выстраивания процессов вокруг него

Получат навыки для проектирования и построения полноценного эффективного SOC, углубят знания о современных атаках и методах противодействия

06

Скачать программу

Курс выстроен по логике зрелого проектного подхода: от фундамента и архитектуры до практики, оценки зрелости и внедрения новых возможностей. Каждый блок — отдельный этап в построении SOC

07

09

Для комфортного прохождения курса потребуются следующие знания и навыки

Базовые знания классов продуктов и ключевых процессов реагирования на инциденты

Опыт подбора, мотивации и развития специалистов, понимание принципов построения эффективных ИБ-команд

Ориентирование в типовых инструментах: SIEM, EDR, IRP, AV, DLP и других системах, применяемых для мониторинга и реагирования

Понимание логики процессов, умение читать диаграммы в BPMN, flowchart и других нотациях

Знание методик оценки критичности событий и принципов классификации инцидентов

Оценка зрелости текущей системы безопасности, представление о штатной структуре и бюджете ИБ-подразделения

Очень благодарен организаторам за столь важный и объемный практикум по построению Центра мониторинга кибербезопасности. Программа SOC 2.0 — это прорыв в построении SOC!

Практикум охватывает полный комплекс мероприятий от планирования до оценки уровня зрелости. Он будет полезен как начинающим специалистам, так и руководителям, желающим понять, на какой стадии они находятся. Материалы станут шпаргалкой на долгие годы. Важно отметить, что невозможно построить SOC — это непрерывный путь развития людей, процессов, технологий, от реактивного реагирования к проактивному.

Я считаю, что практикум полезен начинающим командам и архитекторам SOC. Он позволяет понять как и что делать, для чего и на что тратить ресурсы в первую очередь. Лично я по итогам обучения продолжу реализацию стратегии развития нашего центра противодействия киберугрозам с учетом новых знаний.

Эксперт по информационной безопасности

Занятия помогли закрепить и существенно расширить мои знания в построении и развитии SOC. Самыми полезными для меня оказались три блока: организация SOC, развитие и оценка зрелости, а также мониторинг и харденинг. Это именно те направления, где нам нужно было усилиться.

Теперь у меня есть четкое понимание, как улучшать наш SOC во всех этих направлениях одновременно. Я настолько впечатлен результатом, что уже рекомендовал практикум нескольким знакомым специалистам по безопасности. Считаю, что он необходим всем, кто серьезно относится к защите своего бизнеса.

Системный администратор

Практикум полностью изменил мой взгляд на то, какие функции SOC действительно критичны, а без каких можно обойтись на начальных этапах. Это была для меня настоящая переоценка приоритетов.

Но главное — я существенно улучшил навык аргументации своей позиции перед топ-менеджментом. Теперь у меня есть комплексное системное понимание того, каким действительно должен быть SOC, и я могу это объяснить руководству на их языке. Именно поэтому считаю, что практикум особенно полезен для руководителей и менеджеров. Здесь минимум технической составляющей и максимум стратегии — это абсолютно правильный подход.

Консультант по информационной безопасности

Искренняя благодарность за очень интересную программу и высокий уровень ее проведения. Это именно то, что я искала!

За время обучения удалось:

• получить системное представление о методологиях проектирования и развитии SOC
• разобрать лучшие мировые практики по оценке деятельности SOC
• получить исчерпывающие материалы и шаблоны, которые можно применять в своих проектах
• вести открытый диалог с экспертами отрасли и получить ответы на самые узкоспециализированные вопросы

Все раздаточные материалы оказались действительно полезны. Особая благодарность за атмосферу сотрудничества и поддержку на каждом этапе обучения. Благодаря вашему опыту и увлеченности темой мы чувствуем себя гораздо увереннее в реализации собственных задач по созданию SOC.

Специалист по кибербезопасности «Телеком Интеграция»

Для меня оказались особенно ценными три блока практикума: харденинг, шаблоны функций SOC (которые работают как чек-лист — о чем нужно подумать при проектировании) и экономическое обоснование проектов безопасности.

Результаты не заставили себя ждать. По харденингу задачи уже ушли в работу нашей команде. Поставил задачи по сегментации сети. Но самое важное — я пересмотрел и поправил договор на внешний SOC, проговорил с внешней командой все критичные моменты, которые раньше упускал из виду.

Я убежден, что практикум идеально подходит для CISO и CIO, потому что дает именно то, что нужно на их уровне: стратегическое видение построения SOC, конкретные инструменты для обоснования бюджета перед руководством и четкое понимание, как интегрировать функции центра мониторинга в общую ИТ-стратегию компании.

Эксперт по кибербезопасности

Я считаю, что практикум является исключительно полезным и, что самое главное, прикладным, который закрывает самый большой пробел в современной информационной безопасности: переход от технического специалиста к стратегическому партнеру бизнеса. Я бы разделил самые полезные результаты практикума на три ключевые категории, которые позволили мне создать и обосновать этот проект перед руководством:

• Инструменты и навыки принятия решений (самое важное)
• Процессный и функциональный подход
• Технологическая реализация и автоматизация

Самое фундаментальное изменение коснется того, как мы управляем киберинцидентами и как мы отчитываемся об их эффективности. На мой взгляд, этот практикум наиболее полезен для двух ключевых групп специалистов, находящихся на перекрестке стратегии, финансов и операционной деятельности. Первая — руководители и директора по информационной безопасности. Для CISO ключевая задача — доказать ценность ИБ для бизнеса. Практикум дает инструменты, которые позволяют говорить с руководством на их языке: финансовое обоснование (TCO) для сравнения вариантов построения SOC, стратегический язык (CMM) для оценки текущей зрелости и построения дорожной карты развития. Это превращает проект SOC из технического мероприятия в управляемую бизнес-стратегию. Плюс понимание того, как отчитываться перед топ-менеджментом о снижении MTTR и уровне остаточного риска.

Вторая группа — руководители SOC и старшие инженеры, готовящиеся к повышению. Они отвечают за превращение стратегии в работающий механизм. Специалист получает практическое знание о том, как функционально разделять зоны ответственности, как спроектировать архитектуру на базе SIEM и SOAR, как формализовать процессы реагирования (Playbooks), что критически важно для сокращения MTTR. Плюс понимание, сколько людей нужно, с какими функциями, и как задействовать смежные подразделения, чтобы избежать перегрузки L1-аналитиков.

Специалист по кибербезопасности

Занятие от Алексея Лукацкого по аналитике, графикам и эффективности SOC стало для меня настоящим прорывом. Как CISO, я уже обладаю всей необходимой технической базой, но остро нуждался именно в процессах, метриках и понимании эффективности — и здесь я получил всё это сполна. Очень много чего для себя уяснил. Теперь буду внедрять систему метрик по оценке эффективности и серьезно дорабатывать нашу отчетность, чтобы она показывала реальную ценность работы SOC.

На мой взгляд практикум будет полезен руководству компаний, менеджерам проектов, менеджерам SOC и тем, кто только планирует строить центр мониторинга, но не знает, с чего начать и во сколько это реально обойдется. Здесь есть ответы на все эти вопросы.

Руководитель направления по развитию стратегии ИБ «Спикател»

Вы отправляете заявку как

Заявка на участие

Ваша заявка получена и зарегистрирована. Ожидайте дополнительной информации по электронной почте.

отправлена!

Заявка успешно