Календарь программ
Инициативы
Обучение
Учебные центры
О нас
ОБУЧЕНИЕ
Календарь программ
НАШИ ИНИЦИАТИВЫ
О НАС
Наш сайт использует файлы cookie для улучшения работы сайта и повышения его эффективности. Продолжая его использовать вы подтверждаете согласие на их использование.
ОК

Архитектура сетевой безопасности предприятия

Построение сетевой безопасности предприятия: анализ угроз, проектирование архитектуры и управление защитой по всей цепочке атаки
Старт потока: 16 марта 2026
Что вас ждет
Эксперты
Преимущества участия
ЗАПИСАТЬСЯ
Для кого
FAQ
Программа
ЗАписаться
Формат: онлайн
Продолжительность: 6 недель
Уверены, что видите все атаки в вашей сети?
Согласно данным отчета Positive Technologies за 2024 год, Россия — одна из самых атакуемых стран мира и лидирует по количеству слитых баз данных в первом полугодии 2024 года. Если вы не видите атаки в своей сети, это не означает, что их нет.

Злоумышленники действуют скрытно, используя сложные методы проникновения. Без должных средств защиты они могут оставаться незамеченными до тех пор, пока не становится слишком поздно. Поэтому так важно проектировать защиту сети таким образом, чтобы она могла выдержать большинство атак злоумышленников.
01
ОТПРАВЬТЕ ЗАЯВКУ СЕЙЧАС
Мы — Positive Technologies, лидер рынка результативной кибербезопасности*. Наша экспертиза основана на реальных сценариях атак, которые мы предотвращаем ежедневно. Наша цель — передать эту экспертизу вам.

Создание системы сетевой безопасности — это не просто настройка оборудования. Это комплексный процесс: от моделирования угроз и формирования требований до внедрения инструментов защиты и контроля их эффективности.

На практикуме вы разберётесь, как выстроить сетевую архитектуру, внедрить передовые инструменты ИБ и поддерживать их, чтобы предотвращать атаки на вашу компанию.
* - один из лидеров по результатам исследования рынка кибербезопасности ЦСР 2023 года по критерию занимаемой рыночной позиции.
Системный подход к защите вашей сети
02
Все, что нужно для результата
Вас ждет практика на облачном стенде, где вы будете работать с передовыми инструментами на примере реальных атак (DDoS, фишинга, проникновения в сеть). Вы также научитесь выявлять и блокировать угрозы.

Разберем как проектировать сети с учетом актуальных требований регуляторов, чтобы проектировать защиту, которая выдержит не только атаки, но и аудит.
Нет времени на обучение без отрыва от работы
Проблема
Синхронные онлайн-встречи дважды в неделю и записи эфиров позволят узнавать новое в удобное время, а отработка на практическом стенде — закрепить навыки
Решение
Архитекторы не уверены в своих действиях при проектировании системы обеспечения ИБ
Проблема
Пройдите пошаговый путь от понимания угроз до построения комплексной архитектуры, опираясь на лучшие практики
Решение
Нормативы обновляются, ответственность за ошибки растёт
Проблема
Разберем, как проектировать сети с учетом актуальных требований регуляторов, чтобы минимизировать риски
Решение
Работали на зарубежных решениях, а теперь переходите на российские
Проблема
Узнаете, как эффективно защищать инфраструктуру с использованием отечественных решений Positive Technologies
Решение
На рынке не хватает комплексных программ с практическим уклоном
Проблема
Предоставим синхронный интенсив с прямыми эфирами и практическими заданиями на облачном стенде, где вы будете отрабатывать реальные сценарии атак
Решение
Есть бюджет на ИБ, но нет системного плана
Проблема
Покажем, как из хаотичного набора средств сформировать целостную архитектуру защиты
Решение

Актуальные решения для российских компаний

03
Освойте системный подход к защите корпоративных сетей: от выявления угроз до внедрения инструментов и контроля защиты. Актуально для компаний в России здесь и сейчас — никакой привязки к устаревшим зарубежным технологиям

На практикуме вы узнаете, как выстраивать архитектуру, которая предотвращает большинство типовых атак. Разберете реальные инциденты и архитектурные решения, применяемые в банках, телекоме, госорганах.

Для кого практикум

04
Практикум разработан для специалистов, которые хотят уметь проектировать, внедрять и поддерживать системы информационной безопасности на уровне предприятия.
Архитекторы ИБ и ИТ
Руководители отделов ИБ и ИТ
Специалисты по сетям и инженеры сетевой безопасности

Программа практикума

05
Скачать программу
От угроз до комплексного тестирования защиты. Разберем реальные инциденты и архитектурные решения, применяемые в банках, телекоме, госорганах

Практикум проходит в формате двух онлайн-занятий в неделю, записи занятий доступны. Вы сможете задать все вопросы спикерам в режиме реального времени. На качественное освоение вам потребуется ≈3 часа в неделю. Продолжительность практикума — 4 недели.
  • Современные угрозы и что мы наблюдаем в «дикой природе»
Введение в управление рисками
  • Понятие «риск», оценка и управление
  • Методы управления рисками и на чём они основаны

Причины неэффективности
  • Почему традиционные практики нередко не работают
  • Необходимость комплексного подхода
Введение в РКБ
  • Почему не срабатывают «формальные» подходы к управлению рисками
  • Недопустимые события для компании и практическое подтверждение киберустойчивости
Что такое модель нарушителя
  • Определение, назначение и этапы разработки

Требования регуляторов
  • Российский взгляд на модель нарушителя
  • Типы нарушителей с точки зрения регулятора

От Kill Chain до формализации атакующих процедур
  • Цепочка Kill Chain
  • Матрицы MITRE ATT&CK и MITRE D3FEND
  • Новый раздел угроз БДУ ФСТЭК
  • Проблематика формализации понятия «процедура атакующего»
Введение в сетевую инфраструктуру
  • Основная схема и ключевые элементы

Сеть центрального офиса
  • Устройство «большого» офиса

Сеть филиала
  • Типовая структура филиала и уязвимости

Сеть отделения
  • Особенности распределённой сети

Сеть удалённого пользователя
  • Безопасность при удалённой работе

Сеть DMZ
  • Принципы DMZ и основные элементы

Периметр сети
  • Зоны безопасности и способы защиты

Центр обработки данных (ЦОД)
  • Вопросы безопасности внутри ЦОД, кейсы

Частное облако
  • Построение, уязвимости, принципы безопасности

Выводы по модулю
  • Резюме и ключевые итоги
Введение и общие рекомендации
  • Понятие «харденинг», риски от «типовых» конфигураций
  • Базовые принципы безопасности ЛВС

Сегментация сети
  • Методы изоляции зон, ограничение распространения вредоносного ПО

Настройки на сетевом оборудовании
  • Как конфигурировать устройства для максимального уровня безопасности

Чек-лист для проверки ЛВС + практика на конфиге
  • Список вопросов для оценки защищённости сети
Защита устройства (NGFW)
  • Первоначальная настройка, учётные записи, каналы подключения
  • Практика: настройка логирования и контроль изменений

Уменьшение поверхности атаки и сетевая сегментация
  • Сегментация на уровнях L2-L7, атаки на VLAN, DHCP, STP

Защита на сетевом уровне
  • ACL, ZBF, преимущества и недостатки

Защита на транспортном уровне
  • Stateful firewall, защита TCP-сессий

Инвентаризация и классификация активов
  • Как NGFW обнаруживает и классифицирует устройства

Базовая настройка политик безопасности NGFW
  • Классификация приложений, создание эффективных правил

Процесс управления уязвимостями
  • Разновидности уязвимостей, их эволюция
  • Построение процесса управления (источники, планирование, принципы)

Защита на уровне приложений (IPS/IDS)
  • Принципы работы IDS/IPS, необходимость и настройка

Защита от ВПО
  • Методы выявления (песочница), защита оконечных устройств (EDR)

Защита облачных сред
  • Контейнеры vs виртуальные машины, характерные атаки
  • Использование PT CS (Container Security)

Процесс мониторинга сетевой инфраструктуры и её защиты
  • Как организовать SIEM (мониторинг сети)
  • Практика интеграции SIEM с NGFW
  • Пентесты: цели, порядок, методология;
  • Разновидности пентестов;
  • Обзор инструментов для проведения пентестов.
Все модули сопровождаются практическими заданиями на облачном стенде, где вы будете работать с реальными инструментами: MaxPatrol SIEM, MaxPatrol VM, MaxPatrol EDR, PT NGFW, PT NAD, PT AF, PT Sandbox, PT CS.

Эксперты практикума

06
Практикум основан на реальном опыте специалистов, которые ежедневно разрабатывают и внедряют современные решения для защиты корпоративных сетей.
Андрей Скрипкин
Главный архитектор комплексных проектов Positive Technologies
Более 15 лет в кибербезопасности, реализовал свыше 200 проектов по построению систем защиты. Обладатель более 20 профильных сертификатов
Александр Бирюков
Лидер продуктовой практики NGFW, Positive Technologies
15+ лет опыта в ИТ. Эксперт в сетевых технологиях и информационной безопасности. Имеет многолетний международный опыт работы в лаборатории тестирования инновационных ИТ-решений
Константин Смирнов
Советник управляющего директора по бизнес-консалтингу, Positive Technologies
Ветеран отрасли, ранее создавал центры кибербезопасности (SOC) для крупных банков​. Сейчас помогает бизнесу и ИБ говорить на одном языке: фокусируется на управлении киберрисками и «недопустимыми событиями» — теми самыми «черными киберлебедями»
Алексей Егоров
Главный архитектор проектов, Positive Technologies
8 лет в ИБ. Работал в интересах первых лиц государства, был ведущим инженером по ИБ в АО НПК «Криптонит». Провёл 100+ пилотных проектов продуктов Positive Technologies в роли главного инженера. Сейчас — архитектор по результативной кибербезопасности
Артем Павлов
«Этичный хакер» и разработчик соревнований CTF
Кандидат технических наук, превративший науку в практику: успешно вскрывает ИТ-системы, выявляя уязвимости до того, как это сделают злоумышленники. Автор популярных курсов по наступательной кибербезопасности и наставник профессиональных команд Red Team. Уверен, что лучший способ защиты — атаковать первым и учиться на реальных сценариях
Павел Попов
Лидер практики продуктов для управления уязвимостями и мониторинга ИБ Positive Technologies
Под его руководством в MaxPatrol VM внедрен «умный» поиск на основе ML для облегчения работы аналитиков.
Эксперт по построению процесса управления уязвимостями и заслуженный спикер, на счету которого более 50 публичных выступлений
Антон Кутепов
Руководитель направления развития ИБ-сообществ
Координатор сообщества Security Experts Community
Более 12 лет в практической кибербезопасности
Контрибьютор в проекты SIGMA Rules, Atomic Red Team, MITRE D3FEND

Основная специализация — Выявление атак по логам и сетевому трафику, проактивный поиск угроз
Михаил Бессараб
Руководитель продукта PT Container Security, Positive Technologies
Под его руководсвом разработан и развивиается PT Container Security, продукт для защиты инфраструктуры гибридного облака. Занимается безопасностью контейнеров уже около 10 лет. Помнит времена, когда контейнеры не ассоциировались с Docker
Игорь Столяров
Методист образовательных программ и сертификации, Positive Technologies
Автор, методист и преподаватель курсов по продуктам Positive Technologies. Cпециалист по продукту MaxPatrol 10

В основе программы – практический подход

07
Участвуйте в синхронных трансляциях два раза в неделю, задавайте вопросы экспертам в режиме реального времени, получайте мгновенную обратную связь
Живые онлайн-занятия
Закрепляйте полученные знания на практике — используйте облачный стенд для отработки сценариев защиты (проведите анализ журналов и настройте защитные политики на примере симуляций атак)
Облачный стенд
Работайте под руководством ведущих специалистов более чем с 10-летним опытом в области ИБ
Поддержка от экспертов
Вступите в телеграм-чат для обмена опытом, получения инсайтов и решения практических задач
Сообщество

Чем обученная команда будет полезна бизнесу

08
Обученная команда предоставляет бизнесу множество преимуществ: защищает репутацию, минимизирует риски, экономит время и ресурсы, улучшает внутренние процессы. Участники практикума приобретают актуальные знания и навыки в области управления уязвимостями, что позволяет эффективно предотвращать утечки данных и внедрять передовые практики в работу компании.
Специалисты смогут самостоятельно проводить анализ трафика и расследовать инциденты, что уменьшает необходимость в дорогих внешних консультантах.
Минимизация рисков
Мы передаём знания и навыки эффективного использования инструментов для анализа трафика. Сотрудники научатся эффективно обнаруживать и предотвращать угрозы в сети, снижая риск успешных атак и финансовых потерь.
Защита репутации
Сотрудники будут быстрее и точнее реагировать на инциденты, минимизируя время простоя и ущерб для бизнеса.
Экономия времени и ресурсов
Ваши специалисты смогут проактивно выявлять новые угрозы и адаптировать защиту под актуальные риски, что делает бизнес более устойчивым к кибератакам.
Улучшение процессов
ОТПРАВИТЬ ЗАЯВКУ НА ОБУЧЕНИЕ
Корпоративный формат под особые запросы
Если вы стремитесь к развитию команды по единым стандартам, мы готовы вам помочь: организовать обучение для реализации целей вашей компании.

  • Обучение до 40 участников одновременно
  • Возможность кастомизации программы под цели вашей компании
  • Гибкий график — возможность подстроить расписание под вас
ОТПРАВИТЬ ЗАЯВКУ
Решение для команды под задачи компании.

  • До 40 человек — работа всей команды сразу
  • Возможность кастомизации программы — под цели вашей компании
  • Гибкий график — возможность подстроить расписание под вас
Оставьте заявку на корпоративное участие
Заполните форму и мы свяжемся с вами, чтобы обсудить детали.
ОТПРАВИТЬ ЗАЯВКУ
Сообщение об успешной отправке!
Заявка успешно
отправлена!
Ваша заявка получена и зарегистрирована. Ожидайте дополнительной информации по электронной почте.
Закрыть
09

Что вы получите от программы

Поймете, как устроена инфраструктура предприятий. Сможете проектировать защищенные сети, декомпозировать инфраструктуру на сегменты и создавать надежные зоны для филиалов, офисов и «облаков».
Навыки проектирования систем ИБ
Расскажем о том, как и в каком контексте применяются PT NGFW, PT NAD, MaxPatrol SIEM, PT AF и PT Sandbox, поймете, как ориентироваться в многообразии систем на рынке и решать задачи, связанные с выбором решений.
Знание инструментов защиты
Получите официальное свидетельство Positive Technologies об освоении программы практикума.
Свидетельство об успешном освоении программы
Будете получать обратную связь от экспертов после каждой практики.
Живую обратную связь
Узнаете о методах тестирования защищённости инфраструктуры с помощью пентестов и автоматизированных систем.
Знания по тестированию безопасности
В течение года у вас будет возможность вернуться к материалам практикума.
Доступ к материалам после окончания практикума
10

Отзывы

Александр Левченко
Евгений Петров
Игорь Лим
Константин Сизов

Разработано специалистами Positive Technologies

Практикум создан теми, кто делает продукты Positive Technologies каждый день. Здесь вы получите из первых рук знания и практические навыки, которые есть только у нас.

Наши спикеры — практикующие эксперты, которые ежедневно расследуют инциденты, строят и защищают инфраструктуру крупных компаний. Они создали практикумы, чтобы делиться реальным опытом и помогать вам отрабатывать навыки, которые помогут в работе с реальными угрозами.
11
Вы получите свидетельство установленного образца от Positive Technologies, которое подтверждает освоение вами программы практикума по сетевой безопасности и высоко ценится работодателями

Что нужно знать перед началом практикума

12
Для успешного прохождения практикума важно обладать базовыми знаниями в области сетевых технологий, а также понимать основы работы информационных систем. Вам потребуются:
■ Знание стека протоколов TCP/IP.

■ Понимание технологии Ethernet, включая принципы работы сетевых коммутаторов и протокола STP (Spanning Tree Protocol).

■ Основы сегментации сетей (VLAN, VXLAN).

■ Основы сетевой маршрутизации (статическая маршрутизация, OSPF, BGP).

■ Методы фильтрации трафика на сетевом (IP), транспортном (TCP, UDP) и прикладном уровнях (HTTP, HTTPS, DNS).
Если чего-то не хватает — мы дадим краткий вводный гайд
Заявка на участие
Для индивидуального обучения сотрудников юридических лиц стоимость рассчитывается отдельно и отправляется по запросу.

Дата старта — 16 марта 2026 г.

Формат проведения: онлайн

Особые условия при командном участии. Чем больше сотрудников, тем выгоднее условия.
Вы отправляете заявку как
Отправить заявку
Юридическое лицо
Отправить вопрос и оплатить
Физическое лицо
Отправить заявку
Сообщение об успешной отправке!
Заявка на участие
Вы отправляете заявку как
Дата старта: 16 марта 2026 г.

Стоимость участия
150 000₽ (+ НДС) одним платежом
или в рассрочку:
■ 25 000 ₽/мес. × 6 месяцев
■ 12 500 ₽/мес. × 12 месяцев

Формат проведения: онлайн

Заявка не обязывает к оплате, но вы резервируете место в группе
Отправить заявку
ЮРидическое лицо
Отправить заявку
Физическое лицо
Отправить заявку
ОПЛАТИТЬ
Сообщение об успешной отправке!
Часто задаваемые вопросы