Построение сетевой безопасности предприятия: анализ угроз, проектирование архитектуры и управление защитой по всей цепочке атаки

ЗАПИСАТЬСЯ

ЗАписаться

Готовьтесь к роли CISO заранее

Научитесь говорить с бизнесом о стратегии, финансах и рисках еще до повышения.

05

Практикум разработан для специалистов, которые хотят уметь проектировать, внедрять и поддерживать системы информационной безопасности на уровне предприятия.

06

Практикум проходит в синхронном онлайн-формате и рассчитан на 6 недель. Участники изучают еженедельно открывающиеся видеомодули и лонгриды, а также выполняют практические задания на облачных стендах. Эксперты и куратор помогают разбирать вопросы по теории и практике в чате

07

Практикум основан на реальном опыте специалистов, которые ежедневно разрабатывают и внедряют современные решения для защиты корпоративных сетей.

09

Участники научатся рассматривать защиту корпоративной сети как единую систему: от анализа угроз и требований до выбора средств защиты, их интеграции и контроля эффективности. Это поможет компании перейти от разрозненного набора решений к целостной архитектуре, соответствующей задачам бизнеса и актуальным рискам

Специалисты смогут учитывать модели действий злоумышленников, недопустимые для бизнеса события и требования регуляторов при проектировании защиты. Это поможет заранее выявлять слабые места архитектуры и снижать вероятность успешных атак.

Минимизация рисков

Системно спроектированная защита снижает вероятность инцидентов, способных привести к утечкам данных, остановке процессов и репутационным потерям. Команда будет лучше понимать, какие меры необходимы для защиты критичных участков инфраструктуры.

Защита репутации

Специалисты смогут обоснованно выбирать средства защиты, избегать функционального дублирования и видеть пробелы в текущей архитектуре. Это позволит точнее планировать инвестиции в ИБ и эффективнее использовать уже внедренные решения.

Экономия времени и ресурсов

Команда получит единый подход к управлению рисками, харденингу, управлению уязвимостями, мониторингу и тестированию защищенности. ИТ-, ИБ-специалистам и руководителям будет проще согласовывать требования и совместно развивать архитектуру защиты.

Улучшение процессов

Заявка успешно

отправлена!

Ваша заявка получена и зарегистрирована. Ожидайте дополнительной информации по электронной почте.

После практикума планирую начать применять полученные знания на практике, для меня полезным оказалось буквально всё, что было в программе. Из тем особенно понравились результативная кибербезопасность, управление рисками ИБ, модели действий злоумышленника, харденинг сетевой инфраструктуры, процесс управления уязвимостями, анализ сетевых угроз, защита инфраструктуры с помощью NGFW, защита от ВПО с помощью EDR и AI и ML в кибербезе

Хочу отдельно сказать спасибо команде практикума. Всегда на связи, всегда помогут, чувствуется вовлеченность и желание сделать обучение максимально качественным. Всё понравилось, большой респект

Специалист по информационной безопасности

Иван Румянцев

После практикума планирую предложить конкретные меры по улучшению безопасности в части внедрения определенных правил, а также попробовать внедрить практики по самостоятельному анализу защищенности собственной инфраструктуры. Из самого полезного, что дал практикум, это информация обо всех инструментах для диагностики защищенности и общее понимание того, как выстраивать защиту в целом

По аудитории получилось интересно. ИТ-специалистам, сетевикам и инфраструктурщикам, которые собрались переходить в ИБ и до этого получили какие-то разрозненные знания, практикум хорошо систематизирует картину, дает поработать руками с продуктами, показывает, как выглядит расследование инцидента со стороны ИБ и как строить безопасность. Специалистам по ИБ, которые работают в каком-то одном направлении, например защита эндпоинтов или SIEM, практикум дает знания вширь и комплексное представление о безопасности. Для руководителей ИБ и начинающих архитекторов ИБ в интеграторах это конкретные инструкции, как защищаться и как обосновывать ценность предлагаемых решений

Эксперт по сетевой безопасности

Георгий Дзансолов

Свой опыт прохождения практикума оцениваю на 5 из 5. Из инструментов и навыков самыми полезными для своей работы считаю SIEM, WAF и NGFW. Самыми ценными темами для меня стали управление рисками ИБ, харденинг сетевой инфраструктуры и процесс мониторинга сетевой инфраструктуры и ее защиты. Думаю, практикум будет полезен ИТ- и ИБ-специалистам для общего развития

Администратор сетевой инфраструктуры

Владимир Авраменко

Самыми полезными инструментами и навыками для своей работы считаю NGFW и анализ сетевых атак. Больше всего зашли темы по анализу сетевых угроз, защите инфраструктуры с помощью NGFW, защите от ВПО с помощью EDR, защите инфраструктуры с помощью WAF и процесс мониторинга сетевой инфраструктуры и ее защиты

Мне кажется, практикум будет особенно полезен руководителям подразделений ИБ. Он дает цельную картину того, как современная защита сети устроена на уровне процессов и технологий, помогает говорить с командой на одном языке и принимать более взвешенные решения по выбору и развитию средств защиты. Плюс становится понятнее, какие именно результаты можно ожидать от каждого класса решений и как они работают в связке

Эксперт по защите сетевой инфраструктуры

Роман Сметана

Практикум будет полезен специалистам по ИБ, которые хотят развиваться в этом направлении, а также ИТ-специалистам, которые хотят попробовать себя в ИБ. Лично я теперь буду придерживаться более структурированного подхода в работе: не все задачи отдавать на откуп СЗИ, провести более тщательный харденинг инфраструктуры и инвентаризацию активов. Из самого полезного, что дал практикум, это практические занятия и четкое понимание, какие СЗИ какую роль выполняют

Обучение в целом на очень высоком уровне. Эксперты в своих областях делятся знаниями, это замечательно, а практика на тренажерах действительно сильно прокачивает. Единственное, что хочется посоветовать будущим участникам, закладывайте побольше времени, особенно на блок с тренажерами. Практикум идет параллельно рабочим задачам, и практика может занять больше времени, чем кажется на старте, лучше быть к этому готовым.

Специалист по информационной безопасности

Константин Киселев

После практикума буду по-другому подходить к настройке интерфейсов для работы, фильтрации событий и сбору доказательной базы об инцидентах. Самыми полезными для своей работы считаю, во-первых, настройку средств защиты информации, особенно внешнего интерфейса и фильтров для работы оператора с тем или иным средством защиты. Во-вторых, появилось понимание, как более эффективно использовать тот или иной продукт в работе у заказчика. И, в-третьих, стало гораздо понятнее, как сам Positive Technologies видит свои продукты и как с ними правильно работать

Инженер по средствам защиты информации

Михаил Филиппов

В самую первую очередь займусь харденингом по своей части. Также запрошу права на чтение в NTA, WAF, SIEM и других системах, чтобы изучать продуктивные инсталляции у коллег и понимать, как они настраивают свои системы защиты.

Думаю, что практикум в первую очередь полезен инженерам кибербезопасности и ИБ любых направлений для систематизации знаний и расширения кругозора, потому что наша область очень разношерстная. Из руководителей подойдет тем, кто относительно недавно вырос из рядовых инженеров и еще помнит техническую часть. Для топов, которые давно не касались технологий руками, практикум может оказаться слишком детальным.

Руководитель ИБ подразделения

Огромное спасибо разработчикам и создателям программы АСБ, всем, кто имеет отношение к разработке как самой программы обучения, так и созданию полноценных учебных стендов, а также продуктов PT EdTechLab и PT Matrix! От двух последних получил большое удовольствие во время обучения, пытаясь максимально извлечь пользу от предоставленного материала и решения кейсов различного уровня сложности. Сценарий, разобранный в PT Matrix, стал для меня итоговым испытанием, которое показало, чему лично я смог научиться и какой процент материала был впитан за время обучения.

Практикум полезен для любого человека, который отвечает в организации за информационную безопасность, начиная с начинающего специалиста и заканчивая CISO. И чем раньше работник познакомится с программой, тем лучше. Я считаю, что подобные образовательные программы должны быть доступны для каждой организации, и освежать знания необходимо минимум раз в год.

Самым полезным навыком для меня стала работа в PT NAD, буду использовать навыки для проведения пентеста, о которых подробно рассказал на занятии Артем Павлов. Теперь буду более тщательно и профессионально подходить к процессу харденинга инфраструктуры, разработаю по-настоящему полезные шаблоны в PT NAD для результативного мониторинга сетевых атак.

Ведущий специалист по информационной безопасности

Самыми полезными инструментами и навыками из практикума для меня стали несколько направлений. Во-первых, харденинг как системный подход к защите. Во-вторых, весь раздел по моделям действий злоумышленника, который дал понимание, как они мыслят и действуют. Также WAF и углубленное представление о работе SOC. Отдельно хочу выделить управление рисками и РКБ, потому что это именно те области, где нужно было усилить экспертизу для принятия обоснованных решений в области безопасности.

Практикум подойдет инженерам ИБ, которые хотят расширить свой кругозор в области информационной безопасности в целом. Правда, инженеры SOC могут быть не особо довольны, так как много материала им уже знакомо. Зато тем, кто хочет стать архитекторами, будет очень полезно, потому что есть возможность расширить свой кругозор ИБ в целом, получить практику работы с различными типами СЗИ и укрепить понимание принципов работы систем защиты.

Аналитик информационной безопасности

Александр Левченко

Евгений Петров

Игорь Лим

Константин Сизов

■ Знание стека протоколов TCP/IP.

■ Понимание технологии Ethernet, включая принципы работы сетевых коммутаторов и протокола STP (Spanning Tree Protocol).

■ Основы сегментации сетей (VLAN, VXLAN).

■ Основы сетевой маршрутизации (статическая маршрутизация, OSPF, BGP).

■ Методы фильтрации трафика на сетевом (IP), транспортном (TCP, UDP) и прикладном уровнях (HTTP, HTTPS, DNS).

■ Операционная система: Windows 10/11 или актуальная сборка Linux.

■ Стабильный интернет с поддержкой VPN-соединений.

■ Права локального администратора на компьютере.

■ Железо: процессор 2 ядра, оперативная память 8 ГБ, свободно 100 ГБ на диске.

Вы отправляете заявку как