Вы пройдете полный цикл безопасной разработки с ИИ: проведете аудит готовых проектов, найдете и исправите уязвимости, создадите собственного ИИ-агента и перед запуском проверите его на безопасность. А еще вы освоите управляемую работу с кодинг-агентами: постановку задач, настройку контекста и доступов, проверку кода на баги и проблемы безопасности

В результате вы сможете безопасно использовать кодинг-агентов, проектировать агентные системы с учетом их модели угроз и доводить ИИ-решения от технического задания до контролируемого выпуска. В основе программы лежит опыт экспертов Positive Technologies

Что вы получите

Сможете строить модели угроз для агентных и мультиагентных систем, определять границы доверия и выбирать меры защиты

Будете находить уязвимости в проектах на базе ИИ и LLM, защищать данные, контекст, память и внешние инструменты агента

Выстроите управляемую работу с кодинг-агентами и сможете доводить проект от технического задания до проверяемого выпуска в рабочую среду

Сможете проводить аудит проектов на GitHub, исправлять найденные уязвимости и проверять безопасность собственного ИИ-агента

Курс для специалистов ИБ и ИТ

Которые внедряют MaxPatrol EDR в инфраструктуру и хотят выстроить на его основе процесс обнаружения и реагирования.

Покажем

Как установить продукт и настроить парк агентов, разберем оптимизацию сбора телеметрии через конфигурации Sysmon и Auditd

Объясним

Работу коррелятора и автоматизацию реагирования на ключевые техники атак, продемонстрируем возможности модуля сбора данных для расследования

По итогам команда сможет

Самостоятельно встроить MaxPatrol EDR в процессы ИБ и контролировать эффективность обнаружения угроз на конечных устройствах

Курс для специалистов ИБ и ИТ

Которые внедряют MaxPatrol EDR в инфраструктуру и хотят выстроить на его основе процесс обнаружения и реагирования.

Покажем

Как установить продукт и настроить парк агентов, разберем оптимизацию сбора телеметрии через конфигурации Sysmon и Auditd

Объясним

Работу коррелятора и автоматизацию реагирования на ключевые техники атак, продемонстрируем возможности модуля сбора данных для расследования

По итогам команда сможет

Самостоятельно встроить MaxPatrol EDR в процессы ИБ и контролировать эффективность обнаружения угроз на конечных устройствах

Что важно знать до начала

Для уверенного прохождения вам потребуется:

Понимание архитектуры MaxPatrol EDR

Базовые знания администрирования Windows и Linux

Понимание принципов работы средств мониторинга ИБ и обработки событий

Представление о техниках атак на конечные устройства по матрице MITRE ATT&CK

Версия продукта:

MaxPatrol EDR

В курсе рассматриваются фундаментальные основы продукта, принципиально не меняющиеся с релизами. Содержание будет меняться при критическом накоплении нововведений в более новых версиях.

Из чего состоит курс

20 часов

Теория

Основы безопасности конечных устройств

Архитектура и установка MaxPatrol EDR

Мониторинг состояния системы, базовый траблшутинг

Управление агентами

Телеметрия и источники событий

Настройка мониторинга: от телеметрии к продукту

Методики и механизмы детектирования атак

Анализ и расследование инцидентов

Реагирование и минимизация последствий

Развитие компетенций и зрелости

18 часов

Практика

Первоначальная настройка MaxPatrol EDR и оптимизация сбора через конфигурации Sysmon и Auditd с фильтрацией на этапе сбора

Настройка детектирования через коррелятор

Автоматизация реагирования на топ опасных техник атак

Работа с модулем сбора данных для расследования

Доступ на полгода

Программа будет доступна для прохождения в течение 6 месяцев после приобретения

Всегда на связи

У вас всегда будут контакты специалистов, с которыми можно проконсультироваться в чате

Разработано специалистами
Positive Technologies

Мы делаем продукты Positive Technologies каждый день и хорошо знаем, как они ведут себя в работе: с чем они способны быстро помочь, где потребуется дополнительная настройка, а где у команды могут возникнуть вопросы

В этот курс попало самое полезное из накопленных нами знаний: как устроен продукт, как с ним работать в реальных задачах, какие настройки влияют на результат и какие подходы помогают встроить решение в процессы компании

Вы будете учиться у людей, которые знают продукт изнутри и умеют объяснять сложные вещи простым и понятным языком

Преимущества

Упор на практику

Около 18 часов отведены практическим заданиям на стенде с реальной телеметрией с Windows и Linux

Фундаментальная программа

Содержание построено вокруг принципов работы EDR и устойчиво к смене версий продукта

Экспертиза вендора

Курс готовят специалисты Positive Technologies, которые участвуют в развитии MaxPatrol EDR и внедряют его в инфраструктуре заказчиков

Свидетельство установленного образца

Документ Positive Education подтверждает квалификацию и ценится работодателями на рынке ИБ

Официальное свидетельство от Positive Education

После прохождения курса вы получите свидетельство — знак того, что вы освоили программу и готовы к новым задачам. Документ подтверждает освоение программы курса и ценится работодателями на рынке ИБ

Что получит ваша компания

Рост зрелости команды ИБ и ИТ

Специалисты говорят на одном языке при работе с инцидентами, расследованиями и реагированием

Максимальная отдача от инвестиций в продукты

Команда применяет лучшие практики настройки сбора телеметрии и детектирования, заложенные разработчиками продукта

Снижение ошибок настройки и операционных рисков

Корректная конфигурация агентов, фильтрация событий и приоритизация телеметрии исключают пробелы в покрытии и перегрузку инфраструктуры

Укрепление операционной устойчивости

Правильное применение решений усиливает мониторинг, контроль и реагирование на предположительные и реальные киберугрозы

Авторы курса

Кирилл Черкинский

Руководитель группы Detect and Response, Positive Technologies

Создает такие продукты для защиты конечных устройств, чтобы с их помощью защитить инфраструктуру смогла даже ваша бабушка. Работает с заказчиками и партнерами и знает, как сделать так, чтобы продукт и методики работали в боевых условиях

Роман Коноваленко

Лидер продуктовой практики EDR, Positive Technologies

Эксперт с многолетним опытом работы в коммерческих SOC. Знает, как заставить технологии, процессы и людей работать как единый часовой механизм для отражения атак

Константин Болонин

Ведущий специалист департамента инжиниринга, Positive Technologies

Ведущий инженер с опытом проектирования и внедрения комплексных систем информационной безопасности. Знает, как создавать надёжные решения, которые работают без сбоев