В этой группе куратор и преподаватели буду помогать со всеми техническими и предметными вопросами, которые могут возникнуть у вас
в процессе обучения.
в процессе обучения.
02
Программа обучения
Курс PT-START
Мы предлагаем комплексный подход к Киберучениям, состоящий из фундаментальной теоретической и практической части на артефактах реальных атак 2022 года и cценариев, реализованных на киберполигоне Standoff.
Курс по подготовке специалистов
по мониторингу ИБ
по мониторингу ИБ
Подготовка к Standoff
03
Предполагаются только самые базовые знания о компьютерах. Других специальных знаний и навыков не требуется.
Установочная встреча
1 день
Входное тестирование
15 дней
PT-Start и корпоративная кибербезопасность
Встреча с преподавателем
Подведение итогов
Ряд разборов
с преподавателем
с преподавателем
Ряд разборов
с преподавателем
с преподавателем
Вебинар
по организационному реагированию
по организационному реагированию
8 дней
Курс по подготовке специалистов по мониторингу ИБ
4 дня
Подготовка к Standoff
10 дней
Практический этап Киберучений
на платформе Standoff 365
на платформе Standoff 365
7 дней
Киберучения
на киберполигоне
на платформе Standoff
на киберполигоне
на платформе Standoff
Комплексный подход к Киберучениям, состоящий из фундаментальной теоретической и практической части на артефактах реальных атак 2022 года и cценариев, реализованных на киберполигоне Standoff.
Продуктовые курсы
Подготовка к Standoff
21.07
21.07
160 часов теории
80 часов практики
80 часов практики
Удаленное обучение для РОИВ
Технические
План
Преподаватели
Программа
Контакты
Технические
требования
Предполагаются только самые базовые знания о компьютерах. Других специальных знаний и навыков не требуется.
03
Подготовка к Standoff
Курс по подготовке специалистов
по мониторингу ИБ
по мониторингу ИБ
Мы предлагаем комплексный подход к Киберучениям, состоящий из фундаментальной теоретической и практической части на артефактах реальных атак 2022 года и cценариев, реализованных на киберполигоне Standoff.
Курс PT-START
Программа обучения
02
План
обучения
обучения
01
24.07-26.07
14.07
Практические кейсы:
разбор типовых инцидентов ИБ
разбор типовых инцидентов ИБ
Встреча
по результатам модуля
по результатам модуля
30.06
16.06
Встреча по результатам PT-START и началу новых модулей
Встреча по результатам тестирования
Вход на платформу
9.06
8.06
Установочная встреча
PT-PRODUCT
14.07-20.07
Подготовка к киберучениям на платформе Standoff
21.07
PT-PROFF
30.06-13.07
PT-START
16.06-29.06
Входное тестирование
13.06-15.06
Если вы не получили ссылку,
пишите Александре — alukina@ptsecurity.com
пишите Александре — alukina@ptsecurity.com
Вы уже присоединились
к каналу в Телеграме?
к каналу в Телеграме?
Ссылка на канал придет
в приветственном письме на рабочую почту
в приветственном письме на рабочую почту
К каналу привязан чат, в котором куратор и преподаватели буду помогать
со всеми техническими и предметными вопросами,
которые могут возникнуть у вас в процессе обучения.
со всеми техническими и предметными вопросами,
которые могут возникнуть у вас в процессе обучения.
Контроль результатов
Контроль результатов
Контроль результатов
Контроль результатов
Доступ к платформе Standoff 365
01.08
31.07
Встреча по результатам обучения
и объяснение дальнейших шагов
и объяснение дальнейших шагов
Киберполигон Standoff
02.08-14.08
16.08
Встреча по результатам обучения
26.07-28.07
Реагирование на инциденты
Мы предлагаем комплексный подход к Киберучениям, состоящий из фундаментальной теоретической и практической части на артефактах реальных атак 2022 года и cценариев, реализованных на киберполигоне Standoff.
PT-START
Программа обучения
02
PT-PRODUCT
PT-PROFF
Модуль 5
Безопасность корпоративной инфраструктуры
27 академических часов
ПОДРОБНЕЕ
Модуль 6
Компонентная база SOC
21 академический час
ПОДРОБНЕЕ
Подготовка к киберучениям
на платформе Standoff
на платформе Standoff
ПОДРОБНЕЕ
6 академических часов
Практические кейсы:
разбор типовых инцидентов ИБ
разбор типовых инцидентов ИБ
Модуль 10
ПОДРОБНЕЕ
24 академических часа
Standoff — fast start
Модуль 9
ПОДРОБНЕЕ
24 академических часа
ИБ 2.0. Результативная кибербезопасность
Модуль 8
ПОДРОБНЕЕ
4 академических часа
MaxPatrol SIEM
Модуль 7.4
ПОДРОБНЕЕ
4 академических часа
PT Network Attack Discovery
(NAD)
(NAD)
Модуль 7.3
Модуль 2
Networks базовый
ПОДРОБНЕЕ
20 академических часов
4 академических часа
ПОДРОБНЕЕ
PT MultiScanner
и PT Sandbox
и PT Sandbox
Модуль 7.2
ПОДРОБНЕЕ
4 академических часа
PT Application Firewall
(AF)
(AF)
Модуль 3
Модуль 7.1
Linux базовый
24 академических часа
ПОДРОБНЕЕ
Модуль 4
Web базовый
Модуль 1
Windows & AD базовый
16 академических часов
24 академических часа
ПОДРОБНЕЕ
ПОДРОБНЕЕ
VPN
— лабораторная работа
— нужен VPN для практического задания
— контрольный опрос
VPN
VPN
ПОДРОБНЕЕ
Модуль 11
Реагирование
на инциденты ИБ
на инциденты ИБ
4 академических часа
Предполагаются только самые базовые знания о компьютерах. Других специальных знаний и навыков не требуется.
03
Киберучения
на платформе Standoff
на платформе Standoff
Для комфортного прохождения модуля и сохранения всех полученных материалов:
03
Технические требования
Oracle Virtual Box, Oracle VM VirtualBox Extension Pack
и VMware Player
и VMware Player
Установленные программы актуальных версий
Windows 10 x64, Linux,
MacOS 10.12+
MacOS 10.12+
Современная операционная система
Intel Core i5
Процессор (2го поколения, 4 потока)
200 ГБ
На жестком диске
Intel VT-x, AMD-V
Поддержка аппаратной виртуализации
8 ГБ
Оперативная память
Linux базовый
Основы Linux
- Дистрибутивы OS Linux
- Структура системы Linux
- Основы работы с командной строкой
- Работа с файлами в Linux
- Разрешения в ФС
- RWX. Способы назачения
- Операторы поиска Grep, Awk, Seq
- Команды и логические операторы
- Функции и переменные
- Фильтры вывода
- Пакетные менеджеры, установка новых программ, репозитории
Администрирование Linux
- Базовые настройки системы
- Модель прав доступа
- Создание пользователей
- Смена паролей
- Файлы /etc/passwd, /etc/shadow
- Мониторинг системы
- Мониторинг корректной работы сервисов
- Аудит безопасности (auditd)
- Конфигурация сети
- Работа с пакетами
- Удаленное администрирование Linux
- Важные файлы и команды для администрирования
- .bashrc, .bash_profile и .bash_login
- authorized_keys
- wget, whoami, uname
Сервисы в Linux
- Работа с сервисами
- Передача файлов (Filezilla, Samba, SFTP)
- Web-сервисы
- Задачи Cron
Безопасность Linux серверов
- Linux Firewall. Iptables
- Рядовые атаки (flood, bruteforce)
- File2ban
Работа с файловой системой Linux
- Файловые системы native для ОС семейства *nix
- Разделы Linux
- Утилиты для работы с ФС
- Монтирование и типы монтирования ФС
Windows & AD базовый
Windows Server & Domain Services & Active Directory Management
- Требования знаний к продуктам Positive Technologies
- Обзор технологий Microsoft: Windows server
- Инфраструктура Windows Server & Active Directory
- Основные настройки ОС Windows Server
Администрирование Windows
- Пользователи и права: Гость, Пользователь, Администратор, Система
- Файловая система: Типы файлов и расширения
- Процессы в Windows: дерево, права
- Порождение других процессов
- Открытие соединений
- Создание файлов
- Службы, сервисы, запланированные задачи
- Реестр Windows
- Powershell и основы работы с командной строкой
Active Directory
- Принципы работы
- Структура домена
- Сущности домена
- Роли Windows Server для работы с AD
- Конфигурация домена
- Объекты домена
- Виды доменных объектов
- Права безопасности объектов в домене
ААА в Windows
- Authentication, Authorization, Accounting
- Типы входов (logon_type)
- Протоколы аутентификации: LM, NTLM, Kerberos
- SAM, NTDS
Средства мониторинга Windows
- Основные оснастки Windows
- Просмотр логов
- Настройка логирования и основные типы событий, которые интересны для мониторинга
- Поля, на которые надо обращать внимание
- Sysmon
Инфраструктурные сервисы в домене
- Windows DNS
- Windows DHCP
- Групповые политики / Group Policy
- RDG
Обмен данными в домене
- Инфраструктура обмена данными
- Права безопасности, доступа
- Системы обмена данными: file sharing, DFS
Основные протоколы в Windows-инфраструктуре
- SMB (файловые шары и именованные каналы IPC)
- RDP
- WMI
Web базовый
Введение в Web технологии
- HTML
- XML и JSON
- JavaScript
- Обзор CMS
- Файлы Cookie
- Структура HTTP запроса
- TLS, шифрование трафика
- Известные файлы: robots.txt, htaccess и др.
Архитектура WEB
- DNS
- Web серверы
- Балансировщики нагрузки
- Серверы веб-приложений
- Формы для аутентификации на сайте
- Сервер баз данных
- Синтаксис SQL
- Базы данных
- Кэширование
- Очереди задач
- Полнотекстовый поиск
- Службы
- Хранилище данных
- Облачное хранилище
- CDN
Основные атаки и паттерны
- Вопросы безопасности JS
- Client-Side: XXS, CSRF
- SQL-Injection
- RCE
- LFI, Path Traversal
- OWASP TOP-10
Web Application Firewall
- Что это такое?
- Архитектура
- Принципы работы
- Разновидности WAF
- Применение WAF на практике
Networks базовый
Введение в сетевые технологии
- Модель OSI
- Уровни модели OSI
- Сравнение в моделью TCP/IP
- Виды сетевого оборудования
- Коммутация трафика
- Протокол ARP
- IPv4 адресация и IP сети
Модель OSI. Канальный уровень - L2
- Топологии сети.
- Spanning Tree Protocol
- Сегментация сети (VLAN)
- Вектора атак на канальном уровне
Модель OSI. Сетевой уровень-L3
- Широковещательный домен
- Основы статической маршрутизации
- Основы динамической маршрутизации
Модель OSI. Транспортный уровень-L4
- Транспортные протоколы TCP, UDP
- Техники сканирования сети
- Анализ сетевого трафика
Безопасность локальной сети
- Защита сегментов сети. Port Security
- Базовые списки контроля доступа
- Защита коммутаторов
Протоколы верхних уровней
- Протокол DHCP
- Протокол DNS
- Протоколы удаленного управления
- telnet
- SSH
- Протоколы HTTP/HTTPs
- Протокол SMB
- Остальные сетевые протоколы
Безопасность корпоративной инфраструктуры
- Безопасность корпоративной инфраструктуры
- OSINT и социальная инженерия
- Сканирование сети корпоративной инфраструктуры
- Проникновение за периметр инфраструктуры. Технология SSH Port forwarding / SSH Tunneling. Проксирование трафика
- Проникновение за периметр инфраструктуры. OpenVPN L3, L2 Tunneling
- Вредоносное программное обеспечение в корпоративной среде
- Особенности атак, использующих метод перехвата трафика.
- Особенности атак, использующих метод грубой силы
- Инструменты скрытия трафика от систем защиты
Компонентная база SOC
- Security Operation Center (SOC)
- Межсетевые экраны - Firewalls (Pfsense & iptables)
- Межсетевые экраны следующего поколения и системы обнаружения вторжений - IDS / IPS (SNORT and Surricata)
- Proxy Servers. (Squid) n Reverse Proxy Servers (Nginx)
- Endpoint Security (Antiviruses) и почтовые шлюзы (Mail Security GW)
- Системы анализа аномального трафика в корпоративной сети (Network traffic anomaly analysers)
- Microsoft AD and Group Policy Security Settings. Sysmon
Практические кейсы:
разбор типовых инцидентов ИБ
разбор типовых инцидентов ИБ
Примеры использования SIEM, NAD, AF в реальной работе
- Лучшие практики по использованию средств мониторинга
- Применение PT Network Attack Discovery и MP SIEM для выявления типовых действий в корпоративных сетях
Standoff — fast start
- Мониторинг инцидентов информационной безопасности
- Сбор и анализ данных
- Реагирование на типовые инциденты информационной безопасности
- Центры мониторинга инцидентов информационной безопасности. SIEM (Elastic Search Legstash and Kibana)
- Killchain и ATT&CK
- Тактика реагирования на инцидент
ИБ 2.0. Результативная кибербезопасность
- Результативная кибербезопасность
- Определение недопустимых событий
- Создание центра противодействия киберугрозам
- Подготовка и проведение киберучений
PT Application Firewall (AF)
- Обнаружение атак. Обзор пользовательского интерфейса. Как работают корреляции
- Из чего состоит политика защиты приложения. Протекторы: основные понятия
- HTTP - протектор
- CSRF-протектор
- HMM-протектор
- SQL injection-протектор
- XSS-протектор
- Open Redirect-протектор
- CSP-протектор
- WAF.js
- Rule Engine: демонстрация
- ICAP-протектор интеграция с SIEM: демонстрация
- Response Filter: демонстрация
- ACL-протектор: демонстрация
- Виртуальные патчи от Positive Technologies Application Inspector
- Аналитика уязвимостей
- Поиск уязвимостей
- Full Read SSRF – в чем опасность
- Разные сценарии WAF
- Что если Cloud WAF
- Virtual Patch security
- Что если VP WAF
- Что если SOC WAF
- SOC security
- Реализация сценария
- Типовая схема внедрения
- PT AF интеграция с FW
PT MultiScanner и PT Sandbox
- Экосистема (CP)
- Место PT Sandbox в экосистеме при проведении расследования
- Как вредоносный файл попадает в сеть организации
- Назначение и устройство (CS)
- Статический и поведенческий анализ (CS)
- Пользовательский интерфейс (CS)
- Интерфейс управления PT MultiScanner
- Интерфейс управления PT Sandbox
- Пользовательский интерфейс (СР)
- Именование правил, группировки (СР)
- Статический анализ
- Правила поведенческого анализа для выявления вредоносного ПО
- Правила для выявления подозрительных действий
- Семейства вредоносного ПО
- Экспертная работа с продуктом (СР)
- Выбор оптимальных ловушек
- Использование нескольких разных ловушек
- Определение качества проверки из источников
- Кастомизация ВМ
- QL-фильтры
- Проведение расследования
- Эффективное взаимодействие с пользователями и Positive Technologies
- Выявление ложных срабатываний
- Демонстрация работы продукта (СР)
- Примеры проверки вердиктов файлов
- Работа с API
PT Network Attack Discovery (NAD)
- Предназначение PT NAD (CS)
- Что такое NTA-решение. Его место в современном SOC
- Сравнение NTA-систем с другими решениями
- Функционал PT NAD
- Сценарии использования
- Интеграция PT NAD с другими продуктами PT
- Анализ трафика (CS)
- Как действует злоумышленник
- Какие техники MITRE ATT&CK выявляет PT NAD
- Архитектура PT NAD (CS)
- Односерверный вариант (all-in-one)
- Внутренняя архитектура
- Многосерверный вариант
- Пользовательский интерфейс (CS)
- Практическое применение (CS)
- Фильтры и поиск информации
- NAD CP
MaxPatrol SIEM
- Описание таксономии событий и поиска событий при помощи PDQL
- Таксономия событий
- PDQL запросы к событиям
- Работа с событиями
- Сбор событий с рабочих станций Windows
- Фильтрация событий в профиле WinEventLog
- Просмотр журнала сбора событий, собранные события
- SSH event collector
- Сбор событий из Kaspersky Security Center
- Сбор событий syslog
- Сбор событий CheckPoint
- Сбор событий File Monitor File Importer
- Отчет по пользователям
- Работа с числовыми данными
- Events, Events-Scanning, Events-taxonomy
- SIEM - CP
Практические кейсы: инциденты ИБ
Вебинар с экспертом
Реагирование
на инциденты ИБ
на инциденты ИБ
- Тактика реагирования на инцидент
- Мероприятия, проводимые в ходе реагирования
Преподаватели
04
Руководитель отдела
экспертного обучения
экспертного обучения
ИЛЬДАР САДЫКОВ
Ведущий консультант
отдела экспертного обучения
отдела экспертного обучения
ИВАН КОСТОМАХА
Консультант
отдела экспертного обучения
отдела экспертного обучения
ИГОРЬ ЛИТВИН
Старший консультант
отдела продуктового обучения
отдела продуктового обучения
ИВАН ПАВЛОВ
Руководитель отдела
продуктового обучения
продуктового обучения
ЕВГЕНИЙ МИНЬКОВСКИЙ
Старший консультант
отдела продуктового обучения
отдела продуктового обучения
ПАВЕЛ КОЗИК
Что такое Standoff?
The Standoff — это киберполигон, на котором моделируются технологические и бизнес-процессы реальных компаний
и отраслей экономики, в нём воссозданы производственные цепочки, бизнес-сценарии и технологический ландшафт, характерные для различных отраслей экономики.
и отраслей экономики, в нём воссозданы производственные цепочки, бизнес-сценарии и технологический ландшафт, характерные для различных отраслей экономики.
Предполагаются только самые базовые знания о компьютерах. Других специальных знаний и навыков не требуется.
03
Подготовка к Standoff
Курс по подготовке специалистов
по мониторингу ИБ
по мониторингу ИБ
Мы предлагаем комплексный подход к Киберучениям, состоящий из фундаментальной теоретической и практической части на артефактах реальных атак 2022 года и cценариев, реализованных на киберполигоне Standoff.
Курс PT-START
Программа обучения
02
Если вы не получили ссылку,
пишите Александре — alukina@ptsecurity.com
пишите Александре — alukina@ptsecurity.com
Вы уже присоединились
к каналу в Телеграме?
к каналу в Телеграме?
Ссылка на канал придет
в приветственном письме на рабочую почту
в приветственном письме на рабочую почту
К каналу привязан чат, в котором куратор и преподаватели буду помогать
со всеми техническими и предметными вопросами,
которые могут возникнуть у вас в процессе обучения.
со всеми техническими и предметными вопросами,
которые могут возникнуть у вас в процессе обучения.
Данная страница доступна
только в версии для ПК.
Чтобы увидеть содержимое,
откройте страницу по той же ссылке
на компьютере/ноутбуке.