Організація системи моніторингу загроз та атак на підприємстві. Виявлення загрози і спроби атак
Дізнаємось
Які дані збираються з мережевих пристроїв, серверів, застосунків і кінцевих точок;як будується процес реагування на інциденти: від фіксації події до класифікації та повідомлення відповідальних осіб.
Навчимось
Виявляти підозрілу активність у мережевому середовищі, визначати ознаки атак та аномалій;користуватися базовими функціями SIEM або IDS-систем для аналізу загроз; класифікувати події безпеки та визначати їх критичність;формувати первинне повідомлення про інцидент (alert) та пропонувати початкові дії для реагування.
Матеріали
Доступно тільки для зареєстрованих користувачів
Проблемні питання
Доступно тільки для зареєстрованих користувачів
Д.з.
Доступно тільки для зареєстрованих користувачів
| № | Тема |
|---|---|
| 8 лекції | |
| 1 | |
| 2 | |
| 3 | |
| 4 | |
| 5 | |
| 6 | |
| 7 | |
| 8 практичні заняття | |
| 1 | |
| 2 | |
| 3 | |
| 4 | |
| 5 | |
| 6 | |
| 7 | |
| 8 |
Організація системи моніторингу загроз та атак на підприємстві. Виявлення загрози і спроби атак
|
| 9 | |
| 10 | |
| 11 | |
| 12 | |
| 13 | |
| 14 | |
| 15 |