Курс поможет специалистам связывать данные из внешних источников с событиями внутри корпоративной инфраструктуры, оценивать актуальность угроз и преобразовывать результаты анализа в конкретные меры защиты.
Корпоративные системы безопасности ежедневно формируют большой объем данных. SIEM, EDR, XDR, межсетевые экраны и другие инструменты фиксируют подозрительную активность внутри инфраструктуры. Одновременно за пределами корпоративного контура появляются новые уязвимости, вредоносные домены, скомпрометированные учетные данные, сведения об утечках, инструментах и тактиках злоумышленников. Без системного анализа эти данные остаются разрозненными и не дают компании целостного представления об угрозах.
Аналитик киберугроз должен определить, какие события действительно относятся к инфраструктуре конкретной организации, оценить их возможные последствия и передать результаты тем, кто отвечает за обнаружение атак, устранение уязвимостей и реагирование на инциденты. Такая работа помогает расставлять приоритеты и направлять ресурсы на угрозы, которые могут нанести компании реальный ущерб.
Новая программа Академии АйТи fabricaONE.AI охватывает полный цикл работы с данными о киберугрозах: от постановки задач, сбора и проверки информации до подготовки аналитических выводов и их применения в системе защиты. Слушатели изучат методы OSINT, особенности мониторинга теневого сегмента интернета и каналов утечек, работу с индикаторами компрометации, профилирование киберпреступных группировок и анализ тактик, техник и процедур злоумышленников.
Отдельная часть курса посвящена тому, как связать внешний и внутренний контуры аналитики. Специалисты научатся сопоставлять сведения о новых угрозах с событиями в корпоративных системах, интегрировать данные Threat Intelligence в SOC, SIEM, SOAR, EDR и XDR, формировать гипотезы для поиска скрытой активности и разрабатывать правила обнаружения угроз на основе YARA и Sigma.
«Компания может подключить источники данных о киберугрозах и внедрить современные средства защиты, но сами по себе инструменты не определят, какая информация действительно важна для ее инфраструктуры. Эту задачу решает аналитик, который проверяет источники, восстанавливает контекст, связывает внешние индикаторы с внутренними событиями и переводит результаты исследования в понятные действия для SOC, специалистов по управлению уязвимостями и руководителей. Программа построена вокруг этого полного цикла: от получения исходных данных до аналитического отчета и мер реагирования», - отметил Михаил Шепелев, куратор направления «Информационная безопасность» Академии АйТи fabricaONE.AI.
В рамках программы будут рассмотрены вопросы разведки, построения моделей угроз, стандарты обмена данными, проведение графового анализа и базовых исследований вредоносного программного обеспечения. На практических занятиях слушатели будут развертывать платформу Threat Intelligence, агрегировать и обогащать индикаторы компрометации, реконструировать сценарии атак, создавать скрипты на Python, разрабатывать правила обнаружения и готовить аналитические материалы для технических специалистов и руководителей.
Курс также рассматривает российский нормативный и отраслевой контекст, включая требования к защите КИИ, базы данных ФСТЭК России и НКЦКИ, а также форматы обмена информацией с ГосСОПКА, НКЦКИ и ФинЦЕРТ.
Программа предназначена для аналитиков SOC, специалистов по реагированию на инциденты и информационной безопасности, а также системных и сетевых инженеров, участвующих в защите инфраструктуры. Для обучения потребуются базовые навыки администрирования Linux, понимание основ программирования на Python и ключевых принципов информационной безопасности.
Продолжительность курса составляет 40 академических часов. Обучение проходит дистанционно в формате виртуального класса и включает шесть тематических модулей с практическими работами. По итогам программы слушатели получают удостоверение о повышении квалификации или сертификат в зависимости от уровня образования.
Подробная информация о программе представлена на сайте Академии АйТи fabricaONE.AI:https://academyit.ru/courses/ti/.
Группа специализируется на предоставлении комплексных решений, отвечающих задачам цифровизации и автоматизации технологических и бизнес-процессов заказчиков, по нескольким фокусным сегментам:
fabricaONE.AI обладает устойчивой клиентской базой, насчитывающей более 1 400 клиентов из различных секторов российской экономики, среди которых крупнейшие российские частные и государственные компании со значительными ИТ-бюджетами.
Корпоративные системы безопасности ежедневно формируют большой объем данных. SIEM, EDR, XDR, межсетевые экраны и другие инструменты фиксируют подозрительную активность внутри инфраструктуры. Одновременно за пределами корпоративного контура появляются новые уязвимости, вредоносные домены, скомпрометированные учетные данные, сведения об утечках, инструментах и тактиках злоумышленников. Без системного анализа эти данные остаются разрозненными и не дают компании целостного представления об угрозах.
Аналитик киберугроз должен определить, какие события действительно относятся к инфраструктуре конкретной организации, оценить их возможные последствия и передать результаты тем, кто отвечает за обнаружение атак, устранение уязвимостей и реагирование на инциденты. Такая работа помогает расставлять приоритеты и направлять ресурсы на угрозы, которые могут нанести компании реальный ущерб.
Новая программа Академии АйТи fabricaONE.AI охватывает полный цикл работы с данными о киберугрозах: от постановки задач, сбора и проверки информации до подготовки аналитических выводов и их применения в системе защиты. Слушатели изучат методы OSINT, особенности мониторинга теневого сегмента интернета и каналов утечек, работу с индикаторами компрометации, профилирование киберпреступных группировок и анализ тактик, техник и процедур злоумышленников.
Отдельная часть курса посвящена тому, как связать внешний и внутренний контуры аналитики. Специалисты научатся сопоставлять сведения о новых угрозах с событиями в корпоративных системах, интегрировать данные Threat Intelligence в SOC, SIEM, SOAR, EDR и XDR, формировать гипотезы для поиска скрытой активности и разрабатывать правила обнаружения угроз на основе YARA и Sigma.
«Компания может подключить источники данных о киберугрозах и внедрить современные средства защиты, но сами по себе инструменты не определят, какая информация действительно важна для ее инфраструктуры. Эту задачу решает аналитик, который проверяет источники, восстанавливает контекст, связывает внешние индикаторы с внутренними событиями и переводит результаты исследования в понятные действия для SOC, специалистов по управлению уязвимостями и руководителей. Программа построена вокруг этого полного цикла: от получения исходных данных до аналитического отчета и мер реагирования», - отметил Михаил Шепелев, куратор направления «Информационная безопасность» Академии АйТи fabricaONE.AI.
В рамках программы будут рассмотрены вопросы разведки, построения моделей угроз, стандарты обмена данными, проведение графового анализа и базовых исследований вредоносного программного обеспечения. На практических занятиях слушатели будут развертывать платформу Threat Intelligence, агрегировать и обогащать индикаторы компрометации, реконструировать сценарии атак, создавать скрипты на Python, разрабатывать правила обнаружения и готовить аналитические материалы для технических специалистов и руководителей.
Курс также рассматривает российский нормативный и отраслевой контекст, включая требования к защите КИИ, базы данных ФСТЭК России и НКЦКИ, а также форматы обмена информацией с ГосСОПКА, НКЦКИ и ФинЦЕРТ.
Программа предназначена для аналитиков SOC, специалистов по реагированию на инциденты и информационной безопасности, а также системных и сетевых инженеров, участвующих в защите инфраструктуры. Для обучения потребуются базовые навыки администрирования Linux, понимание основ программирования на Python и ключевых принципов информационной безопасности.
Продолжительность курса составляет 40 академических часов. Обучение проходит дистанционно в формате виртуального класса и включает шесть тематических модулей с практическими работами. По итогам программы слушатели получают удостоверение о повышении квалификации или сертификат в зависимости от уровня образования.
Подробная информация о программе представлена на сайте Академии АйТи fabricaONE.AI:https://academyit.ru/courses/ti/.
О fabricaONE.AI
Группа компаний fabricaONE.AI – российский провайдер цифровой трансформации и разработчик решений на основе искусственного интеллекта, объединяющий более 20 лет экспертизы в ИТ. Группа объединяет компетенции профильных компаний: Bell Integrator, SL Soft, SL Prom Soft, «Девелоника», Академия АйТи, Группа «Борлас» (более 30 лет опыта в повышении эффективности бизнеса) и других. Синергия между компаниями позволяет предлагать комплексные решения для бизнеса в различных отраслях по модели «единого окна».
Ключевые направления работы fabricaONE.AI в рамках цифровой трансформации для заказчиков: заказная разработка программного обеспечения и создание решений в области тиражного и индустриального ПО с использованием AI-технологий.
- По оценкам Б1, в 2025 г. объем целевых рынков fabricaONE.AI составил 553 млрд руб. (тиражное ПО) и 164 млрд руб. (заказная разработка ПО).
- Целевые рынки fabricaONE.AI обладают значительным потенциалом роста за счет активной цифровизации бизнеса и государства, растущего спроса на технологии анализа больших данных и применения ИИ, а также интеллектуальной автоматизации и роботизации. На перспективы рынка также позитивно влияет продолжение импортозамещения иностранного ПО с целью обеспечения технологического суверенитета России.
Группа специализируется на предоставлении комплексных решений, отвечающих задачам цифровизации и автоматизации технологических и бизнес-процессов заказчиков, по нескольким фокусным сегментам:
- Полный цикл услуг по заказной разработке ПО: от стратегического консалтинга до внедрения, развития и поддержки, с активным применением собственных AI-инструментов, повышающих скорость и качество разработки.
- Тиражное, промышленное и ритейл-ПО – портфель готовых решений с применением AI для автоматизации производственных и бизнес-процессов клиентов из различных отраслей.
- Корпоративное обучение в сфере ИТ – развитие цифровых навыков сотрудников ИТ-команд заказчиков, подготовка и переподготовка кадров для работы с современными технологиями.
fabricaONE.AI обладает устойчивой клиентской базой, насчитывающей более 1 400 клиентов из различных секторов российской экономики, среди которых крупнейшие российские частные и государственные компании со значительными ИТ-бюджетами.
|
Контакты для СМИ: |
