НАЧАЛО
Будет объявлено
Очно- Расписание
- Будет объявлено
- Формат
- Очно
- Длительность
- 16 недели · 128 часов
- Язык
- Уточните у консультанта
Создать аккаунт и подать заявку
KIBERTƏHLÜKƏSIZLIK · СРЕДНИЙ УРОВЕНЬ
Blue Team Analyst
Blue Team Analyst proqramı Təhlükəsizlik Əməliyyatları Mərkəzi (SOC) fəaliyyətlərinə və kiber müdafiəyə yönəlmiş 4 aylıq praktiki kibertəhlükəsizlik təlim kursudur. İştirakçılar Blue Team Level 1 sertifikatlaşdırma imtahanına hazırlaşarkən monitorinq, jurnal analizi, rəqəmsal ekspertiza, fişinq araşdırması, təhdid kəşfiyyatı və insident cavablandırma üzrə praktiki bacarıqlar əldə edirlər.
Средний16 недели128 часовОчно
Выбранный курс будет перенесён в Ingress Portal.
ВАШ УРОВЕНЬ
НачальныйСреднийПродвинутыйЭксперт
ЧТО ВЫ СМОЖЕТЕ ДЕЛАТЬ
Навыки, которыми вы овладеете к концу этого курса.
- Bu proqramı uğurla tamamladıqdan sonra iştirakçılar aşağıdakıları edə biləcəklər:
- SIEM platformalarından istifadə edərək təhlükəsizlik hadisələrini monitorinq etmək və analiz etmək.
- Şübhəli fəaliyyəti müəyyən etmək üçün Windows və Linux jurnallarını araşdırmaq.
- Endpoint araşdırmaları və əsas rəqəmsal ekspertiza analizi aparmaq.
- Fişinq e-poçtlarını, zərərli URL-ləri və şübhəli əlavələri analiz etmək.
- Araşdırmaları dəstəkləmək üçün təhdid kəşfiyyatından və MITRE ATT&CK texnikalarından istifadə etmək.
- Şəbəkələr və endpoint-lər üzrə təhlükəsizlik insidentlərini aşkarlamaq və araşdırmaq.
- Aşkarlama qaydaları yaratmaq və təhlükəsizlik monitorinq alətlərində yalan pozitivləri azaltmaq.
- Uçdan-uca insident araşdırmaları aparmaq və peşəkar təhlükəsizlik hesabatları hazırlamaq.
- Blue Team Level 1 (BTL1) sertifikatlaşdırma imtahanına və ilkin səviyyəli SOC Analitiki vəzifələrinə hazırlaşmaq.
КРАТКАЯ ПРОГРАММА
Ознакомьтесь со структурой, не читая учебник.
Модули свёрнуты для быстрого просмотра. Откройте любой модуль, чтобы увидеть его темы.
01IT və Kibertəhlükəsizlik Əsaslarının Təkrarı1 урок+
Şəbəkə əsasları (IP, DNS, portlar), əməliyyat sistemi əsasları, jurnallama, SIEM icmalı, hücum həyat dövrü
02SOC və SIEM Əsasları1 урок+
SOC rolları, SIEM arxitekturası, jurnal daxiletmə, jurnal mənbələri
03Windows Autentifikasiya Jurnalları1 урок+
Event ID 4624, 4625, 4648 və digər Windows jurnalları, jurnal sahələrinin analizi
04Linux Jurnalları və Səlahiyyət Göstəriciləri1 урок+
auth.log, syslog, sudo fəaliyyəti, əmr izləri
05Proses Analizi1 урок+
Proses ağacı, valideyn-övlad əlaqəsi
06Əmr Sətri Araşdırması1 урок+
PowerShell, CMD, Bash, kodlaşdırılmış əmrlər
07Ekspertizanın Əsasları1 урок+
Artefaktlar (Windows/Linux), zaman qrafiki
08Davamlılıq və Anti-Ekspertiza1 урок+
Planlaşdırılmış tapşırıqlar, avtomatik işə salınmalar, jurnal silinməsi
09DNS və Şəbəkə Analizi1 урок+
DNS sorğuları, domen reputasiyası, beaconing
10Fişinq Analizi1 урок+
E-poçt başlıqları, göndərən analizi
11URL və Əlavə Analizi1 урок+
Obfuskasiya, zərərli sənədlər
12Təhdid Kəşfiyyatı1 урок+
IOC vs TTP, MITRE ATT&CK
13İnsident Cavablandırmanın Əsasları1 урок+
IR həyat dövrü, sortlaşdırma (triage)
14Yanal Hərəkət1 урок+
RDP, SMB, məlumat sui-istifadəsi
15Aşkarlama Mühəndisliyi1 урок+
SIEM/XDR qaydaları, yalan pozitivlərin azaldılması
16İmtahana Hazırlıq1 урок+
Tam simulyasiya
БЛИЖАЙШИЕ ГРУППЫ
Выберите группу, которую вы действительно сможете посещать.
Показаны только текущие открытые группы.
“Программа помогла мне связать отдельные навыки с тем, как реальные команды проектируют, создают и поставляют ПО.”
Смотрите реальные истории выпускников из сообщества Ingress.
Изучить результаты выпускниковЗАЯВКА ЧЕРЕЗ INGRESS PORTAL
Выбранный курс сохраняется, пока вы создаёте аккаунт.
Мы используем один аккаунт Portal для заявок, оценок и будущего прогресса обучения. Вам не нужно отправлять данные по почте или снова выбирать курс.
Сначала вопросы? Поговорите с консультантом- 01
Создайте аккаунт Portal или войдитеВаши контактные данные привязаны к одному профилю студента.
- 02
Подтвердите данные заявкиBlue Team Analyst уже выбран.
- 03
Отправьте заявкуПриёмная команда получает её сразу и может связаться с вами через Portal.
ВЫБРАННЫЙ КУРСBlue Team AnalystОчно
Продолжить в Ingress Portal Уже зарегистрированы? Portal позволит вам войти.