Курс строится по четкой логике: от оценки рисков до реагирования на инциденты. Каждый модуль подготовлен практически.
На этом курсе начинают с основ - оценки рисков кибербезопасности для организации. Слушатели учатся анализировать ландшафт угроз, понимают разнообразные угрозы для компьютерных и сетевых сред. Этот модуль дает общую картину состояния безопасности компании.
Далее курс углубляется в технические аспекты. Рассматривают различные типы атак на вычислительные системы и сети. Особое внимание уделяют техникам, которые злоумышленники используют после проникновения. Это помогает понять полный цикл кибератаки.
Здесь обучают проводить комплексную оценку кибербезопасности. Используют аудит, управление уязвимостями и тестирование на проникновение. Слушатели получают инструменты для реальной оценки защищенности инфраструктуры.
Этот блок посвящен практическим навыкам сбора информации о кибербезопасности. Учат получать данные из различных сетевых источников и системных журналов. Показывают, как анализировать логи для выявления свидетельств угроз и инцидентов.
Слушатели учатся проводить активный анализ сети и ресурсов. Это помогает выявлять инциденты в реальном времени. Методики позволяют находить угрозы до того, как они нанесут значительный вред.
Завершающие модули посвящены действиям после обнаружения угрозы. Учат реагировать на инциденты кибербезопасности - от сдерживания до восстановления работы. Также рассматривают методы расследования с помощью форензик-анализа для выяснения причин и масштабов инцидента.
Курс включает официальные учебные материалы в электронном виде. Участники получают доступ к лабораторной среде для практических работ. После успешного завершения выдается сертификат. Также предоставляется ваучер для сдачи сертификационного экзамена.