Платформа работает штатноЛаборатории доступныЗакрытый доступ по приглашениям
Ручей АкадемияPrivate learning platform

Анализ журналов и работа с SIEM

ИБСредний26 ч

От сырых событий к расследованию: корреляция, поиск и разбор тревог.

Программа

  1. Источники событий и нормализация
  2. Правила корреляции
  3. Расследование алерта
  4. Поиск и запросы
  5. Отчёты и метрики SOC

Для кого

Курс подойдёт администраторам, аналитикам и специалистам, которые отвечают за защиту систем.

Формат

Онлайн-занятия, лабораторные работы на стендах платформы и итоговое задание. Длительность курса: 26 академических часов. По завершении выдаётся внутренний сертификат платформы.

Запросить доступРасписание

Похожие курсы

Запуск стендов доступен участникам платформы после входа по персональному приглашению.