Использование Suricata для поиска угроз и реагирования на инциденты

Будьте на шаг впереди: передовые приёмы и методы создания и внедрения правил Suricata для обнаружения вредоносного ПО и исследований угроз.

Изучите новейшие подходы к защите сетей и не отставайте от стремительного развития кибербезопасности.

Начните изучение правил Suricata под руководством Татьяны Шишковой, ведущего исследователя угроз информационной безопасности GReAT.

От основ создания правил Suricata – к продвинутым функциям и техникам.

«Для специалиста по кибербезопасности этот курс с самостоятельным прохождением и обширными исследовательскими материалами становится бесценным инструментом при решении задач, связанных с вредоносным ПО и анализом угроз»

Сэм Мохаммад

Для аналитиков 3-й линии

все уровни

Цена: 72 926 ₽

все уровни

Цена: 72 926 ₽

О курсе

Suricata — основа эффективного обнаружения и предотвращения кибератак.
В условиях стремительного роста угроз компаниям и специалистам по безопасности важно выстраивать комплексную защиту, и правила Suricata становятся ключевым инструментом в этой задаче.

Курс «Использование Suricata для поиска угроз и реагирования на инциденты», который ведёт эксперт по кибербезопасности Татьяна Шишкова, поможет глубоко понять принципы работы IDS/IPS и научиться эффективно использовать правила Suricata на практике.

Программа подойдёт как организациям, усиливающим свою стратегию безопасности, так и специалистам разного уровня — от начинающих до опытных профессионалов в SOC-анализе, администрировании безопасности, исследовании вредоносного ПО и реагировании на инциденты.

В рамках курса Вы научитесь создавать и внедрять правила для обнаружения и блокировки сложных атак, разберётесь в работе фреймворка и получите практический опыт на основе реальных сценариев.

Автор курса

Татьяна Шишкова

Ведущий исследователь угроз информационной безопасности GReAT

Татьяна Шишкова — ведущий исследователь в области кибербезопасности с более чем 7-летним опытом анализа сетевого трафика. Более 10 лет работает в «Лаборатории Касперского», специализируется на реверс-инжиниринге и обнаружении сетевых атак с использованием Suricata.

Татьяна регулярно выступает на ведущих международных конференциях по кибербезопасности, включая PHDays, SuriCon, SAS и Botconf.

Благодаря этому тренингу Вы

Поймете, что такое NIDS и как ее использовать.
Получите советы и рекомендации для создания быстрых и эффективных правил.
Сможете анализировать подозрительный трафик и распознавать аномалии трафика.
Научитесь использовать Suricata для поиска угроз.
Узнаете, как писать правила Suricata для различных протоколов.
Изучите типичные сетевые атаки.
Получите навыки идентификации и устранения ложных срабатываний.
Gain new skills through a practical challenge in virtual environment

Программа курса

Download course program

Основы Suricata

Основная информация о сетевых протоколах
Что такое сетевая система обнаружения вторжений (СОВ): принципы работы и основные функции
Наиболее популярные СОВ и их отличия
Полезные инструменты для анализа сетевого трафика

Основы написания правил

Структура и синтаксис правил Suricata
Основные ключевые слова
Выбор оптимальных параметров для правила

Написание правил для протоколов HTTP (Hypertext Transfer Protocol — протокол передачи гипертекста)

Особые ключевые слова для HTTP-протоколов
Пошаговое создание правила
Написание правил для HTTP-протокола на основе заданного трафика

Написание правил для протоколов DNS (Domain Name System — система доменных имён), TCP (Transmission Control Protocol — протокол управления передачей) и SSL/TLS (Secure Sockets Layer / Transport Layer Security — протоколы защиты каналов передачи данных)

Основная информация о DNS, TCP и SSL/TLS
Ключевые слова и рекомендации по написанию правил для этих протоколов
Создание правил для DNS, TCP и SSL/TLS на основе заданного дампа трафика

Расширенные возможности Suricata

Расширенные параметры правил, которые встречаются нечасто, но могут сильно помочь в некоторых случаях
Выбор оптимальных параметров при написании правил на основе заданного дампа трафика

Обнаружение типичных атак

Известные сетевые атаки и методы их обнаружения
Создание правил для обнаружения типичных атак на основе заданного дампа трафика

Решение проблем

Типичные проблемы при написании правил Suricata и способы их решения
Как проверять производительность правил
Как устранять ложные срабатывания
Как создавать эффективные правила
Решение типичных проблем
Исправление ложных срабатываний

Для кого

Организации, которые стремятся повысить квалификацию своих команд

SOC-центры, группы реагирования на инциденты, группы исследования угроз

Отдельные эксперты, которые хотят расширить свои компетенции в ИБ

Специалисты по реагированию на инциденты, SOC-аналитики, исследователи киберугроз

InfoSec professionals

Advance your career as an incident responder, malware researcher, or security analyst. Get to know more about developing and deploying effective Suricata rules to prepare yourself for more advanced threats.

Формат обучения

Видео-лекции от эксперта

Изучайте правила Suricata с помощью структурированных видеоуроков с подробными объяснениями каждой темы и практических заданий.

Практические задания в виртуальной лаборатории

Отрабатывайте полученные навыки в безопасной виртуальной среде, специально подготовленной для курса по Suricata и оснащённой всеми необходимыми инструментами.

Последовательное обучение

Курс построен по принципу постепенного погружения в материал и имеет чёткую модульную структуру. Каждый модуль включает теоретическую часть, контрольные тесты и практические задания.

Преимущества курса

Доступ к курсу

Доступ на 6 месяцев

Язык

Курс доступен на русском языке

Темп

Самостоятельное обучение в удобном для Вас темпе

Course duration

It will take you approximately 18 hours to watch the videos

Дополнительные материалы

Презентация-конспект курса и ссылки на полезные материалы

Образовательная среда

Учитесь с компьютера, планшета или телефона

Автор курса

Ведущий исследователь угроз информационной безопасности GReAT

Видео-лекции от эксперта

30+ теоретических видео-уроков

Доступ к виртуальной лаборатории

100 часов на практику в виртуальной лаборатории, которая открывается прямо в Вашем браузере

Сертификат

PDF-документ на бланке «Лаборатории Касперского», подтверждающий прохождение курса и подписанный его автором