SOC и цифровая криминалистика
Telemetry, detection engineering, triage и расследование инцидентов.
Telemetry, detection engineering, triage и расследование инцидентов.
Учитесь по порядку: прочитайте объяснение, решите задачу до раскрытия ответа и проверьте ход рассуждений. Затем выполните лабораторную работу курса. В справочнике собраны все разделы и пример с пояснениями; переходить на другие сайты для чтения материала не требуется. Для выполнения кода или работы с оборудованием нужна указанная учебная среда. Оценка часов включает самостоятельную практику и итоговый проект, а не только чтение.
Что вы разберёте
1Логи, telemetry pipeline и нормализацияОбъяснение и задача с ответом2MITRE ATT&CK и detection hypothesesОбъяснение и задача с ответом3Alert triage и enrichmentОбъяснение и задача с ответом4Host, network и cloud forensicsОбъяснение и задача с ответом5Timeline, containment и evidence integrityОбъяснение и задача с ответом6Lessons learned и detection-as-codeОбъяснение и задача с ответомУчитесь с проверкой результата
Сначала решайте задачи самостоятельно, затем сравнивайте рассуждение с разбором. Итоговая работа проверяет применение знаний; отметка урока не является автоматической аттестацией.
Подготовка, пример и итоговая работа →