Повышение квалификации в Северодвинске
Основы работы с SIEM Wazuh
38 часов
Предзаписанные
лекции с подборным
разбором тем
Обучение на кафедре
государственного
университета
Коротко о программе
Программа курса в Северодвинске посвящена изучению SIEM-системы Wazuh и подходам к мониторингу событий информационной безопасности. Слушатели познакомятся с архитектурой платформы, научатся разворачивать и настраивать компоненты Wazuh, подключать агенты и анализировать события безопасности.
В рамках курса рассматриваются механизмы корреляции событий, контроль целостности файлов (FIM), аудит конфигураций (SCA), детектирование уязвимостей, интеграция с Sysmon и Auditd, работа с Threat Intelligence и Active Response. Самостоятельная работа поможет закрепить навыки настройки SIEM.
Практическая ценность
Строим мониторинг и реагирование
на реальной инфраструктуре
SIEM-мониторинг превращает разрозненные логи в управляемую систему обнаружения атак. Освоив Wazuh, вы дадите организации реальный инструмент защиты — и подтвердите квалификацию документально.
Быстрое обнаружение атак
Инциденты выявляются в момент возникновения, а не постфактум — корреляция событий сокращает время реакции на угрозу
SIEM без затрат на лицензии
Полноценный мониторинг безопасности на платформе с открытым кодом — без бюджета на дорогие коммерческие решения
Готовность к проверкам
Централизованные журналы и отчётность подтверждают, что мониторинг событий безопасности реально ведётся
Меньше ручной рутины
Автоматическое реагирование и обогащение событий снимают рутину и высвобождают время команды ИБ
Видимость всей инфраструктуры
Единая картина по серверам, рабочим станциям и контейнерам вместо разрозненных логов на каждом хосте
Подтверждённая квалификация
Удостоверение о повышении квалификации фиксирует владение SIEM-системой востребованного уровня
Этот курс для вас, если
Вы — специалист или администратор ИБ и отвечаете за мониторинг событий безопасности и защиту ИТ-инфраструктуры предприятия
Вы работаете в SOC или центре мониторинга аналитиком и хотите освоить корреляцию событий, выявление инцидентов и реагирование на них
Вы — системный администратор и внедряете SIEM с открытым исходным кодом без затрат на коммерческие лицензии
Вашей организации нужно построить централизованный сбор и анализ журналов событий и подтвердить квалификацию специалистов
Навыки и компетенции
Что вы будете уметь в работе
Развёртывание и сбор данных
Развёртывать Wazuh в режимах All-in-One и Distributed- Управлять агентами на Windows и Linux
- Настраивать сбор и нормализацию логов
Декодеры и правила
- Писать декодеры для парсинга нестандартных логов
- Создавать правила корреляции для выявления инцидентов
Детектирование угроз
- Настраивать контроль целостности (FIM) и аудит (SCA)
- Обнаруживать уязвимости и оценивать поверхность атаки
- Сопоставлять активность с матрицей MITRE ATT&CK
Реагирование и автоматизация
- Настраивать активное реагирование на атаки (Active Response)
- Работать с Wazuh API, визуализацией и отчётностью
Программа обучения
Объём
38 часов
Формат
Предзаписанные лекции с подборным разбором тем
Документ
Удостоверение о повышении квалификации
Стоимость
30 000 ₽ — для физлиц и 40 000 — для юрлиц
Видеоуроки
Состав видеолекций
14 часов лекций / 24 часа практической самостоятельной работы
- Архитектура SIEM-системы Wazuh. Развертывание и инициализация.
- Подключение агентов Wazuh.
- Централизованное управление агентами.
- Логирование и источники данных.
- Декодеры в Wazuh.
- Правила в Wazuh.
- Контроль целостности (FIM).
- Аудит конфигураций (SCA).
- Детектор уязвимостей.
- Интеграция с Sysmon и Auditd.
- Обогащение данных (Threat Intelligence).
- Активное реагирование (Active Response).
- Мониторинг контейнеров.
- Визуализация, API и отчетность.
Образов. лицензия
PDF / tu-bryansk.ru
Технологии и интеграции,
с которыми будете работать
В центре — Wazuh, вокруг — реальный стек, который вы подключаете к нему на практике: от глубокого мониторинга хостов до обогащения событий и автоматизации через API.
Преподаватели
Денис Васечко
Преподаватель
| Образование | Высшее техническое (БГТУ). Специальность "Информационная безопасность автоматизированных систем". |
Даниил Барауля
Преподаватель
| Компетенция | Консультант в области пентеста организаций |
| Достижения | Призёр различных конкурсов в области информационной безопасности по направлению "Пентест", "Поиск уязвимостей". |
Получаемый документ
Удостоверение о ПК
Удостоверение о повышении квалификации ФГБОУ ВО «Брянского государственного технического университета».
Удостоверение о повышении квалификации ФГБОУ ВО «Брянского государственного технического университета».
Удостоверяет квалификацию в области мониторинга событий безопасности и реагирования на инциденты
Подтверждает навыки развёртывания и настройки SIEM-системы, выявления инцидентов и автоматического реагирования на компьютерные атаки средствами платформы Wazuh.
Подтверждает навыки развёртывания и настройки SIEM-системы, выявления инцидентов и автоматического реагирования на компьютерные атаки средствами платформы Wazuh.
Проверяется онлайн
Данные об удостоверении вносятся в единый реестр Рособрнадзора — ФИС ФРДО. Можно будет проверить через Госуслуги.
Данные об удостоверении вносятся в единый реестр Рособрнадзора — ФИС ФРДО. Можно будет проверить через Госуслуги.
Брянский государственный технический университет
Более 5 000 выпускников по программам дополнительного образования
5К+
14 лет
кафедре «Системы информационной безопасности»
95%
выпускников успешно трудоустраиваются
25
преподавателей с практическим беграундом
25+
книг издано на тему информационной безопасности
Обучение своих специалистов
нам доверили крупнейшие компании России
нам доверили крупнейшие компании России
