Практический курс повышения квалификации в Северодвинске
Основы работы с Suricata
5 часов
Предзаписанные
лекции с подробным
разбором тем
Обучение на кафедре
государственного
университета
Коротко о программе
Программа курса в Северодвинске посвящена изучению системы обнаружения и предотвращения сетевых вторжений Suricata. Слушатели познакомятся с архитектурой платформы, научатся устанавливать и настраивать Suricata, писать собственные сигнатурные правила, анализировать журналы событий и применять систему в режимах IDS и IPS.
100% практики
5 часов практических занятий
Курс включает 5 практических занятий в записи. Каждая тема сопровождается заданиями для самостоятельной отработки: от установки Suricata на виртуальную машину и настройки конфигурации suricata.yaml до создания собственных правил обнаружения и проверки блокировки трафика в режиме IPS.
Практическая ценность
Развернём систему обнаружения
вторжений на своём стенде
Suricata закрывает задачу сетевого мониторинга без закупки коммерческого IDS/IPS. За пять практических занятий вы поднимете рабочую систему, напишете сигнатуры под свою инфраструктуру и переведёте её в режим блокировки.
IDS/IPS без лицензионных затрат
Suricata распространяется свободно и развивается консорциумом OISF — защита периметра без бюджета на закупку и продление лицензий
Видимость сетевого трафика
Захват на интерфейсе и разбор прикладных протоколов — HTTP, DNS, TLS — показывают, что реально происходит в сети
Детект под свою инфраструктуру
Собственные сигнатуры вместо опоры только на внешние наборы правил — угрозы, специфичные для вашей сети, не проходят мимо
От сигнала к блокировке
Inline-режим через NFQUEUE обрывает атаку, а не только фиксирует её — с отработанной методикой безопасного перевода правил в drop
Данные для разбора инцидентов
Формат EVE JSON и работа с ним через jq превращают журналы Suricata в источник фактов для расследования, а не в поток шума
Подтверждённая квалификация
Удостоверение о повышении квалификации фиксирует владение системой обнаружения вторжений промышленного уровня
Этот курс для вас, если
Вы — специалист ИБ и отвечаете за защиту сетевого периметра: нужно видеть атаки в трафике, а не узнавать о них по факту компрометации
Вы работаете в SOC или центре мониторинга и хотите научиться писать собственные сигнатуры под инфраструктуру, а не полагаться только на готовые наборы правил
Вы — системный администратор Linux и разворачиваете IDS/IPS с открытым исходным кодом без затрат на коммерческие лицензии
Вашей организации нужен сетевой сенсор, поставляющий события в единую систему мониторинга, и специалист, умеющий его настраивать и сопровождать
Навыки и компетенции
Что вы будете уметь в работе
Установка и конфигурация
Устанавливать Suricata в Ubuntu и проверять параметры сборки- Настраивать HOME_NET, EXTERNAL_NET и портовые группы
- Задавать источники захвата: интерфейс, AF_PACKET, pcap-файлы
Сигнатуры и правила
- Писать правила с опциями msg, sid, rev, flow, content
- Применять липкие буферы http.uri, dns.query, tls.sni
- Отлаживать синтаксис и проверять срабатывание на трафике
Управление наборами правил
- Обновлять внешние наборы через suricata-update
- Переводить сигнатуры в блокирующий режим через drop.conf
- Перезагружать правила без остановки процесса
IPS-режим и анализ событий
- Настраивать inline-режим через NFQUEUE и iptables
- Разбирать eve.json с помощью jq и читать fast.log
- Отличать ложные срабатывания от реальных
Программа обучения
Объём
5 часов
Формат
Предзаписанные лекции с подборным разбором тем
Документ
Удостоверение о повышении квалификации
Стоимость
10 000 ₽
Видеоуроки
Состав видеолекций
5 практических занятий
- Общие сведения и установка Suricata.
- Базовая конфигурация Suricata.
- Сигнатуры и правила Suricata.
- Управление правилами и их практическая проверка.
- Работа Suricata в режиме IPS.
Образов. лицензия
PDF / tu-bryansk.ru
Преподаватель
Денис Васечко
Преподаватель
| Образование | Высшее техническое (БГТУ). Специальность "Информационная безопасность автоматизированных систем". |
Получаемый документ
Удостоверение о ПК
Удостоверение о повышении квалификации ФГБОУ ВО «Брянского государственного технического университета».
Удостоверение о повышении квалификации ФГБОУ ВО «Брянского государственного технического университета».
Удостоверяет квалификацию в области обнаружения и предотвращения сетевых вторжений
Подтверждает навыки установки и настройки Suricata, разработки сигнатурных правил, анализа журналов событий и блокировки сетевых атак в режимах IDS и IPS.
Подтверждает навыки установки и настройки Suricata, разработки сигнатурных правил, анализа журналов событий и блокировки сетевых атак в режимах IDS и IPS.
Проверяется онлайн
Данные об удостоверении вносятся в единый реестр Рособрнадзора — ФИС ФРДО. Можно будет проверить через Госуслуги.
Данные об удостоверении вносятся в единый реестр Рособрнадзора — ФИС ФРДО. Можно будет проверить через Госуслуги.
Брянский государственный технический университет
Более 5 000 выпускников по программам дополнительного образования
5К+
14 лет
кафедре «Системы информационной безопасности»
95%
выпускников успешно трудоустраиваются
25
преподавателей с практическим беграундом
25+
книг издано на тему информационной безопасности
Обучение своих специалистов
нам доверили крупнейшие компании России
нам доверили крупнейшие компании России
