Linux Incident Response & Security

повышение квалификации

О программе

Практический курс по выявлению, анализу и реагированию на киберугрозы в GNU/Linux-системах. На курсе научитесь выявлять признаки компрометации, работать с файловыми артефактами, памятью и контейнерами, а также проводить расследования инцидентов и выстраивать защиту.

Варианты обучения

дистанционно

9 недель (136 ак. ч.)

Срок обучения

16 окт. 2026

Когда

—

График занятий

78 000 р.

Стоимость

Дополнительная информация

Программа курса:
Модуль 1. Введение
Модуль 2. Подробно про ОС
Модуль 3. Расследование и реагирование
Модуль 4. Контейнеры, гипервизоры
Модуль 5. Базовый анализ ВПО
Модуль 6. Threat Intelligence, Threat Hunting, Intelligence-driven IR
Модуль 7. Результаты расследования

Результаты обучения

Научитесь собирать дампы памяти, образы дисков и триажи. Сможете распознавать подозрительную активность, в том числе факты применения техник антифорензики. Узнаете, как оценивать возможность восстановления информации, а при положительном результате — извлекать ее. Будете проводить анализ собранных данных как системными утилитами (grep, strings, sysctl), так и сторонними инструментами (dissect, plaso, TSK и так далее)

Оставьте отзыв

Учились здесь? Оставьте отзыв, и, может быть, это поможет другим в выборе. Кроме этого, из ваших оценок формируется наш рейтинг.