Стартует интенсив по проведению расследований с помощью продуктов InfoWatch

Академия InfoWatch запустила интенсивный курс по расследованию ИБ-инцидентов. Специалисты научатся выстраивать процесс расследования, документировать его, применять отдельные продукты InfoWatch по защите данных и реализовывать комплексные сценарии расследований с применением нескольких решений.

Академия InfoWatch запустила новый образовательный курс — интенсив по проведению расследований с помощью продуктов InfoWatch. Обучающиеся получат теоретические и практические знания для полного расследования ИБ-инцидентов.

Слушатели курса узнают, с чего начинать работу по расследованию, какие данные следует анализировать и как выстраивать последовательность действий. Интенсив научит исследовать события, активность сотрудников, работать с файлами и данными во время расследования, выявлять риски и аномалии, а также формировать досье и цепочки событий. Во время обучения слушатели научатся корректно документировать ход расследования, формировать выводы и рекомендации, готовить отчеты для руководства и службы безопасности.

В ходе обучения учащиеся получат практические навыки работы с линейкой продуктов по защите данных InfoWatch — Activity Monitor, Data Discovery, Prediction, Vision, Data Access Tracker, а также научатся использовать Центр расследований как основной рабочий инструмент. Обучение по каждому из продуктов включает уникальные ситуации, чтобы специалист понимал, в каких задачах и сценариях каждый из инструментов наиболее эффективен.

Интенсив по проведению расследований состоит из восьми академических часов и проводится в очном формате в учебном классе Академии InfoWatch. После успешного завершения курса слушатели получают подтверждающий квалификацию сертификат. Курс соответствует требованиям профессионального стандарта «Специалист по защите информации в автоматизированных системах». Обучение проводится по мере наполнения учебных групп по 15 человек.