Threat Intelligence

TI-аналитик — это специалист, который умеет находить и разбирать информацию об угрозах таким образом, чтобы вовремя отразить атаку.

В этом курсе мы собрали всё, что нужно, чтобы стать таким специалистом. Вы познакомитесь с ключевыми инструментами и методиками Threat Intelligence, разберёте лучшие практики, которые используют в крупных компаниях, и увидите, как TI помогает SOC, Threat Hunting, Incident Response и командам, отвечающим за управление уязвимостями.

Курс научит строить ландшафт угроз и приоритезировать работу ИБ-команды на основе данных Threat Intelligence. Вы освоите техники сбора и анализа информации об угрозах, узнаете, как TI интегрируется в процессы SOC, Threat Hunting, Incident Response и Vulnerability Management.

Программа включает 7 модулей — от фундаментальных понятий и инструментов до продвинутого анализа вредоносных файлов и оценки зрелости процессов TI. Каждый модуль сопровождается практическими заданиями: от настройки TI-платформы до построения ландшафта угроз и разработки рекомендаций для разных команд.

Продолжительность: 80 ак. ч.