Описание
Навыки после модуля:Профессия основы кибербезопасности [2022]
hackeru
Ильдар Садыков, Иван Костомаха, Егор Богомолов
Научитесь писать код, разворачивать IT-инфраструктуру, защищать ее и находить в ней уязвимости. Все, что нужно для старта в IT-security.
Вы получите навыки, необходимые для вашей первой работы в области кибербезопасности или тестирования на проникновение:
1. Настраивать и администрировать операционные системы на базе Linux , доменную инфраструктуру Windows, сетевое оборудованием Cisco.
2. Программировать: скрипты автоматизации, простые веб-приложения.
3. Проводить аудит защищенности ОС и их сервисов на предмет наличия базовых ошибок и проблем ИБ.
4. Работать с виртуальной инфраструктурой и механизмами виртуализации (Программами виртуализации VirtualBox, VMWare).
5. Иметь понимание основных угроз информационных систем, уязвимостей и методов их устранения с применением прикладных решений.
Модуль 1 – Введение в информационную безопасность
- Введение в информационную безопасность
- Информационные системы и защита информации
- Риски, угрозы и моделирование угроз
- Стандарты в области ИБ и законодательная база РФ
- Процессы защиты информации и анализа защищенности
Навыки после модуля:
- Понимание основ информационной безопасности
- Осведомленность об угрозах типовых информационных систем
- Начальное умение моделировать угрозы информационных систем
- Знание основных стандартов и законов в области ИБ
- Понимание процессов защиты информации и оценки защищенности
Модуль 2 – Операционная система Linux
- Подготовительное занятие (опционально)
- Введение в Linux ОС
- Управление пользователями, группами и правами
- Управление сетью и менеджеры пакетов
- Управление сервисами
- Управление сервисами (Самостоятельное занятие)
- Продвинутое использование языка Bash
Освоив модуль вы сможете:
- Администрирование машин на базе ОС Linux на уровне Junior-Специалиста.
- Работать с операционной системой Linux как с домашней ОС
- Управлять и настраивать группы пользователей и права доступа в Linux
- Настраивать и запускать такие сервисы как: Apache2, Telnet, SSH, FTP, SMB, SFTP
Модуль 3 – Операционная система Windows и Active Directory
- Подготовительное занятие (опционально)
- Подготовка стенда
- Windows Server & Domain Services & Windows Authentication
- Active Directory Management
- DHCP & DNS & GPO
- Конфигурирование DHCP & DNS & GPO & PowerShell
- Вектора атак на доменную Windows-инфраструктуру
Освоив модуль вы сможете:
- Развернуть и настроить окружение Active Directory и контроллер домена
- Настроить сервисы и политики DNS, File Shares, DHCP, GPO.
- Настраивать и управлять группами пользователей и отдельными пользователями
- Управлять доменной инфраструктурой через консоль Powershell и cmd.
Модуль 4 – Сетевые технологии
- Подготовительное занятие (опционально)
- Подготовка стенда
- Сети с точки зрения информационной безопасности. Знакомство с инструментарием. Сетевая модель OSI.
- Уровень L2 модели OSI. Коммутация. Протокол ARP.
- Уровень L3 модели OSI. IP сети. DHCP.
- Практика построения сетевой инфраструктуры.
- Вектора атак на канальном уровне. Протоколы STP, ARP, DHCP.
- Уровень L4 модели OSI. Транспортные протоколы TCP, UDP. Сканирование портов, анализ сетевого трафика.
- Безопасность локальной сети: разделение на сегменты сети. VLAN.
- Безопасность локальной сети: Port-security & ACL.
- Практика обеспечения безопасности сетевой инфраструктуры.
- Статическая и Динамическая маршрутизация: RIP, OSPF, BGP.
- Практика настройки динамической маршрутизации.
- Межсетевые экраны. Технология NAT.
- Практика настройки сети на операционных системах Linux (Debian, CentOS) и Windows.
- Корпоративный VPN. OpenVPN L2 и L3.
Освоив модуль вы сможете:
- Работать с сетевым оборудованием на уровне младшего сетевого администратора
- Настройка сетевого оборудования виртуальных лабораторий
Модуль 5 – Основы веб-приложений
- Подготовительное занятие (опционально)
- Архитектура веб приложений. Быстрое знакомство с основными разделами веб-разработки.
- Веб-серверы Apache и Nginx.
- Настройка веб-серверов и уязвимости конфигурации.
- Основы HTML и CSS.
- Основы Javascript.
- Подключение PHP к веб-серверу и знакомство с PHP.
- Основы PHP. Взаимодействие браузера и сервера: веб-формы и AJAX.
- СУБД и их использование в веб-приложениях.
- Веб-фреймворки PHP.
- Некоторые типичные уязвимости веб-приложений.
- Системы управление контентом (WordPress, Drupal).
Освоив модуль вы сможете:
- Создавать собственные простые веб-приложения с логикой и механизмами обработки данных как на стороне клиента, так и на стороне сервера
- Развернуть собственный веб-сервер и настроить его
- Создавать и разбирать код веб-страниц
Итоговый проект
- Написать отчет по анализу защищенности исследованной системы и описать ее уязвимости и исправления к ним
Примечание: на момент создания темы актуальная цена не известна.
Отзывы
Отзывов пока нет.