Дополнительная профессиональная программа повышения квалификации «Анализ уязвимостей и построение векторов атак с использованием программного комплекса Efros Defence Operations (Vulnerability Control)» (v 2.15)

Разработана на основе Профессионального стандарта «Специалист по безопасности компьютерных систем и сетей», утвержденного приказом Министерства труда и социальной защиты Российской Федерации от 14 сентября 2022 г. № 533н (зарегистрирован Министерством юстиции Российской Федерации 14 октября 2022 г., регистрационный № 70515).

Данное обучение актуально, если вы:
– инженерно-технический персонал,
– руководители и специалисты отделов информационной безопасности компаний, осуществляющие функции по обнаружению, предупреждению и ликвидации последствий компьютерных атак, и реагированию на компьютерные инциденты.

Требования к обучающимся: для участия в программе не предусмотрено дополнительных требований к слушателям; будет достаточным наличие знаний, полученных в рамках программ среднего профессионального образования, бакалавриата, специалитета, магистратуры или более высокого уровня подготовки в сфере информационных технологий.

Цель: приобретение теоретических знаний в области защиты информации в части применения программного комплекса Efros Defenсe Operations на уровне администратора комплекса, изучение функциональных возможностей компонентов программного комплекса Efros DefOps, а также практических навыков по установке, настройке сервисов, добавлению объектов защиты и устройств, созданию отчетов, получению навыков работы с модулем «Анализа уязвимостей и построения векторов атак (VC)».

Содержание программы

1. Введение в ПК Efros DefOps
2. Развёртывание и удаление программного комплекса
3. Первичный вход в комплекс, лицензирование и обзор разделов программного комплекса
4. Управление пользователями и безопасным доступом к программному комплексу
5. Начало работы с модулем
6. Добавление устройств
7. Демонстрация функциональной возможности по работе с отчётами
8. Уязвимости (БДУ)
9. Загрузка отчётов со сканеров уязвимостей
10. Построение маршрута злоумышленника на карте сети
11. Работа с разделом "Мониторинг"
12. Работа с разделом "Отчёты"
13. Планировщик и события
14. Иерархия серверов
15. Хранение, импорт и экспорт данных

Образовательные результаты:
знать архитектуру и компоненты ПК EDO, функциональные особенности по обеспечению безопасности инфраструктуры с использованием ПК, принципы работы модуля «Анализа уязвимостей и построения векторов атак (VC)»;

уметь устанавливать и настраивать ПК Efros Defence Operations, добавлять объекты защиты и устройства в ПК, собирать и анализировать конфигурации сетевого оборудования, выявлять уязвимости в соответствии с актуальными базами данных (БДУ ФСТЭК, CVE, OVAL и др.), составлять векторы атак в контексте сети с моделью нарушителя и без него, составлять модель нарушителя в рамках ПК.

Преимущества:
– практика на серверах ГИС-Академии;
– обратная связь по выполненным заданиям;
– поддержка преподавателей.

Форма обучения: заочная.
Срок обучения: 24 академических часа (3 учебных дня).
Режим занятий: 8 академических часов в день.

В рамках курсах предстоит:
1) изучить теоретический материал;
2) выполнить практические работы;
3) пройти итоговое тестирование.

При успешном прохождении курса обучающимся выдаётся удостоверение о повышении квалификации и/или сертификат вендора.