В рамках курса вы:

• развернёте и настроите KUMA в корпоративной инфраструктуре;
• настроите сбор и нормализацию событий ИБ из разнородных источников;
• создадите правила корреляции для выявления сложных атак;
• проведёте расследование инцидентов с использованием встроенных инструментов;
• отработаете реагирование на угрозы в режиме реального времени.

Программа ориентирована на:

• администраторов SIEM‑систем;
• аналитиков SOC;
• специалистов по расследованию киберинцидентов.

По итогам обучения вы получите:

• сертификат о прохождении курса;
• доступ к виртуальной лаборатории KUMA на выходные.

Результат: вы сможете эффективно использовать KUMA для мониторинга инфраструктуры, выявления угроз и оперативного реагирования на кибератаки в соответствии с лучшими практиками ИБ.

Подробно о курсе: https://ht-edu.ru/courses/detail.php?course=8301

Внимание! Бесплатный экзамен каждому участнику.