Splunk и ELK Stack с нуля: парсинг логов, создание правил детекции, Sigma Rules и автоматизация SOC.
Почему это важно прямо сейчас
SIEM — сердце современного SOC
После курса вы сможете
Не абстрактные знания — конкретные навыки для работы в SOC
Реальные кейсы в курсе
Учимся на реальных инцидентах — когда SIEM не сработал и когда спас
Capital One 2019 — SIEM не сработал
Утечка данных 100 млн пользователей. SIEM системы Capital One не обнаружили эксфильтрацию данных через AWS метаданные. Урок: важность правильных правил детекции.
SolarWinds — обнаружен через Splunk
После месяцев компромисса аномалии в Splunk помогли выявить активность SUNBURST малваря. SIEM-анализ стал ключевым инструментом расследования.
Mandiant: SIEM спас банк от $20 млн
Алерт в SIEM сработал на аномальный трансфер в 3:00 ночи. SOC-аналитик остановил транзакцию за 4 минуты. Ущерб: $0. Без SIEM — $20 млн.
Программа курса
4 модуля · 18 уроков: Splunk, ELK Stack, Sigma Rules и автоматизация
Куда ведёт этот курс
SIEM — основа карьеры в Blue Team и SOC
SOC-аналитик
Мониторишь угрозы в Splunk/ELK, реагируешь на алерты, пишешь правила детекции. Самая доступная специальность в ИБ.
SIEM-инженер
Разворачиваешь и настраиваешь SIEM платформы, интегрируешь источники данных, оптимизируешь производительность.
Threat Hunter
Проактивно ищешь угрозы в SIEM данных прежде, чем они вызовут инцидент. Самый высокоуровневый специалист SOC.
Для кого этот курс
SOC-аналитики
Начинаете карьеру в Blue Team или хотите перейти с L1 на L2. SIEM — главный инструмент каждый день.
IT-администраторы
Управляете инфраструктурой и хотите добавить мониторинг безопасности через SIEM в свой стек.
Threat Hunters
Хотите перейти от реактивного реагирования к проактивному поиску угроз с помощью SIEM аналитики.
Освой Splunk и ELK
за один курс
уже сегодня
18 уроков, реальные лаборатории Splunk и ELK, Sigma Rules. Готовься к SOC и Threat Hunting.
SIEM на практике
Уровень: средний