Sysmon, Windows Security Log, KQL запросы и обнаружение атак через логи. Ключевые Event IDs для SOC.
Почему это важно прямо сейчас
Логи Windows — главная улика в расследовании
После курса вы сможете
Не абстрактные знания — конкретные навыки для детекции и расследований
Реальные атаки в курсе
Каждый урок построен на реальных инцидентах — не выдуманных примерах
APT29 Cozy Bear — обнаружены через Event Logs
Атаки на DNC были обнаружены через аномалии в Windows Event Logs — нетипичные паттерны аутентификации и необычные процессы в Sysmon Event 1.
WannaCry — Event 7045 как предвестник
Установка вредоносного сервиса WannaCry генерировала Event ID 7045. Организации с правильными алертами на этот Event ID успели остановить распространение.
Брутфорс раскрыт за 2 минуты
SOC-аналитик заметил спайк Event 4625 (неудачных входов) через алерт в Sentinel. Атака с 847 попытками была заблокирована через 2 минуты после начала.
Программа курса
3 модуля · 12 уроков: Sysmon, Event IDs и Threat Hunting с KQL
Куда ведёт этот курс
Windows Event Log Analysis — фундамент для Threat Hunter и DFIR специалиста
SOC-аналитик L2/L3
Анализируешь сложные инциденты через Windows Event Logs, расследуешь APT-активность, проводишь ретроспективный анализ.
Threat Hunter
Проактивно ищешь угрозы в Windows логах через гипотезы MITRE ATT&CK. Находишь то, что автоматические системы пропустили.
DFIR специалист
Расследуешь инциденты, восстанавливаешь хронологию атаки по Windows артефактам, готовишь доказательства для юридических дел.
Для кого этот курс
SOC-аналитики L1/L2
Хотите перейти на следующий уровень — от простых алертов к глубокому анализу Windows артефактов.
Threat Hunters
Нужны навыки работы с Event Logs для построения гипотез и проактивного поиска угроз в инфраструктуре.
DFIR специалисты
Занимаетесь расследованием инцидентов и хотите систематизировать работу с Windows Event Logs.
Читай Windows логи
как профессионал
уже сегодня
12 уроков, Sysmon, KQL и реальный Threat Hunting. Обнаруживай атаки раньше, чем они нанесут ущерб.
Windows Event Log Analysis
Уровень: средний