Содержимое блока:

• Функции сетевых уровней
• Эталонная модель OSI
• Набор протоколов TCP/IP
• Протокол управления передачей (TCP)
• IP-адреса

Научишься:

• Понимать структуру сетевых уровней
• Различать модели OSI и TCP/IP
• Использовать анализ сетевых сообщений

🛠️ Практика в блоке:

• Лабораторная работа No1: Проверка сообщений ICMP с помощью Wireshark

☑️ Тестирование по блоку Сетевые концепции

Содержимое блока:

• Принципы защиты
• Конфиденциальность, целостность, доступность
• Модели управления доступом
• Развертывание компонентов безопасности

Научишься:

• Применять базовые принципы защиты данных
• Использовать модели управления доступом

☑️ Тестирование по блоку Концепции безопасности

Содержимое блока:

• Ландшафт атак и уязвимости
• NetFlow
• Списки контроля доступа
• NAT, PAT, туннелирование, шифрование
• P2P, TOR
• Балансировка нагрузки
• Мониторинг сетевого трафика

Научишься:

• Анализировать сетевые угрозы
• Использовать методы мониторинга трафика
• Работать с сетевыми технологиями безопасности

🛠️ Практика в блоке:

• Лабораторная работа No4: Использование tcpdump для захвата сетевого трафика

☑️ Тестирование по блоку Принципы безопасности

Содержимое блока:

• DoS, DDoS
• Man-in-the-middle
• Атаки на веб-приложения (SQL-инъекция, XSS)
• Социальная инженерия
• Атаки на конечные точки
• Вредоносное ПО

Научишься:

• Определять различные виды атак
• Понимать методы социальной инженерии
• Противостоять современным сетевым угрозам

☑️ Тестирование по блоку Методы атак

Содержимое блока:

• Основы криптографии
• Хеширование
• Симметричное и асимметричное шифрование
• PKI и цифровые подписи

Научишься:

• Работать с шифрованием и сертификацией
• Понимать криптографические алгоритмы

🛠️ Практика в блоке:

• Лабораторная работа No5: Сравнение хешей
• Лабораторная работа No6: Наблюдение за обменом цифровыми сертификатами через Wireshark

☑️ Тестирование по блоку Работа с криптографией и PKI

Содержимое блока:

• Антивирусные технологии
• Хостовые межсетевые экраны
• Мониторинг и защита конечных устройств

Научишься:

• Защищать конечные устройства от угроз
• Использовать хостовые средства безопасности

☑️ Тестирование по блоку Анализ угроз для конечных точек

Содержимое блока:

• Файловые системы Windows и Linux
• CVSS
• Работа с вредоносным ПО

Научишься:

• Понимать файловые системы в контексте безопасности
• Использовать песочницы для анализа вредоносных программ

🛠️ Практика в блоке:

• Лабораторная работа No7: Использование ADS для скрытия файла
• Лабораторная работа No8: Создание песочницы для анализа вредоносных программ

☑️ Тестирование по блоку Погружение в Endpoint Security

Содержимое блока:

• Сбор и хранение цифровых доказательств
• Инструменты криминалистики

Научишься:

• Проводить сбор цифровых доказательств
• Работать с forensic-инструментами

🛠️ Практика в блоке:

• Лабораторная работа No9: Создание образа диска в Linux
• Лабораторная работа No10: Использование FTK Imager для создания образа диска в Windows

☑️ Тестирование по блоку Компьютерная криминалистика

Содержимое блока:

• IDS/IPS
• Межсетевые экраны
• Анализ сетевого трафика

Научишься:

• Выявлять события вторжения
• Работать с сетевыми журналами

🛠️ Практика в блоке:

• Лабораторная работа No11: Анализ пакетов с помощью Wireshark

☑️ Тестирование по блоку Анализ вторжений

Содержимое блока:

• Активы и уязвимости
• Управление мобильными устройствами
• Регулярные выражения

Научишься:

• Управлять безопасностью ИТ-активов
• Автоматизировать поиск информации

🛠️ Практика в блоке:

• Лабораторная работа No12: Использование регулярных выражений для поиска данных

☑️ Тестирование по блоку Методы управления безопасностью

Содержимое блока:

• Процесс реагирования на инциденты
• Профилирование сетей и серверов
• Стандарты соответствия (PCI DSS, HIPAA)

Научишься:

• Организовывать ответ на инциденты
• Работать с профилированием сетевой инфраструктуры

☑️ Тестирование по блоку Действия при реагировании на инциденты

Содержимое блока:

• Модели анализа инцидентов (Diamond Model, Cyber Kill Chain)
• Сбор доказательств и идентификация данных

Научишься:

• Использовать модели анализа вторжений
• Понимать процесс сбора цифровых доказательств

☑️ Тестирование по блоку Обработка инцидентов

Содержимое блока:

• AAA в Cisco
• Развертывание межсетевого экрана
• Настройка IPS

Научишься:

• Настраивать решения Cisco в целях безопасности
• Использовать Cisco Packet Tracer

🛠️ Практика в блоке:

• Лабораторные работы на базе Cisco Packet Tracer по внедрению технических средств безопасности

☑️ Тестирование по блоку Внедрение решений Cisco для обеспечения безопасности

☑️ Обобщающее тестирование по всем блокам курса

Проверь свои знания, закрепи ключевые темы и убедись, что готов применять новые навыки на практике