21 октября
Видеокурс
Платный курс
Сложность: ★★☆☆☆

ASM в действии: автоматизированная защита внешних сервисов

Научитесь выявлять уязвимости в публично доступных сервисах, понимать тактику атакующих и применять эффективные меры защиты, чтобы предотвратить кибератаки и минимизировать риски утечек данных

ASM в действии: автоматизированная защита внешних сервисов
Кирилл Федоренко
Кирилл Федоренко

Специалист по тестированию на проникновение

Игорь Лешков
Игорь Лешков

Тренер по кибербезопасности

Ключевые темы

Внешние сервисы и их уязвимости
Основные угрозы безопасности
Анализ методов атак
Обнаружение и мониторинг атак
Защита внешних сервисов
Концепция Zero Trust
Реальные примеры атак
Практическая работа
Автоматизация защиты: мониторинг уязвимостей и управление поверхностью атаки с помощью ASM от F6
Часть 1
Теоретическая часть

Первая часть курса посвящена разбору угроз, связанных с внешними сервисами, и методам их защиты. Участники изучат, какие сервисы чаще всего становятся целями атак и почему, разберут основные векторы атак, такие как брутфорс, эксплуатация уязвимостей и ошибки конфигурации. Будут продемонстрированы инструменты для выявления уязвимостей и атакующие техники, включая сканирование сети, анализ логов и эксплуатацию ошибок конфигурации.

Часть 2
Практическая часть

В практической части слушатели получат руководство по работе с уязвимыми сервисами на внешнем периметре, требующими исправления. Видео-гайды включают анализ найденных проблем и внесение изменений в конфигурацию сервисов, например, работа с небезопасными настройками, корректировка политик доступа и устранение ошибок конфигурации.

Чем полезен Attack Surface Management от F6

Устраняйте невидимые риски внешней поверхности атаки вашей компании, вызванные ее сложностью

Полная видимость цифровых активов

Полная видимость цифровых активов

Обнаруживайте и инвентаризируйте все внешние ресурсы вашей организации, включая IP-адреса, домены, сертификаты SSL/TLS, списки публично используемого программного обеспечения

Оценка рисков

Оценка рисков

Проверяйте подтвержденные ресурсы на наличие распространенных уязвимостей и присваивайте каждой из них оценку, чтобы определить приоритетность устранения

Оптимизация процессов кибербезопасности

Оптимизация процессов кибербезопасности

Отслеживайте поверхность атаки и уменьшайте количество инцидентов, устраняя только проблемы, которые опасны именно для вашей компании

Что вы должны знать о нашем курсе

После окончания курса вы сможете
  • Понимать, какие угрозы наиболее опасны для внешних сервисов и как злоумышленники используют их уязвимости
  • Эффективно выявлять слабые места в публично доступных системах и своевременно устранять их
  • Применять подход Zero Trust для минимизации рисков и создания надежной архитектуры безопасности
  • Использовать современные инструменты мониторинга и анализа уязвимостей для проактивной защиты инфраструктуры
Этот курс идеально подойдет для
  • Специалистов по кибербезопасности, которые хотят укрепить свои знания и навыки в области защиты внешних сервисов
  • Системных администраторов и RevOps-инженеров, которые управляют и защищают IT-инфраструктуру
  • Аналитиков SOC и CERT, отвечающих за мониторинг и реагирование на инциденты
  • Разработчиков веб-приложений и API, стремящихся повысить уровень безопасности своих продуктов. Для всех, кто отвечает за защиту внешнего периметра компании и предотвращение кибератак
Навыки для успешного прохождения курса
  • Базовое понимание основ кибербезопасности и защиты информационных систем
  • Опыт работы с сетевыми сервисами и веб-приложениями (не обязательно)
  • Готовность к практической работе с инструментами мониторинга и анализа уязвимостей

Причины, по которым нас выбирают

Курсы, созданные вместе с практиками
Курсы, созданные вместе с практиками

Программы разработаны в сотрудничестве с действующими специалистами F6, поэтому в основе — реальные кейсы, актуальные угрозы и проверенные подходы

Актуальная программа
Актуальная программа

Мы регулярно пополняем программы курса новыми кейсами из опыта F6, что позволяет всегда отражать последние тренды в области кибербезопасности

Комплексное развитие
Комплексное развитие

Обучение F6 направлено на развитие широкого набора компетенций для построения эффективного отдела ИБ и обеспечения кибербезопасности

Запишитесь на курс

Оставьте заявку для уточнения деталей по выбранному курсу.