Харденинг ИТ: от дизайна до настроек

Что вас ждет на практикуме

Вы пройдете основные этапы харденинга ИТ-инфраструктуры: оцените текущие конфигурации, спроектируете зонирование и сегментацию сети, настроите безопасные протоколы и доступы, отработаете защиту Windows, Linux, сервисов, виртуализации и контейнеров. А также разберетесь, как распределять ответственность между командами ИТ и ИБ и контролировать результаты изменений.

В результате вы сможете выстроить стратегию харденинга под свою инфраструктуру, получите готовые шаблоны конфигураций, чек-листы и инструкции для ее безопасной настройки. В основе программы — многолетний опыт экспертов Positive Technologies

Сможете проектировать и настраивать сетевую и программную инфраструктуру по единым принципам харденинга

Научитесь устранять типовые ошибки: небезопасные протоколы, слабые шифры, лишние привилегии и уязвимые настройки сервисов

Отработаете безопасные конфигурации Windows, Linux, сетевого оборудования, сервисов, виртуализации и контейнеров

Возьмете в работу готовые шаблоны, чек-листы и пошаговые инструкции, которые сможете адаптировать под свою архитектуру

Программа практикума

Разработано специалистами
Positive Technologies

Что вы получите на практикуме

Что изменится в бизнесе после обучения

Сотрудники смогут системно укреплять инфраструктуру, проверять конфигурации и оценивать результаты изменений

Практикум особенно полезен тимлидам и руководителям: важно правильно спланировать работу, а по пройденному материалу уже можно выстраивать процесс как оркестратор. Для технических специалистов это хорошая база, хотя объем знаний может оказаться избыточным.

Пройдя практикум, я смог значительно улучшить навыки в области харденинга и организации работ по обеспечению ИБ. Знания по ряду областей значительно углубились: появились конкретные команды и чек-листы. Я увидел слабые места в сегментации сетей для разных сред (prod/dev/test), что поможет более грамотно подходить к настройке сетевой безопасности. Особенно полезным стало умение оценивать важность активов и приоритизировать задачи по ИБ — это позволяет эффективнее распределять ресурсы и внимание на наиболее критичные области.

Одним из ключевых моментов стало осознание важности фиксации изменений после проделанных работ. Раньше часто возникали ситуации, когда было непонятно, что и как было сделано. Теперь я вижу, как можно визуально реализовать и поддерживать прозрачность в IT-инфраструктуре. Отдельным блоком планирую повторно проработать AppSec и DevSecOps: это пока «серая зона», но теперь у меня есть понятный план действий.

Самый важный навык, который я получил, — умение смотреть на состояние защищенности своей инфраструктуры. Теперь ясно не только как защищать, но и как реально проверять уровень защищенности. Очень полезным было знакомство с модулем НСС в MaxPatrol. На виртуальном стенде удалось реализовать несколько атак на сетевую инфраструктуру, и я понял, что подобный полигон можно развернуть и у себя для отработки навыков.

Благодаря практикуму мне стали понятны общие принципы харденинга, теперь я планирую пересмотреть ряд регламентирующих документов по ИБ и изменить некоторые процессы, чтобы повысить их эффективность.

Я бы сказал, что практикум будет особенно ценен для начинающих специалистов по ИБ и ИТ: он дает понимание инфраструктуры и формирует грамотный подход к настройке безопасности. Материал помогает получить систематизированные знания для решения повседневных задач. Для специалистов по информационной безопасности, решивших изменить направление развития, практикум станет хорошей точкой входа. А для руководителей ИТ и ИБ он полезен с точки зрения понимания работы смежных структур и выстраивания совместных процессов.

В целом практикум мне очень понравился! Особенно хочу выделить последнюю практику с MaxPatrol 10 — это просто 100 из 100, вот так и должны выглядеть хорошие обучающие практики. Работа с этим инструментом оказалась невероятно полезной, потому что мы как раз в процессе поиска решений для управления уязвимостями. MaxPatrol выглядит прекрасно, также очень понравился блок, связанный с дизайном и проектированием харденинга — однозначно беру на вооружение! Это именно то, чего не хватало в работе: системный подход к планированию защиты еще на этапе проектирования.

По итогам обучения я добавлю чек-листы конфигураций по разным категориям ПО и объясню администраторам, как важно приводить все системы в соответствие с ними. К тому же эти чек-листы можно будет легко обновлять и дополнять — отличный практический инструмент. Еще попробуем оценивать свою защиту по формуле успешного взлома.

Считаю, что практикум наиболее полезен для архитекторов ИБ-систем. Для администраторов он может оказаться слишком широким по охвату, для C-level слишком много технических настроек и деталей. А вот архитекторам он дает именно то видение и инструментарий, которые нужны для выстраивания защиты на системном уровне.

Больше всего мне понравились видеолекции с экспертами из студии. Особенно ценными оказались темы по архитектуре безопасности сети и харденингу настроек ОС Windows и Linux. Честно говоря, все инструменты и навыки из практикума считаю полезными для своей работы.

Считаю, что практикум будет особенно полезен двум категориям специалистов. Системным администраторам он поможет подтянуть скиллы в ИБ и посмотреть на свою работу под другим углом. А для администраторов безопасности материалы практикума должны стать настольной книгой, к которой можно возвращаться снова и снова. Я обязательно рекомендую практикум своим друзьям и коллегам.

У меня есть существенный проектный опыт в ИТ и ИБ, поэтому практикум я прошел за три полных рабочих дня. Смены парадигмы не произошло, но практикум определенно полезный, особенно если ваши трудовые обязанности напрямую связаны с харденингом. Например, для специалистов уровня L3, работающих с инфраструктурой от трех тысяч пользователей и выше.

Самыми полезными материалами для меня оказались структурный подход к харденингу и использование метрик MTTA/MTTR для оценки эффективности. Благодаря обучению я немного изменю свои подходы и инструменты.

Практикум идеально подойдет для руководителей среднего звена и ведущих специалистов. Самыми полезными блоками для меня стали сети, Linux и виртуализация. Особенно ценными оказались темы по сетевому харденингу, архитектуре безопасности сети, настройкам операционных систем и работе с контейнерами. Теперь я, как минимум, проведу проверку нашей инфраструктуры на соответствие стандартам и попробую автоматизировать этот процесс, чтобы мы могли регулярно контролировать уровень защищенности.