Анализ сетевого трафика: искусство обнаружения атак

Что вас ждет на практикуме

Вы разберете логику атак: от первоначального доступа до закрепления и развития внутри инфраструктуры. Наши эксперты покажут, как находить в сетевом трафике признаки вторжения, извлекать артефакты, интерпретировать алерты и отделять реальные угрозы от безопасных аномалий. Практические задания построены на реальных кейсах и включают работу с NTA, сетевыми анализаторами и корпоративными протоколами

Сможете анализировать сетевой трафик и выявлять атаки по сетевым протоколам и артефактам

Разберетесь в логике кибератак и научитесь предотвращать их до того, как действия злоумышленников приведут к ущербу компании

Станете востребованным специалистом благодаря навыкам анализа сетевого трафика и расследования инцидентов

Возьмете в работу методы и инструменты, основанные на реальных кейсах и многолетнем опыте экспертов Positive Technologies

Программа практикума

Разработано специалистами
Positive Technologies

Что вы получите на практикуме

Что изменится в бизнесе после обучения

Участие сотрудников в программе — это инвестиция в устойчивость и безопасность компании.

Практикум будет особенно полезен инженерам и аналитикам ИБ, администраторам, эксплуатирующим NTA-решения, а также экспертам SOC. Частью моей работы являются пилоты, обучающие вебинары и демонстрации продуктов Positive Technologies, включая PT NAD. У меня уже был опыт анализа событий и проведения расследований, однако практикум позволил расширить навыки именно в этой области

Понимание того, как работает инструментарий, используемый пентестерами и злоумышленниками, поможет мне качественнее готовить пилоты и демонстрации.
Лично для меня особенно ценным оказался разбор инструментов и техник, с которыми я регулярно сталкиваюсь: impacket, meterpreter, NTLM relay, фреймворки постэксплуатации, атаки DCSync, Zerologon и DCShadow. Эти сценарии часто встречаются практически на каждом пилоте, и возможность проработать их в лабораториях значительно облегчает анализ событий. Также я по-новому взглянул на атаку DCSync

Раньше из-за ограниченного времени на пилотах я предпочитал демонстрировать более простые события и лишь вскользь упоминал о проблемах с DCSync. После практикума у меня появилось четкое понимание механизма атаки, используемых инструментов и признаков, на которые стоит обращать внимание при анализе

Одним из наиболее важных навыков, полученных на практикуме, считаю четкое понимание отличий false-сработок от реальных атак. В реальной инфраструктуре атаки происходят настолько редко, что можно сказать не происходят вовсе, и это хорошо. После прохождения практикума я стал больше обращать внимание на алерты в ленте активностей PT NAD и сделал массу исключений для false-срабатываний

На мой взгляд, практикум наиболее релевантен для аналитиков NTA-решений. В моем случае ключевая польза заключалась в том, что в рамках рабочих обязанностей аналитика Threat Hunting я смог поработать с NTA-системой PT NAD. Особенно ценными оказались практические задания: именно на реальных кейсах я увидел, каким образом атаки могут алертить