Учебный план
О курсе
Онлайн курс «Основы анализа уязвимостей» — это программа профессиональной переподготовки, направленная на освоение базовых принципов выявления, описания, оценки и приоритизации уязвимостей в информационных системах, рабочих станциях, серверах, сетях, web-приложениях и корпоративных сервисах.
В рамках курса Вы изучите, что такое уязвимость, чем она отличается от угрозы и риска, как возникают ошибки конфигурации, устаревшие версии программ, слабые пароли, открытые порты, небезопасные сервисы, ошибки доступа и другие слабые места в ИТ-инфраструктуре.
Курс включает практическую работу с типовыми задачами начинающего специалиста: инвентаризация активов, сбор информации о системах, первичная проверка настроек, анализ открытых сервисов, классификация найденных проблем, оценка критичности и подготовка рекомендаций по устранению.
Отдельный блок посвящён процессу управления уязвимостями. Вы рассмотрите жизненный цикл уязвимости, регулярное сканирование, проверку результатов, исключение ложных срабатываний, приоритизацию исправлений, контроль сроков устранения и документирование результатов.
Особое внимание уделяется безопасной и корректной работе. Вы изучите, почему анализ уязвимостей должен выполняться в рамках согласованных правил, с разрешением ответственных лиц, без нарушения работы систем и с понятным описанием найденных рисков.
Практический блок программы направлен на подготовку итогового отчета по анализу уязвимостей. Вы сможете описать активы, выявить типовые слабые места, оценить критичность, предложить меры устранения и защитить итоговую работу.
В ходе программы Вы освоите:
• основы анализа уязвимостей;
• понятия угрозы, риска, уязвимости и информационного актива;
• инвентаризацию систем и первичный сбор информации;
• анализ типовых слабых мест в настройках, доступах и сервисах;
• оценку критичности и приоритизацию устранения;
• подготовку отчетов и рекомендаций;
• контроль исправлений и повторную проверку;
• итоговый проект по анализу уязвимостей организации.
Программа подойдёт начинающим специалистам по информационной безопасности, ИТ-специалистам, системным администраторам, специалистам технической поддержки, администраторам инфраструктуры, руководителям ИТ-направлений и всем, кто хочет освоить основы выявления слабых мест в ИТ-системах.
Цели и задачи курса
Цель программы — сформировать у слушателей базовые навыки анализа уязвимостей и подготовки рекомендаций по снижению информационных рисков.
В рамках курса Вы освоите:
• активы через рабочие станции, серверы, сети, web-сервисы, учетные записи и корпоративные системы;
• уязвимости через ошибки конфигурации, устаревшее ПО, слабые пароли, открытые порты и лишние права;
• анализ через сбор информации, проверку настроек, классификацию проблем и оценку критичности;
• управление через приоритизацию, сроки устранения, ответственных лиц и повторную проверку;
• отчетность через описание риска, доказательства, рекомендации и понятный итоговый документ;
• практику через итоговый отчет по анализу уязвимостей.
Программа даст ответы на следующие вопросы:
• Что такое уязвимость в информационной системе?
• Чем уязвимость отличается от угрозы и риска?
• Как выявлять типовые слабые места в инфраструктуре?
• Как оценивать критичность найденных проблем?
• Как приоритизировать устранение уязвимостей?
• Как оформлять отчет по результатам анализа?
• Как контролировать исправление найденных уязвимостей?
По окончании обучения Вы получите
Диплом о профессиональной переподготовке, подтверждающий освоение программы «Основы анализа уязвимостей» и компетенции в области выявления слабых мест, оценки рисков и подготовки рекомендаций по повышению защищенности информационных систем.
Учебный план курса
• Введение в анализ уязвимостей
• Информационные активы
• Угрозы
• Уязвимости
• Риски
• Критичность уязвимостей
• Инвентаризация активов
• Рабочие станции
• Серверы на базовом уровне
• Сетевые устройства
• Web-приложения на базовом уровне
• Корпоративные сервисы
• Учетные записи
• Права доступа
• Слабые пароли
• Ошибки конфигурации
• Устаревшее программное обеспечение
• Открытые порты
• Небезопасные сервисы
• Лишние права пользователей
• Ошибки обновлений
• Первичный сбор информации
• Проверка настроек
• Анализ результатов
• Ложные срабатывания на базовом уровне
• Классификация проблем
• Приоритизация устранения
• Рекомендации по исправлению
• Контроль сроков устранения
• Повторная проверка
• Отчет по уязвимостям
• Итоговый проект: базовый анализ уязвимостей
• Итоговая аттестация — тестирование и защита проекта
Что нужно для поступления на программу:
Для поступления Вам необходимо прислать скан-копии или фотографии документов об образовании, паспортные данные и удаленно заключить договор. Гражданам Российской Федерации потребуются:
• Паспорт или другой документ, удостоверяющий личность или гражданство;
• Страховой номер индивидуального лицевого счета (СНИЛС);
• Документ об образовании и квалификации (фотография или скан-копия);
• Справка об обучении в организации высшего или среднего профессионального образования, если Вы в настоящее время являетесь студентом (фотография или скан-копия);
• Документ, подтверждающий факт изменения фамилии, имени или отчества (при необходимости) (фотография или скан-копия).
Гражданам иностранных государств и лицам без гражданства следует уточнить список необходимых сведений и документов в отделе организации приема по телефону или через форму заявки на консультацию.
Выгоды и скидки, варианты оплаты, рассрочка платежа:
• Вы сможете вернуть 13% от стоимости обучения в виде социального налогового вычета, обратившись в налоговую службу по месту постоянной регистрации.
• Чтобы запросить документы для получения налогового вычета, необходимо обратиться в методический отдел, написав нам на электронную почту mcnokurs@yandex.ru.
• Проверка документов после подачи в ФНС осуществляется в течение трех месяцев. Если ответ положительный, средства возвращаются.
• Обратите внимание, что декларация и заявление заполняются и подаются слушателем самостоятельно.
• (Нормативное обоснование получения налогового вычета регламентировано статьями 78, 80, 83, 88, 219 Налогового кодекса РФ).
• Беспроцентная рассрочка
• Вы можете получить беспроцентную рассрочку на программы профессиональной переподготовки.
Для получения дополнительной информации о рассрочке на конкретную программу обратитесь к специалисту приемной комиссии
