«Лаборатория Касперского» запускает онлайн-тренинг для ИБ-специалистов по правилам Suricata

В портфолио онлайн-тренингов «Лаборатории Касперского» для специалистов по кибербезопасности появилась новая программа

Она посвящена тому, как писать и использовать правила Suricata, чтобы выявлять и предотвращать наиболее сложные угрозы.

В условиях быстро меняющегося ландшафта киберугроз компаниям необходимо понимать, что сейчас как никогда важно иметь комплексную стратегию безопасности. Чтобы получить чёткое представление о том, что происходит в сети компании, ИБ-специалисты должны иметь возможность работать с разными потоками данных, в том числе с использованием Suricata. Это инструмент с открытым исходным кодом, который может использоваться как система обнаружения вторжений, система предотвращения вторжений, а также для мониторинга сетевой безопасности и обработки рсар- файлов.

«Suricata для реагирования на инциденты и поиска угроз» — это новый курс в портфолио Kaspersky Expert Training, который охватывает все необходимые аспекты для освоения Suricata: от базовой информации о сетевых протоколах и структуре правил Suricata до более продвинутых возможностей их написания.

В рамках этой программы слушатели получат глубокое понимание того, как использовать фреймворк для реагирования на атаки в режиме реального времени, научатся анализировать подозрительный трафик и выявлять ложные срабатывания. В дополнение к теоретическим основам курс предоставляет слушателям практические кейсы, основанные на реальных угрозах.

Тренинг будет полезен как компаниям, стремящимся усовершенствовать свою политику безопасности, так и отдельным специалистам, которые работают над расширением своих компетенций в области поиска угроз.

Эффективному обучению помогут хорошо структурированные видеоролики и виртуальные лаборатории. Формат тренинга позволяет учиться в собственном темпе. Полученные знания учащиеся будут сразу применять на практике, под руководством Татьяны Шишковой, ведущего исследователя угроз информационной безопасности в «Лаборатории Касперского».

«Мы постарались вложить в тренинг весь наш опыт, чтобы дать самые полезные советы и рекомендации по эффективному использованию Suricata для тех, кто хочет прокачать свои навыки в обнаружении киберугроз. Вместе с каждым участником мы шаг за шагом будем учиться писать правила и анализировать сетевой трафик. Мы надеемся, что это поможет нашим слушателям предвидеть киберугрозы и работать на опережение», — рассказывает Татьяна Шишкова, ведущий исследователь угроз информационной безопасности «Лаборатории Касперского».

Также практические видео по Suricata на русском языке доступны на YouTube:

-Оптимизация Suricata правил: использование Rule Profiling: https://www.youtube.com/watch?v=DxU33xohUvA.

-Оптимизация Suricata правил: применение JA3 фингерпринтов: https://www.youtube.com/watch?v=qvrsD_5a0Z0.

-Оптимизация Suricata правил: Использование датасетов: https://www.youtube.com/watch?v=0nF6b4A7skQ.

-Оптимизация Suricata правил: применение Threshold: https://www.youtube.com/watch?v=CaW7aPmP1hI.

Материал подготовлен АО "Лаборатория Касперского"