Корпоративные системы безопасности ежедневно формируют большой объем данных. SIEM, EDR, XDR, межсетевые экраны и другие инструменты фиксируют подозрительную активность внутри инфраструктуры. Одновременно за пределами корпоративного контура появляются новые уязвимости, вредоносные домены, скомпрометированные учетные данные, сведения об утечках, инструментах и тактиках злоумышленников. Без системного анализа эти данные остаются разрозненными и не дают компании целостного представления об угрозах.
Аналитик киберугроз должен определить, какие события действительно относятся к инфраструктуре конкретной организации, оценить их возможные последствия и передать результаты тем, кто отвечает за обнаружение атак, устранение уязвимостей и реагирование на инциденты. Такая работа помогает расставлять приоритеты и направлять ресурсы на угрозы, которые могут нанести компании реальный ущерб.
Новая программа Академии АйТи fabricaONE.AI (акционер - ГК Softline) «Аналитик киберугроз» охватывает полный цикл работы с данными о киберугрозах: от постановки задач, сбора и проверки информации до подготовки аналитических выводов и их применения в системе защиты. Слушатели изучат методы OSINT, особенности мониторинга теневого сегмента интернета и каналов утечек, работу с индикаторами компрометации, профилирование киберпреступных группировок и анализ тактик, техник и процедур злоумышленников.
Специалистам важно уметь связывать данные из внешних источников с событиями внутри корпоративной инфраструктуры, оценивать актуальность угроз и преобразовывать результаты анализа в конкретные меры защиты. Поэтому в рамках курса слушатели учатся интегрировать данные Threat Intelligence в SOC, SIEM, SOAR, EDR и XDR, формировать гипотезы для поиска скрытой активности и разрабатывать правила обнаружения угроз на основе YARA и Sigma.
«Компания может подключить источники данных о киберугрозах и внедрить современные средства защиты, но сами по себе инструменты не определят, какая информация действительно важна для ее инфраструктуры. Эту задачу решает аналитик, который проверяет источники, восстанавливает контекст, связывает внешние индикаторы с внутренними событиями и переводит результаты исследования в понятные действия для SOC, специалистов по управлению уязвимостями и руководителей. Программа построена вокруг этого полного цикла: от получения исходных данных до аналитического отчета и мер реагирования», - отметил Михаил Шепелев, куратор направления «Информационная безопасность» Академии АйТи (ГК Softline).
