Обучение внутренний аудит ИБ

Name: Обучение внутренний аудит ИБ
Price: 3710 RUB
Availability: PreOrder

Школа Центр компетенции Электронное облако

О чём курс

Курс по внутреннему аудиту информационной безопасности представляет собой интенсивную программу, разработанную для специалистов, стремящихся освоить методологию и практические навыки оценки защищенности корпоративных систем. Программа обучения сфокусирована на комплексном подходе к проверке безопасности, опираясь на международные стандарты, в частности ISO27001. Основная цель курса — научить слушателей не просто выявлять технические уязвимости, но и проводить полноценный аудит инфраструктуры, включая организационные аспекты, физическую безопасность и управление доступом.

Курс идеально подходит для системных администраторов, специалистов по информационной безопасности, IT-аудиторов и руководителей отделов, ответственных за защиту данных. Программа построена таким образом, чтобы участники получили глубокое понимание того, как устроены современные корпоративные сети и какие векторы атак наиболее актуальны для бизнеса. На выходе слушатели будут обладать навыками проведения интервью с персоналом, инструментального сканирования сетей, анализа виртуальных сред и формирования профессиональных отчетов с рекомендациями по устранению выявленных угроз.

Формат обучения максимально приближен к реальной профессиональной деятельности: 30% времени отведено на теоретическую базу, а 70% — на интенсивную практику. В рамках курса предусмотрено выполнение 22 лабораторных работ, которые позволяют закрепить полученные знания в условиях, имитирующих реальную инфраструктуру. Обучение проходит в формате онлайн-занятий, что обеспечивает гибкость и доступность материала. Общая продолжительность программы составляет 40 академических часов, разбитых на 12 модулей, что позволяет планомерно погрузиться в каждую область аудита — от анализа внешнего периметра до проверки систем резервного копирования и физической защиты объектов.

Почему стоит выбрать этот курс? Во-первых, это уникальное сочетание методологии и «боевых» инструментов, используемых профессиональными пентестерами. Во-вторых, обучение проводят эксперты-инструкторы с международными сертификатами, обладающие многолетним опытом в сфере ИБ. В-третьих, практическая направленность курса гарантирует, что после завершения обучения вы сможете самостоятельно проводить аудит, составлять планы работ и готовить качественные отчеты для руководства. По итогам успешной сдачи итогового экзамена слушатели получают сертификат, подтверждающий их квалификацию. Этот курс — инвестиция в ваши навыки, которая позволит значительно повысить уровень защищенности вашей организации и минимизировать риски, связанные с утечками данных и кибератаками.

Программа обучения

Модуль 1 Введение (4 часа) Введение ISO27001 и данный курс Проверка необходимых знаний Принципы проведения аудита Методология Обзор используемых инструментов Принципы документирования Практическая работа: Знакомство с лабораторией̆ Конфигурация компьютеров лаборатории Подготовка стенда для аудита Модуль 2 Сбор информации Часть 1. Проведение интервью Общие принципы Локальная сеть Беспроводная сеть Сетевое оборудование Серверное оборудование VPN и системы удалённого доступа Системы мониторинга Политики безопасности Работа с пользователями Резервирование Документация Составление плана работ по аудиту Практическая работа: Проведение интервью Документирование полученной̆ информации Модуль 3 Сбор информации Часть 2. Анализ (4 часа) Общие принципы Слабые места Определение векторов атаки Документирование Практическая работа: Проведение анализа сетевой̆ инфраструктуры Документирование полученной̆ информации Модуль 4 Инструментальный аудит Часть 1. Локальная сеть (4 часа) Общие принципы Используемые инструменты Сканирование локальной сети Перехват траффика Проверка основных сервисов на уязвимости (DNS, DHCP) Регламенты обновления прошивок Практическая работа: Проведение сканирования локальной сети ис- пользуя разные техники Проведение проверки на возможность перехвата траффика в локальной сети Документирование полученной информации Модуль 5 Инструментальный аудит Часть 2. Беспроводная сеть (2 часа) Общие принципы Типовые угрозы Используемые инструменты Сканирование беспроводных сетей Проверка беспроводных сетей на уязвимости Практическая работа: Проверка беспроводных сетей на уязвимости Получение доступа к беспроводным сетям Документирование полученной информации Модуль 6 Инструментальный аудит Часть 3. Внешний периметр (4 часа) Общие принципы Используемые инструменты Сканирование внешних ip адресов Проверка Web сервера Проверка почтовогосервера Регламент обновлений Документирование Практическая работа: Проведение сканирования внешних адресов сети используя разные техники Сканирование Web сервера Документирование полученной информации Модуль 7 Виртуальная инфраструктура (2 часа) Общие принципы построения системы виртуализации Типовые угрозы Проверка инфраструктуры Документирование Практическая работа: Подготовка ПМИ для систем виртуализации Документирование полученной информации Модуль 8 АРМ (2 часа) Общие принципы Используемые инструменты Проверка основных уязвимостей АРМ при доступе из сети Проверка уязвимостей АРМ при возможности физического доступа Проверка режима работы удалённого доступа Документирование Практическая работа: Получение прав локального администратора на устройстве Получение доступа к содержимому жёсткого диска Документирование полученной информации Модуль 9 Системы поддержки (2 часа) Общие принципы Составление списка критичных систем Проверка систем мониторинга Регламенты обновления ОС Проверка резервирования каналов связи Проверка резервирования ключевых сервисов Проверка работы системы резервного копирования Документирование Практическая работа: Проведение проверки работы систем резервирования Документирование полученной информации Модуль 10 Физическая безопасность (2 часа) Общие принципы Проверка системы контроля доступа Проверка работы системы видеонаблюдения Проверка защиты доступа к оборудованию Проверка регламентов выдачи доступа Практическая работа: Проведение проверки систем защиты Проведение проверки системы видеонаблюдения Проверка отработки регламента Документирование полученной информации Модуль 11 Система управления пользователям (4 часа) Общие принципы Групповые политики Регламенты добавления пользователя Регламенты выдачи прав Регламент предоставления прав сисадмина Документирование Практическая работа: Проведение проверки регламентов Проведение проверки групповых политик Документирование полученной информации Модуль 12 Анализ и рекомендации (6 часов) Общие принципы Изучение полученной информации Определение потенциальных уязвимых мест Составление списка угроз Практическая работа: Анализ и составление отчёта о проделанной работе Подготовка рекомендаций Документирование

Складчина создана 8 апреля 2020 г. · описание обновлено 3 мая 2026 г.

Теги курса

Отзывов пока нет. Будьте первым!

Как получить курс?

Влада Администратор сайта

Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.

Финальный взнос будет ниже, чем 34 500 ₽?

Влада Администратор сайта

Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.

Как я могу ускорить сбор складчины и уменьшить взнос?

Влада Администратор сайта

Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.