Основы работы с SIEM wazuh

Name: Основы работы с SIEM wazuh
Price: 3951 RUB
Availability: PreOrder

11 участников

О чём курс

Михаил Рытов разбирает Wazuh: вы развернёте компоненты SIEM-системы, подключите агенты и настроите мониторинг событий безопасности.

Что вы будете делать

Вы изучите архитектуру Wazuh, управление агентами, источники данных, декодеры и правила обработки событий. Практические занятия охватывают корреляцию событий, контроль целостности файлов, аудит конфигураций и обнаружение уязвимостей. Отдельные темы — интеграция с Sysmon и Auditd, обогащение данных Threat Intelligence, активное реагирование, мониторинг контейнеров, визуализация и отчётность.

Для кого и в каком формате

Курс адресован специалистам SOC, системным администраторам, ИТ-инженерам, инженерам по информационной безопасности, DevOps-инженерам и студентам технических специальностей. Программа включает 7 часов лекций, 7 часов практики и 2 часа самостоятельной работы.

Об авторе

Михаил Рытов заведует кафедрой «Системы информационной безопасности». Он доктор технических наук, доцент и профессор по специальности МСЗИ и ИБ.

Программа обучения

Архитектура SIEM-системы Wazuh.
Развертывание и инициализация.
Подключение агентов Wazuh.
Централизованное управление агентами.
Логирование и источники данных.
Декодеры в Wazuh.
Правила в Wazuh.
Контроль целостности (FIM).
Аудит конфигураций (SCA).
Детектор уязвимостей.
Интеграция с Sysmon и Auditd.
Обогащение данных (Threat Intelligence).
Активное реагирование (Active Response).
Мониторинг контейнеров.
Визуализация, API и отчетность.

Складчина создана 12 июня 2026 г. · описание обновлено 25 октября 2026 г.

Теги курса

Отзывов пока нет. Будьте первым!

Как получить курс?

Влада Администратор сайта

Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.

Финальный взнос будет ниже, чем 30 000 ₽?

Влада Администратор сайта

Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.

Как я могу ускорить сбор складчины и уменьшить взнос?

Влада Администратор сайта

Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.