Практикум BlueTeam

Константин Зубченко и платформа Rebrain разработали практический трек по информационной безопасности, охватывающий четыре направления защиты ИТ-инфраструктуры: безопасность контейнеров, аудит Active Directory, веб-безопасность и автоматизацию поиска уязвимостей. Программа ориентирована на освоение инструментов противодействия атакам и выстраивание эшелонированной защиты современных систем.

Направления обучения

Практикум объединяет работу с инструментами защиты и анализа уязвимостей в единую траекторию. Обучение охватывает:

• контейнерные среды: архитектуру изоляции, харденинг хоста и демона Docker, безопасную сборку образов, верификацию и анализ аномалий в Kubernetes;
• инфраструктурный сканинг: процессы управления уязвимостями, сетевую разведку, работу с метриками CVE и CVSS, статический и динамический анализ кода;
• веб-безопасность: векторы атак и защиту веб-приложений по стандарту OWASP Top 10, включая аудит API и микросервисов;
• инфраструктуру Active Directory: векторы повышения привилегий, перехват учетных записей, анализ путей компрометации и методы харденинга домена.

В процессе работы используются профильные инструменты и технологии: Docker, Kubernetes, Trivy, Falco, Kyverno, Nessus, OWASP ZAP, Burp Suite, Kali Linux, BloodHound и LAPS.

Как устроен практикум

Теоретическая часть представлена в виде структурированных лонгридов в формате технической документации, доступ к которой сохраняется бессрочно. Практические задания выполняются на виртуальных машинах и стендах Rebrain. Стенды симулируют сценарии реальных атак, что дает возможность отрабатывать методы детекции и устранения угроз в изолированной среде.

Учебный процесс сопровождают менторы и координатор, помогающие разбирать технические вопросы. Помимо основных лабораторных задач, в программу включены практические тренажеры для тестирования защищенности микросервисов, API и доменной инфраструктуры, а также итоговые проекты по каждому из ключевых направлений.

Навыки после обучения

В процессе прохождения практикума вы научитесь:

• настраивать безопасное окружение Docker и организовывать runtime-мониторинг в Kubernetes с помощью утилиты Falco;
• автоматизировать процессы Vulnerability Management и сканирование сетевой инфраструктуры с использованием Nessus и GreenBone;
• внедрять анализ исходного кода и проверку контейнеров на уязвимости в конвейеры CI/CD;
• выявлять и воспроизводить уязвимости веб-приложений из перечня OWASP Top 10;
• проводить аудит защищенности домена Active Directory, выявлять векторы атак, анализировать попытки повышения привилегий и внедрять политики ужесточения конфигурации.

Об авторе

Эксперт практикума — Константин Зубченко, ведущий инженер-разработчик в компании BI.ZONE. Специализируется на стыке разработки и информационной безопасности, имеет опыт анализа защищенности промышленных систем, проведения тестов на проникновение и интеграции защитных практик в крупных российских компаниях.