Практика применения MITRE ATT&CK
Программа по моделированию киберугроз и их предотвращению с использованием фреймворка MITRE ATT&CK.
Стоимость обучения
50 000 ₽
Продолжительность
6 дней
Формат обучения
Онлайн синхронный
Документ
Удостоверение о повышении квалификации
Матрица MITRE ATT&CK является одним из важных знаний в сфере информационной безопасности, которое позволяет вывести свою экспертизу на новый уровень или начать путь в этой сфере. Она позволяет структурировать угрозы и меры защиты, сделать работу более эффективной.
Для кого
Программа для работников государственных, муниципальных и бизнес-организаций:
Руководители в сфере информационной безопасности и бизнеса, основанного на кибер-сервисах
Практики в сфере защиты информации или тестирования систем информационной безопасности
Преподаватели в области информационной безопасности
Опытным специалистам инструмент поможет решать ежедневные рабочие задачи и структурировать проделанную работу, а новички в сфере информационной безопасности смогут познакомиться с наиболее полной классификацией и новым инструментом для своей работы.
Фрагмент матрицы MITRE ATT&CK
Программа обучения
В начале обучения "Практика применения MITRE ATT&CK" вы получите необходимый объём теоретической информации об инструменте и после будете применять полученные знания в решении заданий и собственного кейса.
МАТРИЦА MITRE ATT&CK: ОСНОВНАЯ ИНФОРМАЦИЯ ОБ ИНСТРУМЕНТЕ14 часов
- Общая информация о компании MITRE и матрице MITRE ATT&CK.
- Компоненты матрицы: тактики, техники, дополнительная информация.
- Основная информация о тактиках, описанных в матрице и техниках их реализации. Цели злоумышленников и результаты применения тактих и техник.
- Расширения в матрице: группировки, методы защиты.
- Аналоги матрицы.
ПРАКТИЧЕСКОЕ ПРИМЕНЕНИЕ МАТРИЦЫ 14 часов
- Обзор возможностей и задач, в которых применяется матрица MITRE ATT&CK.
- Разбор инцидентов и цепочек атак (kill chain) с помощью матрицы.
- Построение модели угроз и нарушителей с помощью матрицы.
- Построение защиты от тактик и техник, описанных в матрице.
ПРАКТИЧЕСКИЕ КЕЙСЫ С МАТРИЦЕЙ MITRE ATT&CK18 часов
- Презентация кейсов слушателей.
- Решение кейсов и представление результатов.
ИТОГОВАЯ АТТЕСТАЦИЯ2 часа
Формат обучения
Продолжительность общая в часах
48 часов
Условия приема
Лица, имеющие высшее или среднее профессиональное образование; лица, получающие высшее или среднее профессиональное образование
Формат обучения
Онлайн синхронный
Язык обучения
русский
Состав занятий
36 контактных часов + 12 часов самостоятельной работы
Итоговая работа
Зачёт
Период проведения
26 марта - 28 мая
Академический час
40 астрономических минут
Место проведения
Система видеоконференцсвязи
БУДЕТЕ ЗНАТЬ...
...что такое матрица Mitre Att&ck; как построена матрица Mitre Att&ck и какую информацию содержит; как матрица Mitre Att&ck применяется в практических задачах управления информационной безопасностью.
СМОЖЕТЕ...
...определять использованные техники в ходе инцидента информационной безопасности; подбирать средства защиты от техник, описанных в матрице Mitre Att&ck.
ПОЛУЧИТЕ НАВЫКИ...
...составления сценариев инцидентов с использованием техник из матрицы Mitre Att&ck, использования классификации из матрицы для составления модели угроз и нарушений информационной системы.
Преимущества программы
01
Удобный онлайн-формат обучения во внерабочее время
02
Записи занятий и дополнительные материалы останутся на платформе навсегда
03
Большое количество практических заданий
04
Возможность решить собственный кейс и обсудить его с преподавателем
05
Документ о прохождении обучения от ведущего вуза России
Документ, который Вы получите
После успешного прохождения курса выдается удостоверение о повышении квалификации установленного НИУ ВШЭ образца.
Преподаватели
Белявский Дмитрий Алексеевич
Руководитель программы, директор по развитию систем защиты информации ИП Белявский
Кабаева Надежда Ехабовна
Методист
Сидоренко Нина Дмитриевна
Методист, ООО "Атон"
От физических лиц
Оригинал и копия паспорта или документа, заменяющего его
Оригинал и копия документа об изменении фамилии, имени, отчества (при необходимости)
Оригинал и копия документа об образовании и квалификации или справка об обучении для лиц, получающих высшее образование
Номер СНИЛС
От юридических лиц
Оригинал и копия документа, на основании которого подписывается договор (доверенность, приказ)
Оригиналы и копии документов слушателей (согласно перечню для физических лиц)
Регистрация слушателей и юридических лиц, подача заявок на обучение и предоставление документов производится в Личном кабинете слушателя и организации.
Стоимость и условия
Высшее или среднее профессиональное образование, высшее образование в процессе получения. Заявки на обучение принимаются от физических и юридических лиц
50 000 рублей
Реализуется в открытом и корпоративном вариантах
Скидки
01
Юридическим лицам - до 15 %
02
Выпускникам и обучающимся НИУ ВШЭ - до 5 %
03
Работникам НИУ ВШЭ (по основному месту) - 10 %
Способы оплаты
Для физических лиц
- по платёжному извещению, выставляемму на основании договора
Для юридических лиц
- по счёту, выставляемому на основании договора
Часто задаваемые вопросы
Нужно ли привозить оригиналы документов для поступления на программу?
Нет, привозить не нужно. Регистрация слушателей и юридических лиц, подача заявок на обучение и предоставление документов производится в Личном кабинете слушателя и организации.
В какой форме выдаются удостоверения о повышении квалификации?
В обязательном порядке - в электронном виде, заверенном электронной подписью. Твёрдая бумажная копия - по запросу.
Передаётся ли информация о выдаваемых удостоверениях в федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» (ФИС ФРДО)?
Да, передаётся в обязательном порядке.
Контакты
Основной адрес
Москва, ул. Таллинская, 34
Электронная почта
Московского института электроники и математики НИУ ВШЭ
МИЭМ сегодня
История
Московский институт электроники и математики (МИЭМ) был создан в 1962 году для подготовки инженерных кадров для радиоэлектронной и электронной промышленности страны. В 2012 году МИЭМ вошел в состав Национального исследовательского университета «Высшая школа экономики».
Профиль
МИЭМ является одним из самых крупных подразделений Вышки, ее инженерным крылом. Здесь учатся будущие программисты, математики, инженеры-конструкторы, специалисты по компьютерной безопасности, электронике и робототехнике.
Потенциал
МИЭМ - это около 300 преподавателей и сотрудников, 30 учебно-исследовательских лабораторий, 3 международные научные лаборатории, проектная модель обучения, ультрасовременный корпус, собственная цифровая среда.