Курсы аналитика SOC: обучение мониторингу и SIEM
Курсы аналитика SOC готовят к разбору событий безопасности, работе с SIEM и расследованию инцидентов. В разделе собраны программы для тех, кто уже знаком с сетями, Linux и журналами: можно сравнить формат занятий, практику, срок обучения и стоимость.
Чему учат на курсах SOC
Аналитик центра мониторинга получает оповещения от систем защиты и проверяет, указывают ли они на атаку. Для этого нужно понимать, какие события оставляют учётные записи, серверы и сетевое оборудование, а также уметь сопоставлять записи из разных источников.
В каталоге есть курс «Аналитик SOC» Яндекс Практикума. Он длится четыре месяца, включает шесть проектов и лабораторные стенды в облаке. По окончании выдают диплом о переподготовке. Курс «Специалист по внедрению SIEM» от OTUS длится пять месяцев: в нём разбирают Wazuh, MaxPatrol SIEM, корреляцию событий и обязательный итоговый проект.
- читать журналы Windows, Linux и Active Directory;
- разбирать атаки и их следы в событиях;
- писать правила корреляции в SIEM;
- реагировать на инциденты и готовить отчёты.
Аналитик SOC
Яндекс Практикум
Курс о работе аналитика центра мониторинга, четыре месяца. Разбирают журналы Windows, Linux и Active Directory, пишут правила корреляции в SIEM, учатся реагировать на инциденты и расследовать их. Проектов 6, стенды развёрнуты в облаке, по итогам дают диплом о переподготовке.
94 000 ₽ 117 500 ₽ −20%
Старт сегодня
Реклама. ООО «ЯНДЕКС», ИНН 7736207543, erid: 5jtCeReNwxHpfQTDve31wmc
Специалист по внедрению SIEM
OTUS
Пять месяцев о SIEM без привязки к одному продукту: источники событий на Wazuh, атаки и их следы в журналах, правила корреляции, работа с инцидентами и отчёты. Отдельно разбирают MaxPatrol SIEM, в конце обязательный проект.
Как выбрать программу
Обе программы в разделе рассчитаны на практикующих. «Аналитик SOC» стоит 117 500 рублей, для него доступна бесплатная часть и рассрочка на 36 месяцев. «Специалист по внедрению SIEM» стоит 88 200 рублей, для него доступна рассрочка на 12 месяцев.
Если цель — первая или следующая линия центра мониторинга, ищите в содержании работу с журналами, анализ срабатываний и сценарии расследования. Если хотите внедрять и сопровождать SIEM, важнее подключение источников, архитектура системы и создание правил.
- Выбирайте курс аналитика, если хотите работать с оповещениями, расследованиями и реагированием.
- Выбирайте программу по SIEM, если интересует настройка источников событий и правил корреляции.
- Смотрите на формат: у Яндекс Практикума обучение идёт потоком, у OTUS проходят живые занятия по расписанию.
- Проверьте практику: в обеих программах есть лабораторные стенды.
Вопросы о работе в SOC
Чем занимается аналитик SOC?
Аналитик SOC разбирает события безопасности, отделяет ложные срабатывания от признаков атаки и ведёт инцидент по регламенту. Первая линия обрабатывает поток оповещений, а следующие линии расследуют сложные случаи и дорабатывают правила обнаружения.
Можно ли учиться на аналитика SOC без опыта?
В разделе представлены программы для практикующих. Перед обучением пригодится уверенная база по сетям, Linux и журналам событий. Для первого входа в информационную безопасность начните с программ для обучения с нуля, а затем переходите к SOC.
Придётся ли аналитику SOC работать по ночам?
Если центр мониторинга работает круглосуточно, аналитики первой линии часто выходят в ночные смены. График второй линии и внутреннего SOC одной компании может быть дневным. Уточните режим работы у работодателя, если выбираете профессию с прицелом на смены.
Чем обучение аналитика SOC отличается от курса по SIEM?
На курсе аналитика SOC разбирают оповещения, инциденты и логи. Программа по внедрению SIEM больше подходит тем, кто настраивает систему, подключает источники событий и создаёт правила корреляции. В разделе есть оба варианта подготовки.
Не знаете, что выбрать?
Опишите задачу своими словами — консультант подберёт подходящее из нашего каталога и объяснит разницу. Бесплатно и без регистрации.
Спросить консультанта