Tiešsaistes kurss par kiberdrošību — kurss RUB 8999. no Merionas akadēmijas, apmācība 2 mēneši, Datums 2023. gada 28. novembris.

1

OSI (Open System Interconnect), TCP/IP, CIA (konfidencialitāte, integritāte, pieejamība), padziļināta aizsardzība, CVSS, CWE, ugunsmūris, IPS/IDS un smilškaste

Datoru drošības incidentu reaģēšanas grupas (CSIRT) galvenais analītiķis

Prasmes: IR, draudu meklēšana, OSINT, tīkla un resursdatora kriminālistika
Produkti: ArcSight ESM (Micro Focus), QRadar SIEM (IBM), MP SIEM (Positive Technologies), FortiSIEM (Fortinet)

1. nodaļa: tīkla koncepcijas

1.1 Ievads kursā un tā pabeigšana. Lekcija
1.2. Tīkla slāņu funkcijas. Lekcija
1.2 OSI atsauces modelis. Lekcija
1.3 TCP/IP protokolu komplekts. Lekcija
1.4. Dažādu tīkla protokolu mērķi. Lekcija
1.5 Laboratorijas darbs Nr.1. Prakse

2. bloks: tīkla komponenti un drošības sistēmas

2.1. Tīkla pakalpojumi. Lekcija
2.2 Address Resolution Protocol (ARP). Lekcija
2.3 Domēna vārdu sistēma. Lekcija
2.4 Laboratorijas darbs Nr.2. Prakse
2.5 Laboratorijas darbs Nr.3. Prakse
2.6 DHCP. Lekcija
2.7. Ievads par tīkla ierīču veidiem. Lekcija
2.8. Tīkla drošības sistēmas. Lekcija

3. nodaļa: drošības koncepcijas

3.1. Konfidencialitāte. Lekcija
3.2. Integritāte. Lekcija
3.3. Pieejamība. Lekcija
3.4. Drošības terminoloģija. Lekcija

4. nodaļa: drošības principi

4.1 Drošības rīki, ko izmanto, lai pārbaudītu datu veidus tīklā. Lekcija
4.2. Uzbrukuma virsma un ievainojamības. Lekcija
4.3 Laboratorijas darbs Nr.4. Prakse
4.4 NetFlow. Lekcija
4.5. Tīkla tehnoloģiju ietekme uz datu redzamību. Lekcija
4.6. Piekļuves kontroles saraksti. Lekcija
4.7 NAT un PAT. Lekcija
4.8 Tunelēšana, iekapsulēšana un šifrēšana. Lekcija
4.9. Vienādranga (P2P) un TOR. Lekcija
4.10 Slodzes balansēšana. Lekcija
4.11. Nākamās paaudzes IPS notikumu veidi. Lekcija
4.12. Izpratne par to, kā uzbrucēji pārsūta ļaunprātīgu kodu. Lekcija
4.13. Domēna vārdu sistēma (DNS). Lekcija
4.14. Tīkla laika protokols. Lekcija
4.15 Tīmekļa trafiks. Lekcija
4.16. E-pasta trafika. Lekcija

5. bloks: uzbrukuma metodes

5.1 Tīkla uzbrukumi. Lekcija
5.2. Pakalpojuma atteikums (DoS). Lekcija
5.3. Izplatīta pakalpojuma atteikšana (DDoS). Lekcija
5.4. Cilvēks vidū. Lekcija
5.5. Uzbrukumi tīmekļa lietojumprogrammām. Lekcija
5.6 SQL injekcija. Lekcija
5.7. Komandu īstenošana. Lekcija
5.8. Vairāku vietņu skriptēšana (XSS). Lekcija
5.9. Pārrobežu pieprasījuma viltošana. Lekcija
5.10. Sociālās inženierijas uzbrukumi. Lekcija
5.11. Pikšķerēšana. Lekcija
5.12. Šķēpu pikšķerēšana. Lekcija
5.13 Uzbrukums dzirdināšanas bedrei. Lekcija
5.14. Piegādes ķēdes uzbrukums. Lekcija
5.15. Uzbrukumi galapunktiem. Lekcija
5.16. Bufera pārpilde. Lekcija
5.17. Vadība un vadība (C2). Lekcija
5.18. Ļaunprātīga programmatūra un izspiedējprogrammatūra. Lekcija
5.19. Metodes, kā apiet drošības pasākumus un apmulsināt. Lekcija

6. bloks: darbs ar kriptogrāfiju un PKI

6.1. Kriptogrāfijas elementi. Lekcija
6.2. Šifru veidi. Lekcija
6.3. Kriptanalīze. Lekcija
6.4. Jaukšanas process. Lekcija
6.5. Jaukšanas algoritmi. Lekcija
6.6 Laboratorijas darbs Nr.5. Prakse
6.7. Simetriskas šifrēšanas algoritmi. Lekcija
6.8. Simetriskie algoritmi. Lekcija
6.9. Asimetriskas šifrēšanas algoritmi. Lekcija
6.10. Publiskās atslēgas infrastruktūra (PKI). Lekcija
6.11 PKI komponenti. Lekcija
6.12. Sertifikācijas iestāde. Lekcija
6.13. Ciparparaksts. Lekcija
6.14. PKI uzticamības sistēma. Lekcija
6.15 Laboratorijas darbs Nr.6. Prakse

7. bloks: beigu punkta draudu analīze

7.1. Galapunkta drošības tehnoloģijas. Lekcija
7.2 Aizsardzība pret ļaunprātīgu programmatūru un pretvīrusiem. Lekcija
7.3. Uz resursdatora balstīts ugunsmūris. Lekcija
7.4 Linux IPTables. Lekcija
7.5. Uz resursdatora balstīta ielaušanās noteikšana. Lekcija
7.6. Baltais/melnais saraksts lietojumprogrammas līmenī. Lekcija
7.7 Sistēmas smilškaste (Sandbox). Lekcija
7.8 Microsoft Windows komponenti. Lekcija
7.9 Linux komponenti. Lekcija
7.10. Resursu uzraudzība. Lekcija

8. bloks: iedziļinieties Endpoint Security

8.1 Microsoft Windows failu sistēmas. Lekcija
8.2 Failu sistēmas. Lekcija
8.3. Alternatīvas datu straumes. Lekcija
8.4 Laboratorijas darbs Nr.7. Prakse
8.5 Linux failu sistēmas. Lekcija
8.6 CVSS. Lekcija
8.7. CVSS metrika. Lekcija
8.8. Darbs ar ļaunprātīgas programmatūras analīzes rīkiem. Lekcija
8.9 Laboratorijas darbs Nr.8. Prakse

9. nodaļa: datoru kriminālistika

9.1. Darbību secība kibernoziegumu pierādījumu vākšanai un glabāšanai. Lekcija
9.2. Pierādījumu veidi. Lekcija
9.3 Laboratorijas darbs Nr.9. Prakse
9.4 Laboratorijas darbs Nr.10. Prakse
9.5. Kibernoziegumu pārbaudes laikā izmantotie rīki. Lekcija
9.6. Attiecinājuma loma izmeklēšanā. Lekcija

10. nodaļa: ielaušanās analīze

10.1. Ielaušanās notikumu noteikšana, pamatojoties uz avota tehnoloģijām. Lekcija
10.2 IDS/IPS. Lekcija
10.3 Ugunsmūris. Lekcija
10.4. Tīkla lietojumprogrammu pārvaldība. Lekcija
10.5. Starpniekservera žurnāli. Lekcija
10.6 Antivīruss. Lekcija
10.7. NetFlow elementi un transakciju dati. Lekcija
10.8. Dinamiskā filtrēšana un ugunsmūra darbības paketēs. Lekcija
10.9 DPI ugunsmūris. Lekcija
10.10 Stateful Firewall. Lekcija
10.11. Pakešu filtrēšana. Lekcija
10.12. Iekļautās trafika izsekošanas metožu salīdzinājums. Lekcija
10.13. Protokolu galvenes ielaušanās analīzē. Lekcija
10.14 Ethernet rāmis. Prakse
10.15 IPv4 un IPv6. Lekcija
10.16 TCP. Lekcija
10.17 UDP. Lekcija
10.18 ICMP. Lekcija
10.19 DNS. Lekcija
10.20 SMTP. Lekcija
10.21 HTTP un HTTPS. Lekcija
10.22 ARP. Lekcija
10.23. Pakešu analīze, izmantojot PCAP failu un Wireshark. Lekcija
10.24 Laboratorijas darbs Nr.11. Prakse

11. nodaļa: Drošības pārvaldības metodes

11.1. Artefakta kopīgo elementu izpratne. Lekcija
11.2. Pamata regulāro izteiksmju interpretācija. Lekcija
11.3 Laboratorijas darbs Nr.12. Prakse
11.4. Aktīvu pārvaldīšana. Lekcija
11.5 Mobilo ierīču iestatīšana un pārvaldība. Lekcija

12. nodaļa: reaģēšanas darbības uz incidentiem

12.1. Negadījumu apstrādes process. Lekcija
12.2. Incidentu apstrādes posmi. Lekcija
12.3. Uzziniet par CSIRT un to pienākumiem. Lekcija
12.4. Iedziļināsimies tīkla un servera profilēšanā. Lekcija
12.5. Tīkla profilēšana. Lekcija
12.6 Serveru profilēšana. Lekcija
12.7. Atbilstības struktūru salīdzinājums. Lekcija
12.8 PCI DSS. Lekcija
12,9 HIPAA. Lekcija

13. nodaļa: Negadījumu apstrāde

13.1. NIST SP 800-86 sastāvdaļas. Lekcija
13.2. Pierādījumu vākšanas procedūras un nepastāvība. Lekcija
13.3. Datu vākšana un integritāte. Lekcija
13.4. Informācijas apmaiņa, izmantojot VERIS. Lekcija
13.5. Kibernogalināšanas ķēdes apguve. Lekcija
13.6. Ielaušanās analīzes dimanta modelis. Lekcija
13.7. Tīklā aizsargāto datu identifikācija. Lekcija
13.8. Personu identificējoša informācija (PII). Lekcija
13.9. Personiskās drošības informācija (PSI). Lekcija
13.10. Aizsargāta veselības informācija (PHI). Lekcija
13.11. Intelektuālais īpašums. Lekcija

14. bloks: Cisco drošības risinājumu ieviešana

14.1. AAA ieviešana Cisco vidē. Prakse
14.2. Zonas ugunsmūra izvietošana. Prakse
14.3 IPS iestatīšana. Prakse

Pēdējā pārbaude

Sertifikāta pārbaude