Не пересказ учебников. Реальные артефакты, живые логи, настоящие инциденты и методы, которыми пользуются в SOC прямо сейчас. Разбираем, где в этой работе ИИ уже заменяет аналитика, а где только мешает.
SOCолиный глаз · DFIR
Три вещи, ради которых сюда стоит идти. Всё остальное — детали программы.
Задания собраны из настоящих инцидентов: дампы, логи, подозрительные документы. Вы работаете с ними так же, как аналитик работает в понедельник утром.
Техники, которые применяются сегодня, и честный разбор того, что уже устарело. Отдельный блок — про место ИИ в расследовании.
Небольшие группы. Знакомимся, обсуждаем кейсы вместе — из этого вырастают совместные проекты и рабочие контакты.
Маршрут построен как реальное расследование: от восстановления базы до разбора полноценной атаки.
Короткий блок для выравнивания группы: файловые системы, процессы, сетевые основы, устройство журналов. Нужен, чтобы дальше все говорили на одном языке.
Где система хранит следы того, что пользователь и злоумышленник делали на машине.
Сбор и анализ артефактов на серверах — там, где чаще всего и живёт продакшн.
Безопасная работа с образцами и понимание, что именно делает скрипт или файл, попавший к вам в руки.
Самый частый вид работы в реальном SOC — и тот, где быстрее всего растёт навык.
Финальный блок: полный инцидент от первого подозрения до отчёта, который не стыдно отдать руководству.
Материалы скачиваются к вам, работа идёт в вашей среде — тот же путь, что и в реальном расследовании. Разбор проходит вместе: объясняю каждый шаг, а вы получаете обратную связь по своим выводам, а не готовый ответ в конце видео.
Через месяц у вас будет не сертификат, а собственный разобранный инцидент и отчёт по нему.
Один и тот же цикл на каждом модуле. Четыре шага, никакой воды между ними.
Логи, дампы, документы — скачиваются к вам одним архивом.
В своей среде, своими инструментами, без подсказок под рукой.
Разбираем вместе: где вы попали в цель, а где увели себя не туда.
Находки превращаются в отчёт — навык, который спрашивают на собеседовании.
Программа одна, но вход в неё у всех разный. Выберите себя — покажу, что заберёте именно вы.
Отдельная сквозная тема курса. Без хайпа и без отрицания — просто по факту, что он тянет, а что нет.
Задачи, которые можно спокойно отдать и проверить результат.
Здесь ИИ уверенно ошибается — и его ошибку видно только вам.
Интенсив длится один месяц, старт 25 сентября. Разница между тарифами одна: смотрите вы разбор — или разбираете сами и получаете обратную связь.
Месячный интенсив, полная программа в записи и материалах.
Тот же месяц, но с работой руками и личным разбором.
Расскажу про формат, отвечу про уровень подготовки и помогу выбрать тариф. Места в потоке ограничены — набор до 25 сентября. Отвечаю лично.
telegram:~$ @SOColiniy_eye