Подойдёт ли новичкам?

Зависит от направления. Для threat intel специальной подготовки не нужно; SIEM и WAF требуют базы уровня администратора или аналитика. Предварительные требования указаны в таблице по каждому направлению.

Можно ли провести только для нашей команды?

Да. В корпоративном формате программа подстраивается под вашу инфраструктуру и повседневные задачи команды — например только почта и фишинг или только триаж в SIEM.

Это обучение по вашему продукту?

Нет. Занятия о методах и подходе — они применимы и на WAF или SIEM другого вендора. Примеры берутся из нашей платформы, потому что мы эксплуатируем её каждый день.

Выдаётся ли сертификат?

По завершении выдаётся документ об участии с перечнем пройденных тем. Это не сертификат международной аккредитации, и он так не преподносится.

Когда старт и сколько стоит?

Даты набора группы и корпоративных занятий согласуются отдельно. Напишите направление, число участников и формат — сроки и условия дадим в ответе.

Академия

Занятия по кибербезопасности для практиков — на основе продуктов и методов, которыми мы пользуемся каждый день.

Академия — это не теоретический курс. Каждое занятие выросло из платформы, которую мы сами эксплуатируем: как мы пишем правило, как отделяем атаку, как отсекаем ложные срабатывания и что делаем в первый час инцидента.

Поэтому занятия идут не как просмотр слайдов, а как задачи, выполняемые за рабочим столом. Участник работает на примере своей организации, а не на искусственном полигоне.

Направления

Шесть направлений

Защита веб-приложений (WAF / ADR)

OWASP Top 10 на практике: SQL-инъекции, XSS, цепочки повышения привилегий
Написание и проверка правил: сначала режим наблюдения, потом блокировка
Отсечение ложных срабатываний: какой сигнал достаточен сам по себе, а какой нет
Анализ на уровне сессии — поведение атакующего, а не отдельный запрос
Виртуальный патчинг: перекрыть эксплуатацию до закрытия уязвимости

Кому это нужно

Каждое направление нацелено на конкретную роль. Таблица ниже показывает, кому оно полезно и что нужно знать заранее.

Направление, аудитория и предварительные требования
Направление	Кому	Нужно заранее
WAF / ADR	Администраторы веб-приложений и инфраструктуры, DevSecOps	Принципы HTTP и работы веб-приложений
DDoS	Сетевые инженеры, SRE, команды хостинга	Основы TCP/IP, DNS
SIEM	Аналитики SOC (L1–L2), инженеры безопасности	Основы журналов и операционных систем
Безопасность почты	Администраторы почты, специалисты по ИБ	Представление о SMTP и DNS-записях
Threat intel	Аналитики SOC, менеджеры по безопасности	Особых требований нет
Реагирование	ИТ- и ИБ-команды, ответственные руководители	Знание инфраструктуры организации

Сначала выясняем, что уже знает ваша команда.

Каждая тема выполняется за рабочим столом.

Практика на вашей инфраструктуре.

Что изменилось — фиксируется письменно.

Процесс

/04

Скролл

Диагностика

До старта — короткое интервью и практическая задача: кто каким инструментом работает, где останавливается, какие задачи ежедневные. Программа собирается после этого, а не накладывается готовым курсом.

Занятие

Не слайды: правило пишется, проверяется, срабатывает неверно, исправляется. В конце блока участник показывает собственный результат — он сделал, а не послушал.

Ваша среда

То, чему учит искусственный полигон, на полигоне и остаётся. Поэтому во второй половине участник работает с доменом, журналами и политиками своей организации — результат возвращается на рабочее место вместе с ним.

Результат

В конце остаётся три вещи: перечень выполненного, документ с пройденными темами и рекомендация по следующему шагу. Связь для вопросов сохраняется и после занятия.

Практические задачи

Не слайды, а рабочий стол.

По каждой теме — выполняемая задача
Работа на примере вашей организации
Возможность ошибиться и исправить

Группа или внутри организации

Два формата.

Открытая группа — участники из разных организаций
Корпоративный — только для вашей команды
Программа подстраивается под задачи команды

Язык и материалы

На локальном языке.

На узбекском или русском
Материалы остаются после занятия
Связь для вопросов сохраняется и после

Вопросы

Частые вопросы