Academy
Amaliyotchilar uchun kiberxavfsizlik mashg’ulotlari — biz har kuni ishlatadigan mahsulot va usullar asosida.
Academy — nazariy kurs emas. Har bir mashg’ulot biz o’zimiz ekspluatatsiya qiladigan platformadan kelib chiqadi: qanday qoida yozamiz, hujumni qanday ajratamiz, noto’g’ri-ijobiyni qanday kesamiz va insident paytida birinchi soatda nima qilamiz.
Shu sababli mashg’ulotlar slayd ko’rish emas, ish stolida bajariladigan topshiriqlar shaklida boradi. Ishtirokchi o’z tashkiloti misolida ishlaydi — sun’iy poligon emas.
Yo’nalishlar
Oltita yo’nalish
Veb-ilova himoyasi (WAF / ADR)
- OWASP Top 10 amalda: SQL-in’ektsiya, XSS, huquqlarni oshirish zanjirlari
- Qoida yozish va sinash: bloklashdan oldin kuzatuv rejimida tekshirish
- Noto’g’ri-ijobiyni kesish: qaysi signal o’zi yetarli, qaysi biri emas
- Sessiya darajasida tahlil — alohida so’rov emas, hujumchi xatti-harakati
- Virtual patching: zaiflik yopilmaguncha ekspluatatsiyani to’sish
DDoS: aniqlash va mitigatsiya
- L3/L4 va L7 hujumlarini ajratish — hajm emas, xatti-harakat bo’yicha
- Chegaralarni sayt normasidan hisoblash, begona shablonsiz
- Under Attack rejimi: qachon yoqiladi va nimani qattiqlashtiradi
- Halol foydalanuvchini yo’qotmasdan javob berish bosqichlari
- Hujumdan keyingi tahlil: nima ishladi, nima ishlamadi
SIEM analitikasi
- Manbalarni ulash va qamrovni tekshirish — qaysi log yetishmayapti
- Normalizatsiya: bir xil maydon har vendorda bir xil ma’noni anglashi
- Korelatsiya qoidalari: chegaraviy, ketma-ket va ko’p bosqichli
- So’rov tili bilan hunting: anomaliya va kam uchraydigan qiymatlar
- Hodisadan insidentgacha: triaj, kontekst, eskalatsiya
Pochta xavfsizligi va fishing
- SPF, DKIM, DMARC — sozlash va tipik xatolar
- BEC va CEO-firibgarlik: ilovasiz hujumni qanday tanish
- Ilova tahlili: makro, arxiv, disk-obraz, parolli hujjat
- QR-kod va OCR orqali yashirilgan havolalar
- DLP: qaysi ma’lumot chiqib ketmasligi kerak va qanday to’siladi
Threat intelligence va tashqi razvedka
- Tashqi hujum yuzasini xaritalash va shadow aktivlarni topish
- Sizib chiqqan credential’lar: yangi va eskisini ajratish
- Dark web va yopiq manbalar — nimaga e’tibor berish kerak
- Indikatordan operator infratuzilmasiga pivot qilish
- Brend klonlari: aniqlash va o’chirtirish tartibi
Insidentga javob
- Birinchi soat: nimani uzish, nimani saqlab qolish kerak
- Dalilni yo’qotmasdan lokalizatsiya qilish
- Forenzika asoslari: kirish nuqtasi va vaqt jadvalini tiklash
- Tiklash tartibi va qayta kirishning oldini olish
- Insidentdan keyingi hisobot va xulosalar
Kimga mo’ljallangan
Har yo’nalish aniq rolga qaratilgan. Quyidagi jadval kimga foydali va oldindan nima bilish kerakligini ko’rsatadi.
| Yo’nalish | Kimga | Oldindan kerak |
|---|---|---|
| WAF / ADR | Veb-ilova va infratuzilma administratorlari, DevSecOps | HTTP va veb-ilova ishlash tamoyillari |
| DDoS | Tarmoq muhandislari, SRE, hosting jamoalari | TCP/IP asoslari, DNS |
| SIEM | SOC analitiklari (L1–L2), xavfsizlik muhandislari | Log va operatsion tizim asoslari |
| Pochta xavfsizligi | Pochta administratorlari, IT-xavfsizlik mutaxassislari | SMTP va DNS yozuvlari haqida tasavvur |
| Threat intel | SOC analitiklari, xavfsizlik menejerlari | Maxsus talab yo’q |
| Insidentga javob | IT va xavfsizlik jamoalari, javobgar rahbarlar | Tashkilot infratuzilmasini bilish |
Avval jamoangiz nimani bilishini aniqlaymiz.
Har mavzu ish stolida bajariladi.
Amaliyot sizning infratuzilmangizda.
Nima o’zgargani yozib qoldiriladi.
Jarayon
/04
Skroll
01
02
03
04
Diagnostika
Boshlashdan oldin qisqa suhbat va amaliy topshiriq: kim qaysi vositani ishlatadi, qayerda to’xtaydi, qaysi vazifa kunlik. Dastur shundan keyin yig’iladi — tayyor kursni ustiga qo’yish emas.
Mashg’ulot
Slayd emas: qoida yoziladi, sinaladi, noto’g’ri ishlaydi, tuzatiladi. Har blok oxirida ishtirokchi o’zi bajargan natijani ko’rsatadi — tinglagan emas, qilgan bo’ladi.
O’z muhitingiz
Sun’iy poligon o’rgatadigan narsa poligonda qoladi. Shuning uchun ikkinchi yarmida ishtirokchi o’z tashkilotining domeni, loglari va siyosatlari ustida ishlaydi — natija ish joyiga birga qaytadi.
Natija
Yakunda uchta narsa qoladi: bajarilgan ishlar ro’yxati, qamrab olingan mavzular hujjati va keyingi qadam bo’yicha tavsiya. Savollar uchun aloqa mashg’ulotdan keyin ham ochiq qoladi.
Amaliy topshiriq
Slayd emas, ish stoli.
- Har mavzu bo’yicha bajariladigan topshiriq
- O’z tashkilotingiz misolida ishlash
- Xato qilib, tuzatib ko’rish imkoni
Guruh yoki tashkilot ichida
Ikki format.
- Ochiq guruh — turli tashkilotlardan ishtirokchilar
- Korporativ — faqat sizning jamoangiz uchun
- Dastur jamoangiz vazifasiga moslanadi
Til va materiallar
Mahalliy tilda.
- O’zbek yoki rus tilida
- Materiallar mashg’ulotdan keyin qoladi
- Savollar uchun aloqa mashg’ulotdan keyin ham davom etadi
Savollar
Ko’p beriladigan savollar
Yo’nalishga qarab. Threat intel yo’nalishi uchun maxsus tayyorgarlik kerak emas; SIEM va WAF yo’nalishlari esa administrator yoki analitik darajasidagi bazani talab qiladi. Jadvalda har biri uchun dastlabki talab ko’rsatilgan.
Ha. Korporativ formatda dastur sizning infratuzilmangiz va jamoangizning kundalik vazifalariga moslanadi — masalan faqat pochta va fishing, yoki faqat SIEM triaji.
Yo’q. Mashg’ulotlar usul va yondashuv haqida — ular boshqa vendorning WAF yoki SIEM’ida ham qo’llanadi. Misollar bizning platformadan olinadi, chunki biz uni har kuni ekspluatatsiya qilamiz.
Yakunda ishtirok etgani va qamrab olingan mavzular ko’rsatilgan hujjat beriladi. Bu xalqaro akkreditatsiyaga ega sertifikat emas va shunday deb taqdim etilmaydi.
Guruh yig’ilishi va korporativ mashg’ulot sanalari alohida kelishiladi. Yo’nalish, ishtirokchilar soni va formatni yozib yuboring — muddat va shartlarni javobda beramiz.
Academy
Dastur mazmuni yangilanib boradi: yangi hujum usuli paydo bo’lsa, u eng avval mashg’ulotga tushadi.
Boshlaymiz
