Академия InfoWatch запустила новый углубленный курс по проведению расследований с помощью продуктов InfoWatch. Программа дистанционного обучения разработана в соответствии с требованиями профессионального стандарта «Специалист по защите информации в автоматизированных системах» и состоит из 50 академических часов.
Слушатели курса обучаются проведению комплексного расследования ИБ-инцидентов — в него входят настройка Центра расследований, анализ событий и активности пользователей, работа с графом связей и рисками, фиксация результатов и подготовка рекомендаций по итогам расследования. Курс дополнен индивидуальными онлайн-занятиями с тренером, который дает экспертную поддержку и рекомендации, помогает отточить личные навыки проведения расследований.
Одна из отличительных особенностей курса — виртуальный полигон, на котором генерируются произвольные события, имитирующие рабочие ситуации, инциденты и процессы. Это помогает подготовиться к практической работе.
В ходе курса слушатели изучают принципы проведения расследований с использованием продуктов для защиты данных InfoWatch — системы мониторинга действий сотрудников Activity Monitor, системы предиктивной поведенческой аналитики Prediction, средства для аудита файлов Data Discovery, визуальной аналитики Vision. Обучение включает проведение аудита учетных записей и изменений в службе каталогов через Data Access Tracker и контроль подключения внешних устройств к ПК с помощью Device Control.
Курс рассчитан на инженеров и специалистов по защите информации, ИБ-специалистов, участвующих в расследованиях утечек и анализе инцидентов, а также на сотрудников служб внутреннего контроля и комплаенс.
«В этом курсе мы объединили практический опыт экспертов InfoWatch с передовыми технологиями обучения. Во-первых, слушатель проводит расследования на предоставленном виртуальном полигоне, где уже сформирована соответствующая информационная среда. Во-вторых, индивидуальное онлайн-занятие с тренером позволяет слушателю сформировать собственный стиль проведения расследований исходя из личного опыта и полученных навыков», — комментирует ведущий корпоративный тренер Академии InfoWatch Денис Денисов.
После успешного завершения курса слушатели получают удостоверение о повышении квалификации по программе дополнительного профессионального образования.