Складчина: новые складчины на курсы и тренинги

​

Освойте продвинутый инструментарий корпоративного OSINT-разведчика: поиск скрытой информации, проверку контрагентов по первоисточникам, техническую и SEO-разведку конкурентов, GEOINT и работу с Даркнетом для решения реальных задач конкурентной разведки и экономической безопасности.

Продвинутая практическая программа для тех, кто уже работает с открытыми источниками и хочет освоить полный арсенал современного OSINT-специалиста. Акцент — конкретные инструменты и их применение в реальных корпоративных задачах: от технической разведки сайтов конкурентов до работы в Даркнете. На курсе вы освоите ключевые инструменты:

• Продвинутый поиск скрытой информации: поисковый синтаксис, операторы, гугл-хаки и дорки
• Проверка российских и иностранных контрагентов по первоисточникам, включая оффшоры и госзакупки
• Техническая разведка сайтов конкурентов: whois, IP, DNS, анализ кода, поиск уязвимостей
• SEO-разведка и анализ трафика и кадровой политики конкурентов
• Разведка в СМИ, соцсетях, распознавание фейков и применение ИИ для выявления угроз
• GEOINT — разведка по картам и геоданным

Кому будет полезен курс:

• Специалисты службы экономической безопасности
• Аналитики конкурентной и деловой разведки
• OSINT-аналитики и корпоративные разведчики
• Специалисты по информационной безопасности

Вы научитесь:

• Проверять контрагента до сделки и видеть риски, скрытые от обычной проверки
• Собирать досье на конкурента: трафик, финансы, кадры, уязвимости
• Находить информацию, которую невозможно достать обычным поиском
• Выявлять угрозы и риски в СМИ, соцсетях и даркнете
• Превращать разрозненные данные в аналитику для бизнес-решений

Программа:

1. Поисковые системы в OSINT:

• Под капотом: как реально работают поисковые системы
• Противодействие искажениям поисковой выдачи
• Особенности поведения пользователя в поисковых системах
• Логика поиска информации: как эффективно искать то, что скрыто
• Поисковый синтаксис и операторы поиска
• Практическое применение гугл-хаков и дорков
• Различные типы поисковиков на любой случай жизни
• Поиск информации в Интернете вещей
• Нейросети и поисковики: как будет выглядеть OSINT будущего

2. Государственные и корпоративные системы информации в OSINT:

• Сбор информации о работе исполнительной и законодательной власти
• Прогнозирование изменения регулирования деловой среды
• Анализ государственных баз данных (статистика, закупки и др.)
• Проверка контрагента на базе первоисточников
• Корпоративная отчетность как источник разведывательной информации
• OSINT и проверка иностранных контрагентов (оффшоры, закупки и др.)
• Анализ кадровой политики конкурентов
• Современные подходы к анализу судебной практики

3. Разведка в СМИ и социальных сетях:

• Основные принципы пропаганды информационных войн в СМИ
• Борьба с недостоверной информацией и фейк-ньюс
• Инструменты OSINT для мониторинга и извлечения информации из СМИ
• Использование ИИ для выявления рисков и угроз в медиа
• Информационное противоборство в соцсетях и мессенджерах
• Инструментарий для мониторинга и анализа социальных сетей
• Особенности исследования и сбора информации в Телеграм

4. Инструментарий OSINT и Web Intelligence:

• Анализ сайтов конкурентов: объем и источники трафика, демография
• Поиск скрытой информации на сайтах конкурентов
• Исследование безопасности сайтов (CVE, утечки, уязвимости)
• SEO-разведка сайтов конкурентов
• Техническая разведка по сайтам: whois, IP и DNS, пересечения
• Анализ кода страницы и поиск артефактов
• GEOINT — инструментарий для разведки по картам
• Инструментарий для OSINT-расследований
• Работа с графической информацией: выявление фейков
• Применение технологии распознавания лиц в разведке

5. Социальная инженерия и Даркнет:

• Обзор методов разведки с применением средств социальной инженерии
• Инструментарий для эффективной социальной инженерии
• OSINT и «пробивки»: где эта тонкая грань
• Обзор ботов в Телеграм для сбора информации
• «Слитые» базы данных в Интернете
• Поиск информации в Даркнете
• Обзор незаконных площадок торговли информацией в Даркнете

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Освойте методы киберразведки, работу с открытыми и закрытыми источниками и подготовку аналитических отчетов для бизнеса.

Курс направлен на повышение компетентности в активном применении методов разведки по открытым источникам для защиты и развития бизнеса.

Программа охватывает полный цикл аналитической работы: от киберразведки физических и юридических лиц с использованием государственных и корпоративных баз, слитых данных и ресурсов Darknet, до глубокого конкурентного анализа, включающего репутационный аудит, мониторинг ключевых событий и изучение арбитражной практики.

Слушатели освоят методологию аналитической разведки, научатся управлять аналитическим циклом, эффективно взаимодействовать с руководством и готовить профессиональные информационно-аналитические документы.

Кому будет полезен курс:

• Руководители и специалисты информационно-аналитических отделов
• Сотрудники служб безопасности коммерческих и государственных организаций
• Специалисты отделов экономической и информационной безопасности
• Все, кто заинтересован в организации эффективной защиты и развития бизнеса

Преимущества программы:

• Глубокая практическая направленность:
  курс построен на интенсивной отработке навыков. Слушатели не просто изучают теорию, а сразу применяют инструменты для проверки лиц, анализа конкурентов и подготовки реальных аналитических отчетов.
• Работа с нетрадиционными и скрытыми источниками информации:
  программа выходит за рамки стандартного поиска в интернете. Участники осваивают методы работы со слитыми базами данных, Telegram-ботами, получают практический опыт поиска информации в Darknet и учатся извлекать скрытые данные с информационных ресурсов конкурентов.
• Комплексный подход — от киберразведки до бизнес-аналитики:
  курс объединяет технические навыки OSINT с методологией аналитической разведки. Слушатели учатся не только собирать данные, но и управлять аналитическим циклом, превращая разрозненную информацию в стратегические инсайты для первых лиц компании.
• Фокус на создание готового аналитического продукта:
  итогом обучения выполнение зачетного задания — подготовка полноценного информационно-аналитического документа с детальной обратной связью от преподавателя.

Вы научитесь:

• Проводить киберразведку: эффективно проверять физических и юридических лиц
• Работать с нетрадиционными источниками: применять навыки работы со слитыми базами данных, ботами и понимать основы поиска информации в Darknet
• Анализировать конкурентов: собирать и анализировать ключевые события в деятельности конкурентов
• Извлекать скрытые данные: грамотно извлекать информацию с информационных ресурсов конкурентов, анализировать арбитражную практику и маркетинговые данные
• Готовить аналитические продукты: владеть методологией аналитической разведки
• Взаимодействовать с заказчиком: эффективно работать с запросами первых лиц и представлять результаты разведки в понятном для бизнеса виде

Программа:

Модуль 1. Основы проверки физических и юридических лиц методами киберразведки:

• OSINT по государственным базам данных и официальным источникам информации
• Работа с корпоративными источниками информации
• Основы работы со слитыми базами данных и Telegram-ботами
• Практический опыт поиска информации по физическим и юридическим лицам в Darknet
• Практика: отработка навыков первичной проверки субъектов

Модуль 2. Практика проведения конкурентного анализа и разведки с помощью OSINT:

• Эффективный инструментарий конкурентной разведки
• Сбор и анализ ключевых событий в отношении действий конкурентов
• Репутационный анализ компаний-конкурентов и их первых лиц
• Практика анализа арбитражной практики (судебные риски)
• Извлечение информации с информационных ресурсов конкурентов
• Поиск и анализ маркетинговой информации и иных полезных данных
• Практика: глубокий анализ конкурента или рынка

Модуль 3. Аналитическая разведка для бизнеса:

• Методология аналитической разведки в современных российских реалиях
• Управление аналитическим циклом: от сбора данных до выводов
• Особенности взаимодействия с первыми лицами в процессе подготовки аналитической информации
• Практические аспекты подготовки информационно-аналитического документа (структура, стиль, акценты)
• Основной инструментарий аналитика
• Заочный практикум: подготовка полноценного информационно-аналитического материала по заданной теме с получением детальной обратной связи от преподавателя

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Научитесь работать с реальными репутационными угрозами: поиск, оценка и нейтрализация негативной информации в поиске, соцсетях и открытых источниках

Компромат не исчезает сам:

Удалённая информация остаётся в кэше поисковиков, веб-архивах, агрегаторах и вторичных публикациях. Со временем такие следы находят, копируют и используют против вас.
Поэтому задача не в том, чтобы «убрать один материал», а в том, чтобы понимать, где компромат живёт, как распространяется и какими способами его влияние можно системно ограничить.
Чем раньше вы берёте ситуацию под контроль, тем меньше последствий и точек роста у проблемы.

Кто активно работает с репутацией сегодня:

1. Публичные личности и блогеры
   В сети ничего не забывается, и прошлое всплывает именно тогда, когда это выгодно не вам. Вы точно будете знать, что может быть использовано против вас, где это лежит и как лишить эти находки силы
2. Политики и партии
   В кампании проигрывают не из-за позиций, а из-за деталей, которые находят первыми. Вы будете видеть информацию о себе так же глубоко, как штабы оппонентов, и корректировать индекс до того, как компромат станет поводом для атаки
3. PR- и GR-специалисты
   Кризис почти никогда не начинается в медиа — он начинается в поиске и архивах. Вы будете видеть, где формируется негативный контекст, и убирать триггеры до того, как ситуация становится публичной
4. SERM, ORM и OEM
   Если негатив возвращается, значит, его не устраняли, а маскировали. Вы будете работать с первоисточниками, агрегаторами и копиями, а не с последствиями в выдаче
5. Предприниматели и топ-менеджеры
   Решения о сделках принимаются до звонков и встреч. Вы будете понимать, какую картину видят при проверке, и устранять факторы, которые могут сорвать договорённости без объяснений
6. Юристы и правовые консультанты
   Юридическая позиция ослабевает, когда оппонент опирается на цифровые факты. Вы будете понимать, какие онлайн-источники влияют на дела и проверки, и снижать репутационные риски для клиента

Необратимость публикации:

Как незначительные находки становились точкой обрушения репутации

• Чиновник в США потерял пост из-за расистских постов жены в Facebook о Камале Харрис
• Управляющий директор Yahoo уволен из-за фальшивого резюме, всплывшего в сети
• Банкир потерял место в совете директоров из-за информации о судимости в поисковиках
• Британского туриста обвинили в терроризме и не пустили в США из-за поста в Twitter

Во всех этих случаях решающей оказалась не публикация, а то, что её вовремя не удалили. Именно такие уязвимости вы учитесь находить и контролировать.

Программа:

Тема 1. Основы репутации и мониторинг рисков:

Каждый день интернет решает за вас, кто вы такой. Клиенты, партнеры, работодатели — все начинают с поиска. И если первая страница Google рассказывает не вашу историю — вы уже проиграли. В этом модуле вы научитесь видеть своё инфополе так, как его видят другие — со всеми уязвимостями, скрытыми рисками и тикающими бомбами. Освоите методику экспресс-аудита, которую используют профессиональные ORM-агентства, и выстроите систему мониторинга, которая ловит угрозы на стадии искры — а не пожара.

Отдельный блок — работа с негативом без паники и ошибок. Вы узнаете, почему 80% попыток «потушить скандал» только раздувают его (привет, Стрейзанд-эффект), и получите рабочие стратегии реакции, которые действительно снижают ущерб. Итог модуля — не теория, а готовый OSINT-кейс и пошаговый план действий, который можно внедрять сразу.

1. 1.1 Что такое цифровая репутация и как она формируется
2. 1.2 Источники угроз и типология репутации
3. 1.3 Чек-лист оценки репутации
4. 1.4 Автоматизация аудита
5. 1.5 Как не спровоцировать Стрейзанд-эффект
6. 1.6 Как работать с негативом
7. 1.7 Тестирование
8. 1.8 Вводный кейс

Тема 2. Коррекция инфополя: правовые и технические методы:

Старый компромат в поиске. Клеветническая статья, которая висит третий год. Утечка данных на агрегаторе, о которой вы узнали последним. Все это — не приговор. Этот модуль — ваш арсенал для зачистки цифрового прошлого. Вы разберетесь в праве на забвение как в рабочем инструменте: где оно работает, где — нет, и как выжать из него максимум в разных юрисдикциях (РФ, ЕС, США).

Научитесь воевать с агрегаторами компромата — площадками, которые зарабатывают на чужих проблемах. Поймете логику модерации крупных платформ и видеохостингов: как правильно составить жалобу, чтобы контент действительно сняли, а не отписались шаблоном. На практике вы соберете полный план коррекции инфополя за один день и подготовите жалобу с доказательной базой, которая работает.

1. 2.1 Введение в тему
2. 2.2 Право на забвение: законы и практика
3. 2.3 Что такое агрегаторы компромата
4. 2.4 Как бороться с агрегаторами компромата
5. 2.5 Особенности удаления контента из соцсетей и видеохостингов
6. 2.6 Удаление из поисковиков и блокировки сайтов (РФ, ЕС, США)
7. 2.7 Тестирование
8. 2.8 Задание-кейс

Тема 3. Форумы, отзывы, веб-архивы и автоматизация контроля:

Есть контент, который не хочет умирать. Пост на форуме 2016 года. Фейковый отзыв на отзовике. Скриншот из Wayback Machine, который кто-то заботливо сохранил. Это «темная материя» репутации — невидимая в повседневности, но разрушительная в момент проверки. В этом модуле вы научитесь работать с самыми упрямыми источниками, где стандартные методы удаления не работают — и нужны специальные подходы.

Вторая половина модуля — контроль. Вы выстроите полноценную систему мониторинга с метриками, визуализацией и алертами: не отдельные вспышки, а тренды, динамику и зоны риска. Отдельно разберете мониторинг видео и стримов — контента, который разлетается за часы и наносит максимальный урон при запоздалой реакции. Финал — стратегия удаления и минимизации проблемного контента, заточенная под реальный кейс.

1. 3.1 Управление цифровым следом
2. 3.2 Удаление информации с форумов, отзовиков и веб-архивов
3. 3.3 Введение в мониторинг упоминаний
4. 3.4 Настройка системы мониторинга
5. 3.5 Автоматизация мониторинга стримов и онлайн-ТВ
6. 3.6 Тестирование
7. 3.7 Задание-кейс

Тема 4. Генерация корректируемого информационного фона:

Удалять негатив — значит играть в защите. Настоящее управление репутацией начинается там, где вы сами определяете, что увидит мир. В этом модуле вы перейдете от реактивной работы к проактивной: научитесь создавать управляемый информационный фон для персоны или бренда. Не «накрутку отзывов» — а системную стратегию, которая формирует нужное восприятие и выдерживает проверку.

Ключевой инструмент модуля — карта рисков: какие кризисные сценарии возможны, что станет триггером и какой должна быть реакция в первые 30 минут. Вы разберетесь в грани между легитимным посевом и спамом, научитесь подтверждать легенду бренда реальными публичными действиями. На практике соберете полноценную карту реакций для бизнеса — документ, за который компании платят ORM-агентствам шестизначные суммы.

1. 4.1 Внеправовой негатив, влияющий на онлайн-репутацию
2. 4.2 Спам в контексте создания информационного фона
3. 4.3 Механизмы формирования позитивного цифрового имиджа
4. 4.4 Подтверждение легенды через публичную коммуникацию
5. 4.5 Создание карты рисков
6. 4.6 Тестирование
7. 4.7 Задание-кейс: карта реакций для транспортной компании

Тема 5. Цифровые персоны: как создавать и использовать:

Что если бы вы могли начать с чистого листа? Новая цифровая личность. Новое восприятие — без багажа прошлых ошибок, утечек и чужих интерпретаций. Это самый продвинутый модуль курса. Вы освоите технологии перезапуска цифровой идентичности: от полного «рестарта» до создания управляемых цифровых двойников, которые работают на вашу репутационную задачу 24/7.

Разберетесь в экосистеме цифровых персон: чем двойник отличается от клона, когда нужен виртуальный амбассадор, и как все это дает измеримый SEO-эффект. Научитесь собирать концепцию с нуля: легенда, каналы присутствия, сценарий активности, KPI — все в одном документе. Финал курса — итоговый ORM-план на 3–6 месяцев: рабочий документ, который вы внедрите в жизнь или бизнес на следующий день после завершения.

1. 5.1 Рестарт личности и управление цифровыми двойниками
2. 5.2 Цифровые двойники и клоны: как они меняют управление имиджем
3. 5.3 Цифровые амбассадоры: виртуальные личности
4. 5.4 Создание цифровой персоны: от легенды до масштабирования
5. 5.5 Тестирование
6. 5.6 Финальный кейс
7. 5.7 Заключение

Автор Никита Сушков

• Тимлид ORM/SERM в JAMI LUP
• Эксперт по управлению цифровой репутацией с 8+ годами практики в аналитике, мониторинге и коррекции инфополя
• Работал с государственными структурами, общественно-политическими проектами, крупными брендами и международными FMCG-направлениями
• Специализируется на ORM/SERM полного цикла: от первичного аудита и настройки мониторинга до интерпретации данных, работы с агрегаторами компромата, поисковой выдачей и сложным внеправовым негативом

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Практический интенсив о том, как безопасно настраивать и защищать IP-камеры, видеорегистраторы и системы видеонаблюдения в доме, офисе или организации.

Кому подойдет этот курс:

• IT-специалистам и администраторам, отвечающим за камеры и локальную сеть.
• Специалистам по информационной и физической безопасности.
• Владельцам малого бизнеса, офисов, складов, магазинов и образовательных пространств.
• Интеграторам и техническим специалистам, которые устанавливают или обслуживают системы видеонаблюдения.

Вы научитесь:

• оценить базовую безопасность IP-камер и системы видеонаблюдения
• выявить типовые ошибки настройки
• предложить меры защиты
• безопасно организовать удалённый доступ и подготовить краткий план реагирования на инцидент

Программа:

• Основные риски IP-камер и безопасная настройка
• Участники разберут, как устроена типовая система видеонаблюдения: IP-камера, видеорегистратор, мобильное приложение, облачный сервис, локальная сеть и удалённый доступ.
• Изучат основные ошибки: слабые пароли, стандартные учётные записи, отсутствие обновлений, камеры в общей сети, открытые панели управления и забытые устройства.
• В конце лекции участники составят базовый чек-лист безопасной настройки IP-камер.
• Участники узнают, как безопасно организовать удалённый доступ к камерам, оценить риски облачных сервисов и мобильных приложений, ограничить доступ к архиву видеозаписей и учитывать вопросы приватности.
• Также будет разобран порядок действий при подозрении на компрометацию камеры или видеорегистратора: изоляция, смена доступов, обновление, проверка аккаунтов, сохранение логов и уведомление ответственных.

Автор Shadow

• Специалист в области информационной безопасности и OSINT

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Погрузитесь в мир цифровой защиты! Этот курс — Ваш практический гид по кибербезопасности. Вы не просто изучите теорию, а поймёте, как работают компьютерные сети, криптография, Wi-Fi и веб-технологии изнутри. Научитесь распознавать вирусы и вредоносное ПО, а на практикуме самостоятельно проведёте и предотвратите реальные хакерские атаки, такие как SQL-инъекции и XSS. Курс даст фундаментальные знания и практические навыки для безопасной жизни в цифровом мире.

Цель курса: Сформировать у слушателей целостное понимание принципов кибербезопасности и выработать практические навыки кибергигиены.

Почему выбрать именно его: Уникальное сочетание фундаментальной теории (модели OSI/TCP-IP, криптография) и hands-on практикума с реальными атаками.

Что приобретут обучающиеся: Портфолио с выполненными работами и навыками обеспечения цифровой безопасности.

Особенности: Акцент на понимание механизмов работы технологий, а не просто запоминание правил. Доступное объяснение сложных тем.

Что нужно будет делать: Изучать теоретический материал, проходить тесты, выполнять практические задания в симулированных средах (без вреда для реальных систем).

Разделы курса: Основы, сети, криптография, защита Wi-Fi, веб-безопасность, вредоносное ПО, практический веб-практикум.

Чему вы научитесь:

• Понимать архитектуру сетей (TCP/IP, DNS, маршрутизацию).
• Применять основы криптографии: шифрование, хеши, цифровые подписи.
• Защищать домашние и офисные Wi-Fi сети.
• Анализировать угрозы веб-безопасности (HTTPS, Cookies).
• Классифицировать и противодействовать различным типам вредоносного ПО.
• На практике проводить и защищаться от популярных веб-уязвимостей (XSS, SQLi, CSRF).
• Внедрять комплексные меры защиты для веб-приложений.

Для кого этот курс:

• Обычные пользователи ПК и Интернета, стремящиеся защитить свои данные.
• Студенты, старшеклассники, IT-специалисты, желающие лучше понять основы ИБ.
• Владельцы бизнеса и стартапов, ответственные за ИТ-инфраструктуру.
• Разработчики, желающие писать безопасный код.

Начальные требования:

• Базовые навыки работы с компьютером и операционной системой Windows/Linux/macOS.
• Умение пользоваться веб-браузером.
• Общее представление о том, что такое Интернет и веб-сайты.
• Готовность разбираться в новых терминах и понятиях.
• Технические требования: смартфон, компьютер или ноутбук.

Что вы получаете:

• Личная безопасность: Научитесь создавать надежные пароли, защищать домашнюю сеть, распознавать фишинг и избегать вредоносного ПО.
• Карьерный рост: Получите востребованную базовую экспертизу, которая ценится в любой IT- и digital-профессии.
• Осознанность: Перестанете быть «слабым звеном» в цифровой среде, поймете логику происходящих киберинцидентов.
• Фундамент для углубления: Курс станет прочной основой для дальнейшего изучения пентеста, DevSecOps или compliance.
• Практический опыт: Уникальный навык — смотреть на технологии глазами как защитника, так и потенциального атакующего.

Как проходит обучение:

Обучение построено по принципу «от теории к практике». Каждый модуль содержит:

• Лекции с наглядными объяснениями.
• Дополнительные материалы для закрепления.
• Интерактивные вопросы на проверку понимания теории.
• Практические задания на платформе.
• Итоговый практикум с пошаговыми работами для исследования уязвимости веб-приложений.

Программа:

Основы кибербезопасности и кибергигиена

• Что такое кибербезопасность?

Компьютерные сети

• Основы сетевого взаимодействия. Модели OSI и TCP/IP
• IP-адресация и маршрутизация
• MAC-адреса и их роль в сетях
• DNS (Domain Name System)

Основы Криптографии

• История и назначение криптографии
• Виды криптографии
• Хеш-функции
• Практическое применение криптографии
• Алгоритм AES (Advanced Encryption Standard)
• Цифровая подпись
• Сертификаты в веб-безопасности (TLS/HTTPS)

Защита беспроводных сетей

• Технология WiFi и стандарты
• Безопасность в WiFi сетях
• Методы шифрования: WEP, WPA, WPA2, WPA3

Веб-безопасность

• Cookies: что это и как они работают
• Протокол HTTPS и TLS
• Основные угрозы веб-безопасности

Вирусы и вредоносное ПО

• Типы вредоносного ПО: вирусы, черви, трояны
• Программы-вымогатели (Ransomware)
• Шпионские программы (Spyware) и кейлоггеры
• Вирусы-майнеры (Cryptominers)

Практикум по веб-безопасности

• SQL Injection
• Веб-приложение (установка и настройка)
• Атака: Reflected XSS (отраженный)
• Атака: Stored XSS (хранимый)
• Атака: CSRF (Cross-Site Request Forgery)
• Атака: Clickjacking
• Атака: SQL Injection в приложении
• Комплексная защита приложения

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Перед тем, как пойти учиться на DevOps я рекомендую пройти этот ознакомительный курс, чтобы обучение более сложным вещам на следующих курсах попало на подготовленную почву.

Если ты только начинаешь свое путешествие к облакам и DevOps тебе нужно иметь хорошую базу, от которой ты сможешь совершить первый рывок.

Иногда несколько мелочей, вроде неумения настроить сеть и порты в VirtualBox, тяжесть оперирования через CLI вместо привычного графического интерфейса, невозможности установить ПО из-за зависимостей для приложений или проблем с подключением к базе данных могут перечеркнуть все желание погружаться в профессию.

Этот курс закрывает эти частые пробелы, о которых мне рассказали сами студенты с rotoro.cloud.

В качестве DevOps или Cloud Engineer нужно уметь разворачивать приложения на Java, Python, NodeJS и Go или веб-серверы, вроде Apache, NGINX, Tomcat и Gunicorn.

Для кого этот курс:

• Любому, кто только начинает свой путь в DevOps
• Системным администраторам, которые хотят понять, что делает разработка
• Разработчикам, кто хочет закрыть свои пробелы системном администрировании

Начальные требования:

• Для этого подготовительного курса нет предварительных требований
• Хорошо иметь (не обязательно) отдельный компьютер для самостоятельных занятий

Чему вы научитесь:

• Linux CLI и VIM
• Сетевые понятия
• Настройка Linux
• Virtualbox и Vagrant
• Основы Git
• Приложения и среды их языков
• Веб-серверы
• Базы данных
• SSL-сертификаты
• Разметка данных

Как проходит обучение:

По всем темам у нас будет лабораторная практика, а в конце финальное задание на развертывание приложения в одно-серверном и мульти-серверном сетапах.

Эти лабораторные открываются прямо в твоем браузере и в любое время. Тебе не потребуется ничего настраивать, и ты сможешь проходить их в удобное время. Таким образом, ты сможешь практиковаться уже через несколько секунд после завершения лекции.

Что вы получаете:

• опыт, который позволяет не бояться Linux
• понимание современного ландшафта приложений
• готовность сделать следующий шаг в контейнеризацию

Спойлер: Программа

Программа:

Введение:

• О Курсе
• Демо-доступ
• Содержание
• Демо-доступ
• О DevOps
• Демо-доступ
• Замечания о доступе
• Демо-доступ

Linux:

• О Разделе
• Презентация
• CLI
• Наши Лабораторные
• LAB: CLI
• Текстовые Редакторы
• LAB: Vim
• Команды Linux
• LAB: Команды
• Управление Пакетами
• LAB: Пакеты
• Службы
• LAB: Службы
• Маршрутизация
• LAB: Маршрутизация
• DNS
• LAB: DNS

VirtualBox:

• О Разделе
• VirtualBox
• DEMO: Установка в Windows
• Соединение с VM
• DEMO: Соединение
• Сети VirtualBox
• DEMO: Несколько VMs
• Vagrant
• DEMO: Vagrant
• Отзывы важны!

Приложения:

• О Разделе
• Приложения
• Java
• LAB: Java
• Пакеты в Java
• LAB: Java Сборка
• LAB: Java Пакеты
• NodeJS
• LAB: NodeJS
• NPM
• LAB: NPM
• Python
• LAB: Python
• PIP
• LAB: PIP
• Go
• LAB: Golang
• Git
• LAB: Git
• Репозитории Git
• LAB: Git Repos

Веб-Серверы:

• О Разделе
• Серверы
• Веб-Серверы
• Apache2
• LAB: Apache
• Tomcat
• LAB: Tomcat
• Flask
• LAB: Flask
• ExpressJS
• LAB: NodeJS App
• Порты и Приложения
• LAB: Порты
• Отзывы важны!

Базы Данных:

• О Разделе
• SQL-NoSQL
• MySQL
• LAB: MySQL
• MongoDB
• LAB: MongoDB
• Redis
• LAB: Redis

Extra:

• О Разделе
• SSL
• LAB: SSL
• YAML
• LAB: YAML
• JSONPATH
• LAB: JSONPATH
• DEMO: Развертывание Приложения
• LAB: Развертывание Приложения (1 сервер)
• LAB: Развертывание Приложения (2 сервера)

Заключение:

• Тест, чтобы вспомнить, о чем был курс

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Курс для самых маленьких создан не только для технических специалистов, но и менеджеров, которым сейчас все больше требуется знать о технологиях.
Практические упражнения на платформе rotoro.cloud избавят вас от необходимости подготавливать собственные вычислительные кластера и позволят максимально сфокусироваться на изучении самой технологии.

Этот курс предназначен для абсолютных новичков в Kubernetes. Обладая нулевыми знаниями о Kubernetes, после того, как вы пройдете этот курс и выполните все практические упражнения, вы будете готовы к развертыванию собственных приложений на платформе Kubernetes.

Вы начнете свое путешествие как новичок и пройдете несколько простых пошаговых лекций. Каждая лекция и демонстрация предназначены для того, чтобы дать вам время полностью понять все концепции.

Этот курс предназначен для новичков в DevOps.

Для некоторых практик вам могут понадобится (не обязательно) облачные сервисы

Чему вы научитесь:

• Поймете основные моменты в развертывании приложений в Kubernetes
• Научитесь поднимать свою локальную среду Kubernetes
• Сможете написать свои манифесты и развернуть простые приложения
• Будете в состоянии поддержать разговор о Kubernetes с коллегами

Для кого этот курс:

• Системные администраторы
• Инженеры облачной инфраструктуры
• Разработчики
• Технический менеджмент
• System administrators
• Cloud infrastructure engineers
• Developers

Начальные требования:

• Базовые навыки системного администратора
• Хорошо иметь (не обязательно) доступ к системе Linux для практики с Kubernetes

Спойлер: Программа

Программа:

Вступление:

• О курсе
• Сертификация
• О Кубернетес
• О контейнерах
• Об оркестрации
• Архитектура и компоненты
• Docker и Containerd
• Демо лабораторной среды
• Замечания о доступе
• Lab: Lab Environment
• Отзывы важны!

Установка:

• Презентация
• Minikube
• Демо Minikube
• Kubeadm
• Замечание о kubeadm

Простые абстракции Кубернетес:

• PODs
• Демо PODs
• Lab: PODs
• YAML
• Lab: YAML
• PODs и YAML
• Lab: PODs + YAML
• Демо PODs + YAML
• Демо IDE VSC
• ReplicaSets
• Lab: Replicasets
• Демо ReplicaSets
• Deployments
• Lab: Deployments
• Демо Deployments
• Rollouts
• Lab: Rollbacks
• Демо Rollouts
• Отзывы важны!

Сетевое взаимодействие:

• Основы сети
• Services. Служба NodePort
• Lab: Services
• Демо Services
• Служба ClusterIP
• Служба LoadBalancer
• Оценка Stepik

Набираем ход!

• Развертывание в Docker - обсудим
• Развертывание в Kubernetes - спланируем
• Демо развертывания приложения с PODs
• Демо развертывания приложения с Deployments
• Особенности развертывания в облаке
• Демо развертывание в AWS
• Демо развертывание в GCP
• Демо развертывание в Azure
• Демо развертывание в Yandex Cloud
• Демо сетевые политики в Yandex Cloud
• Замечание об облаке
• Демо настройка VM для kubeadm
• Демо установка кластера с kubeadm

Заключение:

• Что сделано и что дальше?

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Этот пакет курсов шаг за шагом проведёт вас через ключевые концепции Devops, начиная с самых основ. Всё доступно, наглядно и с практикой.

Фундамент DevOps — это комплексная программа из четырёх практических курсов по ключевым технологиям современного DevOps: Linux, Git, Docker и Kubernetes.

Вы последовательно освоите ключевые технологии, которые составляют фундамент современного DevOps: работу в Linux, контроль версий с Git, контейнеризацию приложений с Docker и управление ими в Kubernetes.

Отдельно эти курсы стоят 16 600 ₽, но в составе программы вы получаете полный набор всего за 7 990 ₽. Это более чем в два раза выгоднее, чем приобретать каждый курс отдельно.

Чему вы научитесь:

• Уверенно работать в Linux и терминале
• Использовать Git для контроля версий и командной разработки
• Контейнеризировать приложения с помощью Docker
• Разворачивать и управлять приложениями в Kubernetes
• Настраивать сети, хранилища данных и базовые механизмы безопасности
• Автоматизировать рутинные задачи с помощью Bash и системных инструментов
• Диагностировать, отлаживать и устранять типовые инфраструктурные проблемы
• Применять практические навыки, необходимые для старта карьеры в DevOps

Начальные требования:

• Достаточно базовых навыков работы с компьютером и желания разобраться в DevOps

Как проходит обучение:

Программа состоит из четырех отдельных курсов, которые рекомендуется проходить последовательно:

1. Linux с нуля: пошаговый и понятный курс
2. Git с нуля: пошаговый и понятный курс
3. Docker с нуля: пошаговый и понятный курс
4. Kubernetes с нуля: пошаговый и понятный курс

Программа:

1. Linux с нуля: пошаговый и понятный курс [2026]:

• Введение
• Первые шаги с Linux
• Терминал и командная оболочка
• Дерево директорий Linux
• Создание директорий и файлов
• Копирование, перемещение и удаление файлов
• Читайте мануалы!
• Жёсткие и символические ссылки
• Конвейеры и перенаправление ввода/вывода
• Анализ и обработка файлов
• Управление пользователями и группами
• Управление правами на файлы и директории
• Управление правами sudo
• Основы сетей в Linux
• Настройка файрвола в Linux
• Управление процессами
• Управление ПО и репозиториями
• Управление дисками и разделами
• Bash-скрипты
• Архивация и сжатие файлов
• Автоматизация задач с помощью cron
• Финал

2. Git с нуля: пошаговый и понятный курс:

• Введение
• Git как система контроля версий
• Архитектура Git
• Установка и настройка Git
• Добавление файлов в staging и создание первого commit
• Воссоздание процесса git init
• Коммиты и diff
• Откат изменений
• Ветвление
• Git merge и разрешение конфликтов
• Работа с удалёнными репозиториями через GitHub
• Финал

3. Docker с нуля: пошаговый и понятный курс:

• Введение
• Docker: база
• Docker: продвинутый уровень
• Финал

4. Kubernetes с нуля: пошаговый и понятный курс:

• Введение
• Основы Kubernetes
• Ключевые концепции Kubernetes
• Инфраструктура и внутреннее устройство Kubernetes
• Финал

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Там, где бизнес зависит от качества цифровых сервисов, без продуманного управления не обойтись. Каждая ошибка или задержка в потоках создания ценности — это потеря ресурсов, времени и доверия пользователей.

ИТИЛ 5 меняет правила игры: управление выходит за пределы IT-отдела и объединяет маркетологов, финансистов и всех, кто участвует в развитии цифровых продуктов. Теперь бизнесу требуются специалисты нового типа — те, кто не просто поддерживает услуги, а управляет продуктами, внедряет улучшения и использует возможности ИИ.

Наш курс готовит таких профессионалов. Это эксперты, которые видят картину целиком и понимают, как их решения влияют на прибыль, качество и лояльность клиентов.

Примеры из программы:

• Управление жизненным циклом цифрового продукта:
  Вы учитесь определять заказчиков, спонсоров и потребителей услуг, формировать потоки ценности и управлять цифровым продуктом от идеи до релиза.
• Служба поддержки и процессы обслуживания:
  Погружаетесь в организацию работы службы поддержки, оцениваете эффективность процессов управления инцидентами и сервисными запросами, учитесь внедрять непрерывное улучшение.
• Встроенный ИИ и цифровые потоки ценности:
  Отрабатываете применение нативного ИИ в управлении сервисами, анализируете взаимодействие систем и процессов для повышения скорости, качества и прозрачности услуг.

На занятиях вы рассматриваете не только идеальные схемы, но и типичные ошибки из практики: почему процессы оказываются фрагментарными, как «формальные» метрики не отражают реальную ценность для клиентов, где цифровой сервис теряет эффективность и как исправить эти проблемы.

Курс будет полезен:

• IT-директорам и руководителям цифровых сервисов;
• специалистам поддержки и владельцам цифровых продуктов;
• сотрудникам, вовлеченным в разработку, продвижение и сопровождение цифровых услуг;
• не техническим руководителям, взаимодействующим с цифровыми сервисами;
• маркетологам, менеджерам маркетплейсов и финансовых сервисов, работающим с цифровыми продуктами.

Вы научитесь:

• управлять цифровыми продуктами и услугами на всех этапах их жизненного цикла;
• выстраивать потоки ценности и процессы взаимодействия с клиентами и пользователями;
• интегрировать нативный ИИ в цифровые сервисы;
• организовывать и оценивать работу сервис-деска и команд поддержки;
• внедрять практики непрерывного улучшения и анализировать результаты;
• оптимизировать процессы для повышения качества и прозрачности сервисов;
• принимать управленческие решения на основе данных и фактов;
• создавать управляемую, эффективную и конкурентоспособную цифровую экосистему.

Предварительная подготовка:

Требуемая подготовка:

• Опыт работы в ИТ отрасли на любой должности или активного взаимодействия с ИТ подразделением.
• Опыт взаимодействия с цифровыми продуктами/услугами.

Рекомендуемая подготовка (необязательная):

• Успешное окончание курса «Руководитель структурного подразделения»
• Или эквивалентная подготовка.

Программа:

Модуль 1. Концепция управления цифровыми продуктами и услугами (2 ак. ч.):

• Управление продуктами и услугами.
• Предложения услуг, Каталог услуг.
• Совместное создание ценности.
• Ключевые концепции и определения.
• Принципы сервисного взаимодействия.

Модуль 2. Руководящие принципы управления услугами (2 ак. ч.):

• Совместное создание ценности: как обратная связь способствует совместному созданию ценности.
• 7 руководящих принципов.
• Как следует применять руководящие принципы в различных контекстах.
• Как Руководящие принципы ITIL взаимодействуют для поддержки эффективного принятия решений и постоянного совершенствования.

Модуль 3. Система создания ценности цифровыми и ИТ услугами. Организация управления услугами (3 ак. ч.):

• Введение в жизненный цикл продукта и услуг ITIL.
• Цель и состав деятельности по управлению жизненным циклом продукта и услуг.
• Цепочка (поток) создания ценности.
• Управленческие практики.
• Управление и его роль в руководстве и контроле организации.
• Характер управленческой деятельности для цифровых продуктов и услуг.

Модуль 4. Концепция непрерывного совершенствования (1 ак. ч.):

• Модель постоянного совершенствования.
• Понимание шагов модели постоянного улучшения.
• Постоянное совершенствование системы ценностей и её роли в организации.

Модуль 5. Управленческие практики (11 ак. ч.):

• Управление инцидентами.
• Управление проблемами.
• Управление изменениями.
• Управление сервисными запросами.
• Организация работы Сервис деск.
• Управление уровнем услуг.
• Управление взаимодействием (отношениями).
• Управление мониторингом и событиями.
• Управление релизами.
• Управление конфигурациями.
• Управление развертыванием.
• Непрерывные улучшения.
• Управление доступностью.
• Управление мощностями и производительностью.
• Управление непрерывностью.

Модуль 6. 4 измерения (домена) сервисного управления, обеспечивающие предоставление и совершенствование услуг (2 ак. ч.):

• Введение в Четыре измерения управления продуктами и услугами.
• Внутренние и внешние факторы.
• Введение в ИИ.
• Управление AI.

Модуль 7. Построение потоков ценности (процессов). Интеграция с проектным управлением и DevOps (3 ак. ч.):

• Ключевые концепции картирования и управления потоками ценности.
• Применение потоков ценности.
• Назначение картирования и управления потоками ценности.
• Взаимосвязь между цифровым картированием потоков ценности и управлением потоками ценности.
• ИТИЛ и Девопс.
• ИТИЛ и управление проектами.

Дополнительные материалы:

• Словарь терминов и аббревиатур ИТИЛ (на русском языке)
• Иерархия документов при использовании ITSM для управления ИТ-инфраструктурой
• Соглашение об уровне взаимодействия (OLA)
• Service desk org structure
• Сервисный каталог
• Соглашение об уровне услуг (SLA)

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Git для Linux-администратора — это практический курс для тех, кто работает с Linux-серверами, конфигурациями, скриптами и служебной документацией, но не хочет изучать Git как разработчик. Курс сфокусирован только на тех сценариях, которые реально нужны администратору: хранение конфигов, контроль изменений, безопасные правки, откаты, работа с удалёнными репозиториями, защита секретов и организация повседневной админской работы.

Здесь нет лишней теории, сложных моделей ветвления и разработческих процессов, которые в администрировании чаще мешают, чем помогают. В центре курса — понятный рабочий процесс, который можно внедрить сразу: изменил, проверил, зафиксировал, при необходимости откатил.

Чего НЕ будет в курсе

• Ветвление и слияние в команде из 50 человек (сложные сценарии)
• GitHub Flow, GitLab Flow (разберем именно админский Git Flow)
• Code Review и Pull Request'ы (только ознакомительно, без глубокого разбора)
• CI/CD пайплайны и интеграции
• Работа с Windows и графическими интерфейсами

ВАЖНО: Вся работа только через командную строку Linux (Ubuntu).​

Что БУДЕТ

• Инициализация репозитория в /opt/admin-scripts/ и первые коммиты
• Базовые команды: init, add, commit, status, log, diff
• Управление файлами: переименование, перемещение, удаление в Git
• Просмотр истории изменений и сравнение версий
• Откат изменений: checkout, restore, revert, reset
• Отложенные изменения с помощью git stash
• Возврат к предыдущей версии файла или всего проекта
• Игнорирование ненужных файлов (.gitignore для логов, кэша, паролей)
• Работа с ветками: создание, переключение, слияние, разрешение конфликтов
• Rebase как альтернатива merge для чистой истории
• Git hooks — автоматическая проверка скриптов перед коммитом
• Работа с удалёнными репозиториями: push, pull, clone, fetch
• Регистрация на GitHub и настройка SSH-ключей
• Версионирование конфигов с помощью тегов (git tag v1.0)
• Pull Request — краткий обзор, что это и когда нужен

Чему вы научитесь

• Инициализировать репозиторий и делать первые коммиты с осмысленными сообщениями
• Управлять файлами в Git: добавлять, переименовывать, перемещать и удалять
• Просматривать историю изменений и сравнивать версии файлов
• Отменять изменения и возвращаться к предыдущим версиям (restore, revert, reset)
• Использовать .gitignore чтобы защитить репозиторий от логов, паролей и временных файлов
• Работать с ветками: создавать, переключать, сливать, разрешать конфликты
• Применять rebase как альтернативу merge для чистой истории
• Настраивать Git hooks для автоматической проверки скриптов перед коммитом
• Работать с удалёнными репозиториями (GitHub/Gitea/GitLab): push, pull, clone, fetch
• Версионировать конфиги с помощью тегов и создавать Pull Request

Для кого этот курс

• Linux-администраторы, которые хранят скрипты в папках вида script_final_2_True.sh
• Системные инженеры, которым надоело копировать конфиги перед каждым изменением
• DevOps-инженеры на начальном уровне
• Специалисты, которые пишут bash-скрипты, ведут инфраструктурные шаблоны и документацию
• Все, кто хочет версионировать /etc/nginx/, /etc/ssh/ и bash-скрипты

Начальные требования

Для комфортного прохождения курса вы должны:

• работать в командной строке Linux;
• желательно хотя бы базово понимать bash-скриптинг (курс построен на скрипте бэкапа сервера Nginx);
• иметь базовое понимание сетей и протоколов;
• знать, как работает SSH;

Всему остальному научитесь на курсе.​

Спойлер: Программа курса

Знакомство

• Знакомство
• Зачем Git админу?
• Установка и настройка
• Репозиторий и коммит
• Переименование и перемещение файлов
• Удаление файлов в Git
• Тестирование по модулю

Изменения и откат

• Просмотр изменений
• История изменений
• Отмена изменений
• Отложенные изменения
• Возврат к предыдущей версии
• Файл .gitignore
• Тестирование по модулю

Работа с ветками

• Создание и переключение веток
• Решаем конфликты
• Rebase — альтернатива merge
• Стратегия Git Flow
• Пишем Git hooks
• Тестирование по модулю

Удалённые репозитории

• GitHub / Gitea / GitLab — выбираем платформу
• Регистрация в GitHub
• Первый push
• Клонирование репозитория
• Получаем обновления (git pull)
• Переименование и удаление репозитория
• Версионирование конфигов
• Делаем Pull Request
• Тестирование по модулю

Заключение

• Концепция репозитория админа
• Заключение

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Курс для сетевых инженеров и системных администраторов любого уровня подготовки
Математика и физика — база, которую все когда-то учили и почти полностью забыли.

Что будет, если ее вспомнить?

• Полное понимание технической документации
  дБ, дБм, напряженность электрического поля, спектральная плотность мощности из набора непонятных букв и фраз станут параметрами, на которые вы будете ориентироваться при выборе технических решений.
  
  
• Развитая инженерная интуиция
  Почему у разных категорий витой пары различаются пропускные способности? Почему на частоте 5 ГГц беспроводной сигнал затухает сильнее, чем на частоте 2,4 ГГц? Вы будете понимать физическую природу явлений и находить оптимальные решения своих задач.

Изучите математику и физику по-новому:

Без лишней теории и множества формул. Акцент на понимании смысла со множеством реальных практических примеров из работы сетевых и системных администраторов.

Логарифмы и децибелы

• Сигналы мощностью -60 дБм и -80 дБм различаются в 100 раз, а не «всего-лишь на четверть». Смысл децибел и перевод значения мощностей между линейной шкалой (милливатты) и логарифмической (дБм).

Электромагнитные волны и Wi-Fi

• Преимущества того, что в Wi-Fi на 6 ГГц при увеличении ширины канала (40, 80 и более МГц) спектральная плотность мощности не изменяется, в отличие от 2,4 и 5 ГГц. Практический смысл того, что разные антенны по разному распределяют плотность потока мощности.

Теория графов и сетевых протоколов

• Теория графов повсеместно используется в компьютерных сетях. Знание этой темы поможет лучше понять работу STP/RSTP/MSTP, OSPF и многих других сетевых протоколов.

Системы счисления

• Навык преобразования чисел между двоичной, десятичной и шестнадцатеричной системами счисления поможет лучше понять MAC-, IPv4- и IPv6-адресацию.

Булева алгебра

• От простых И/ИЛИ/НЕ до XOR и импликации. Поймете логику сложных выражений Wireshark, а также принцип по которому определяется должно ли сработать правило файрвола.

Основы электричества

• Почему омедненный кабель плохо подходит для PoE? Почему при увеличении длины кабеля перестает работать PoE? Почему увеличиваются требования к витой паре при увеличении скорости передаваемого сигнала?

Программа:

Модуль 1. Математика

• Часть 1. Основы
• Часть 2. Дроби
• Часть 3. Степени, логарифмы и децибелы
• Часть 4. Системы счисления
• Часть 5. Булева алгебра
• Часть 6. Графы
• Часть 7. Прочее

Модуль 2. Физика

• Часть 1. Основы
• Часть 2. Электрический ток
• Часть 3. Волны
• Часть 4. Электромагнитные волны

Подробнее, на продающем сайте...

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Практикум. Освойте продвинутую сетевую безопасность и мониторинг: от настройки Zone-Based Firewall и NAT до внедрения SNMPv3 и NetFlow для полного контроля над трафиком вашей инфраструктуры.

Темы, которые вы освоите:

• Cisco IOS
• Zone-Based Firewall (ZBF)
• SNMPv3
• NetFlow/IPFIX
• RADIUS/TACACS+
• Syslog
• NTP

Кому подойдёт:

• Системные администраторы
  Чтобы перейти от простого 'проброса портов' к профессиональному управлению безопасностью и мониторингом сети.
• DevOps-инженеры
  Для глубокого понимания сетевых задержек и проблем безопасности на уровне инфраструктуры, а не только приложения.
• Сетевые инженеры
  Для систематизации знаний по ZBF, SNMPv3 и современным методам анализа трафика (NetFlow) в enterprise-сетях.

Что изучите:

• Безопасность
  Переход от Stateless к Stateful фильтрации критически важен для защиты от современных атак.
• Наблюдаемость
  Мониторинг через SNMPv3 и NetFlow позволяет находить 'узкие места' до того, как они станут инцидентами.
• Управляемость
  Централизованный AAA исключает использование общих паролей и упрощает аудит действий персонала.
• Compliance
  Корректная настройка Syslog и NTP необходима для соответствия стандартам безопасности (PCI DSS, ISO 27001).

Программа:

• Введение
• Списки контроля доступа. Классификации
• Межсетевой экран. Stateful. Zone-Based Firewall
• Сетевая трансляция адресов. Классификации
• Аутентификация, авторизация, аудит. Управление пользователями
• Пассивный сбор событий безопасности. Системный журнал
• Активный мониторинг сетевых устройств. Протокол SNMP
• Сбор информации о передаваемом трафике в сети. Зеркалирование трафика
• Заключение

Эксперт Андрей Шабалин

• Кандидат наук, преподаватель сетевых технологий на онлайн-платформах
• Инструктор академии Eltex и Астра-Университета

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Современные SIEM-системы являются важной частью инфраструктуры информационной безопасности и позволяют своевременно выявлять угрозы и инциденты. В рамках программы слушатели изучают архитектуру и возможности Wazuh, осваивают подключение агентов, настройку правил, анализ событий безопасности и механизмы реагирования. Практический подход курса позволяет получить навыки построения и сопровождения системы мониторинга безопасности организации.

Программа курса посвящена изучению SIEM-системы Wazuh и подходам к мониторингу событий информационной безопасности. Слушатели познакомятся с архитектурой платформы, научатся разворачивать и настраивать компоненты Wazuh, подключать агенты и анализировать события безопасности. В рамках курса рассматриваются механизмы корреляции событий, контроль целостности файлов (FIM), аудит конфигураций (SCA), детектирование уязвимостей, интеграция с Sysmon и Auditd, работа с Threat Intelligence и Active Response. Практические занятия помогают освоить настройку SIEM для выявления инцидентов и автоматизации реагирования.

Для кого актуально:

• Специалистов Security Operations Center (SOC)
• Системных администраторов и IT-инженеров
• Инженерам по информационной безопасности
• DevOps-инженерам и студентам технических специальностей

Программа:

7 часов лекций / 7 часов практики / 2 часа самостоятельной работы

• Архитектура SIEM-системы Wazuh. Развертывание и инициализация.
• Подключение агентов Wazuh.
• Централизованное управление агентами.
• Логирование и источники данных.
• Декодеры в Wazuh.
• Правила в Wazuh.
• Контроль целостности (FIM).
• Аудит конфигураций (SCA).
• Детектор уязвимостей.
• Интеграция с Sysmon и Auditd.
• Обогащение данных (Threat Intelligence).
• Активное реагирование (Active Response).
• Мониторинг контейнеров.
• Визуализация, API и отчетность.

Преподаватели
Денис Васечко
Даниил Барауля

Михаил Рытов
Зав. кафедрой «Системы информационной безопасности» доктор технических наук, доцент. Профессор по специальности МСЗИ и ИБ

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Вы сможете управлять сетями масштаба предприятия после прохождения нашего обновлённого курса!

Основополагающим типом инфраструктуры для любой технологии является сетевая инфраструктура. Без неё невозможно реализовать сервис или бизнес-процесс в организации с использованием современных технологий.
Потребность в профессиональных кадрах среди работников IT-сферы, специализирующихся на работе с сетями, растёт постоянно. В 100% вакансий системных администраторов на hh.ru встречаются требования к знанию и умению конфигурировать локальную сеть. Сегодня различные компании и организации испытывают нехватку кадров по ряду IT-специальностей, в том числе в области администрирования серверов и систем (43%) и общего сетевого администрирования (36%).

Хотите стать специалистом по сетевой инфраструктуре?

1. На данном курсе Вы сможете изучить, что и как работает в сети масштаба предприятия и сможете самостоятельно внедрить и настроить все главные сервисы сетевой инфраструктуры. Практическая часть данного курса уникальна, поэтому его выбирают даже те профессионалы, которые уже изучали сети на авторизованных курсах Microsoft и Cisco.
2. Курс обновлён в соответствии с современными требованиями: все устаревшие и неактуальные темы были исключены, добавилось большое количество практики с использованием сетевых технологий, ОС и серверной виртуализации Microsoft Hyper-V.
3. После успешного завершения курса Вы получаете престижные документы — сертификат международного образца и свидетельство/удостоверение о повышении квалификации, которые подтверждают Ваш профессионализм и соответствие выбранной профессии.

Целевая аудитория данной программы:

• IT-специалисты
• администраторы
• инженеры
• специалисты по информационной безопасности

Вы научитесь

• Разрабатывать, управлять, искать и устранять неисправности в сети в масштабах предприятия на базе TCP/IP;
• Самостоятельно определять сетевую архитектуру;
• Грамотно идентифицировать компоненты сетевой инфраструктуры;
• Эффективно осуществлять мониторинг и анализировать производительность сети;
• На практике конфигурировать и проверять работу сетевых компонентов ОС windows 10 и Windows Server 2016/2019;
• Выполнить настройки DNS (система разрешения имен), DHCP, маршрутизации с использование современных Microsoft Windows Server 2016/2019;
• Выполнить установку и базовые настройки Файлового сервера, почтового сервера, web сервера
• Спроектировать и настроить сеть среднего предприятия с большим количеством филиалов с несколькими маршрутизаторами и отдельными серверами и сетевыми сервисами;
• Научитесь работать с виртуальными машинами на базе Microsoft Hyper-V.

Специалисты, обладающие этими знаниями и навыками, в настоящее время крайне востребованы.

Программа курса

Модуль 1. Обзор набора протоколов TCP/IP (1 ак. ч.)
Знакомство с моделью OSI
Обзор набора протоколов TCP/IP
Архитектура TCP/IP
Практическая работа:
Знакомство с лабораторией.
Конфигурация компьютеров лаборатории.

Модуль 2. Обзор и использование снифферов сетевых пакетов (2 ак. ч.)
Назначение и обзор снифферов
Знакомство с WireShark
Примеры использования снифферов
Практическая работа:
Установка сниффера Wireshark
Использование Wireshark для просмотра трафика

Модуль 3. Назначение IP адресов (3 ак. ч.)
Структура IP адреса
Адресация в Интернет
Статические и динамические IP адреса
Практическая работа:
Планирование адресации в сети организации
Конфигурирование и назначение статических IP адресов

Модуль 4. Динамическая конфигурация хостов DHCP (2 ак. ч.)
Протокол динамической конфигурации хостов DHCP
Установка DHCP сервера
Настройка области DHCP
Настройка параметров DHCP
Изучение технологии DHCP Relay Agent или Cisco Helper
Интеграция DHCP и DNS
Решение проблем с DHCP
Практическая работа:
Установка DHCP сервера
Настройка области и параметров DHCP сервера
Настройка DHCP Relay Agent

Модуль 5. Разрешение имён (3 ак. ч.)
Имена NetBIOS и DNS
Настройка разрешения имён на клиенте
Настройка разрешения имён узлов
Практическая работа:
Разрешение имён на клиенте
Просмотр пакетов разрешения имен

Модуль 6. Разрешение имён узлов с использованием DNS (5 ак. ч.)
Установка службы сервера DNS
Настройка свойств службы сервера DNS
Настройка DNS зон
Настройка клиентов DNS
Архитектура записей DNS
Динамическая регистрация имен
Настройка передачи зон DNS
Практическая работа:
Установка и настройка DNS сервера для разрешения имён узлов
Настройка динамической регистрации имен
Настройка взаимодействия между DNS серверами
Настройка иерархической системы разрешения имен с использованием разных доменов в филиалах организации

Модуль 7. Маршрутизация (4 ак. ч.)
Введение в маршрутизацию
Таблица маршрутизации
Планирование маршрутизации в средних и небольших организациях
Создание общей схемы сети организации между всеми участниками курса
Установка и настройка службы маршрутизации
Практическая работа:
Настройка маршрутизации в Windows через командную строчку
Настройка маршрутизации с использованием функциональности RRAS
Настройка маршрутизации в Linux
Построение маршрутизации для межсетевого взаимодействия в сети филиалов
Агрегирование маршрутов
Тестирование работы маршрутизации на компьютерах лаборатории

Модуль 8. Использование протоколов динамической маршрутизации (3 ак. ч.)
Обзор протоколов динамической маршрутизации
Работа протокола Routing Information Protocol (RIP)
Настройка RIP на маршрутизаторах
Практическая работа:
Применение протокола RIP
Тестирование работы протокола RIP

Модуль 9. Управление сетью (3 ак. ч.)
Проблемы управления сетевыми устройствами
База данных Management Information Base (MIB)
SNMP – простой протокол управления сетью
Установка и настройка SNMP
Использование SNMP
Практическая работа:
Настройка и использование протокола SNMP

Модуль 10. IP версии 6 (5 ак. ч.)
Введение в IPv6
Типы адресов IPv6
Архитектура адресов в IPv6
Совместное использование IPv6 и IPv4
Настройка IPv6
Проблемы IPv6
Практическая работа:
Назначение статических IPv6 адресов
Настройка IPv6 адресации на компьютерах лаборатории

Модуль 11. Файловый сервер, почта и веб (5 ак. ч.)
Работа файлового сервера
Работа почтовой системы и почтовые протоколы
Работа веб сервера и протокол HTTP
Практическая работа:
Настройка файлового сервера
Установка и настройка почтового сервера
Установка и настройка веб-сервера

Модуль 12. Мониторинг и устранение неполадок сетевой инфраструктуры (4 ак. ч.)
Основы мониторинга сети
Разрешение общих проблем сетевого взаимодействия
Определение источников возникновения проблем
Обзор инструментов, используемых для устранения неполадок
Практическая работа:
Мониторинг состояния сетевой инфраструктуры
Устранение неполадок с IP адресами
Устранение неполадок с разрешения имен

Преподаватель Аверин Владимир Анатольевич
Преподаватель-практик, признанный эксперт в области информационных технологий с более чем 25-летним стажем:

• Обладатель престижных сертификаций от компании Microsoft.
• Один из первых сертифицированных тренеров в России.
• Автор свыше 20 авторских курсов, которые охватывают широкий спектр актуальных тем в IT-индустрии.

Его опыт включает подготовку сотрудников крупнейших организаций страны: Сбербанк, Центральный Банк России, Министерство РФ по налогам и сборам и многие другие.

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

​

Вы научитесь

• создавать домашнюю или небольшую офисную беспроводную WI-FI сеть;
• управлять основными настройками безопасности беспроводных сетей- WEP, WPA, WPA2;
• самостоятельно настроить WI-FI точку доступа;
• понимать сетевую терминологию;
• производить простую диагностику сетевых подключений, используя команду PING;
• познакомитесь с назначением МАС-адреса, IP- адреса, маски сети;
• понимать, как происходит маршрутизация на основе TCP/IP;
• продолжить обучение на старших курсах LINUX и MS WINDOWS.

Специалисты, обладающие этими знаниями и навыками, в настоящее время крайне востребованы.

Обучение по мировым стандартам позволяет нашим выпускникам работать в ведущих компаниях России и других стран. Они делают успешную карьеру и пользуются уважением работодателей.

Программа курса

Модуль 1. Модели OSI (3 ак. ч.)

• Семиуровневая модель OSI.
• Четырёхуровневая (Сетевая) модель OSI.
• Понятия «инкапсуляция и декапсуляция».
• Заголовки IP-пакетов и кадров.

Модуль 2. Среда передачи данных (2 ак. ч.)

• Понятие и физика сред передачи данных
  • Медный кабель. Принцип передачи данных, Категории кабеля, Стандарты 568A и 568B.
  • Оптоволоконный кабель. Принцип передачи данных, Типы оптоволоконных кабелей.
  • Беспроводные сети. Радиоволны и частоты, Принцип подключения и передачи данных (Polling, TDMA и пр.), Стандарты WiFi (линейка 802.11).

Модуль 3. Топология сети (1 ак. ч.)

• Топология «Звезда».
• Топология MESH \ FullMESH.
• Топологии "Шина", "Кольцо".

Модуль 4. Адресация (2 ак. ч.)

• MAC-адреса.
• IPv4-адреса.
• IPv6-адреса.
• Имя хоста, NetBIOS-имя, FQDN-имя.

Практическая работа – утилиты командной строки и разделы графического интерфейса, позволяющие определить адреса хоста.

Модуль 5. Маршрутизация (2 ак. ч.)

• Назначение маски подсети. Принцип отправки данных.
• Понятие маршрута, таблицы маршрутизации и метрики (distance) маршрута.
• Connected-маршруты, универсальный (default) маршрут, «самый узкий маршрут».
• Типы (схемы) маршрутизации (anycast, broadcast, multucast, unicast).
• Трансляция сетевых адресов. NAT (sNAT, dNAT).

Практическая работа – использование ip-калькулятора.
Практическая работа – просмотр существующих маршрутов на хосте.

Модуль 6. Протоколы (1 ак. ч.)

• Транспортные протоколы TCP и UDP.
• Стек протоколов TCP/IP. Понятие «порт».
• Разбор работы распространённых протоколов – ICMP, DHCP, DNS, HTTP(s), FTP.

Практическая работа – определение доступности хоста и маршрута к нему по протоколу ICMP.

Модуль 7. Фильтрация трафика (2 ак. ч.)

• Структура и формат IP-адреса
• Шестнадцатеричное представление
• Технология EUI-64
• Туннелирование: назначение и описание стандартных туннелей

Модуль 8. Итоговая практическая работа (3 ак. ч.)

• Настройка программного роутера: назначение адресов, бриджинг, DNS, DHCP, firewall.

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...