Защита данных от утечек и DLP-системы

Защита данных от утечек. DLP-системы

Создайте защищенный цифровой «периметр» компании, освоив современные системы защиты.

Длительность обучения:

4 месяца

4 ак. часа в нед.

Что даст вам этот курс

Вы научитесь анализировать запросы бизнес-заказчиков, организовывать процесс защиты с учетом специфики вашей отрасли, настраивать политики безопасности, не нарушающие бизнес-процессы компании, внедрять, настраивать и поддерживать работу DLP-систем, соблюдая законодательство в области защиты информации, а также использовать DLP-систему при проведении внутренних расследований утечки информации.

Этот курс подходит вам, если вы:

  • специалист по внедрению ИБ–решений
  • специалист отдела ИБ- и экономической безопасности 
  • директор или руководитель службы ИБ

С чем вы обычно сталкиваетесь:

Риски утечки информации стремительно растут, поэтому специалистам все чаще требуются навыки внедрения DLP-систем, которые позволяют значительно обезопасить организацию от утечки конфиденциальных данных.
В соответствии с Российским законодательством с 2025 года все компании должны перейти на сертифицированные отечественные СЗИ, в связи с чем у специалистов возникают вопросы, как выбрать и внедрить DLP-систему российского производства. Данный курс ориентирован на изучение отечественных DLP-систем, что позволит вам, как специалисту, организовать безболезненный переход на сертифицированное российское DLP-решение и исключить работу с запрещенными системами.
 

Курс поможет вам:

  • освоить настройку и тестирование политики безопасности
  • изучить основные источники утечки информации
  • изучить законодательство в области применения DLP и защиты информации от утечки
  • освоить проверенные инструменты, которые можно сразу использовать в работе
  • научиться задавать правильные вопросы заказчику и формировать рекомендации по устранению уязвимостей

После обучения вы сможете:

  • Выстраивать в компании защиту от утечек
  • Проводить аналитические работы при организации защиты данных от утечек
  • Разрабатывать модели угроз ИБ в организации
  • Внедрять и настраивать любое DLP-решение
  • Работать с DLP-системами и интегрировать их с другими системами ИБ
  • Анализировать перехваченные данные с помощью DLP на предмет утечки
  • Проводить расследование инцидентов ИБ с применением DLP

Преподаватели

Евгений Антонюк
Максим Малышев
Сергей Терешин
Руководитель направления комплексной безопасности
Анастасия Порхун
Руслан Сафин
Senior DevOps Engineer
Тимур Джамгарян
Михаил Манылов
Работает специалистом в области информационной безопасности с 2017 года.
С 2021 года ментор и преподаватель курсов по информационной безопасности на образовательных платформах.

Закончил военный университет по специальности инженер радиоэлектроники
в 2010 году. В 2023 году прошел курсы профессиональной переподготовки БГТУ
по специальностям: "Информационная безопасность" и "Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну".

"Изучаю и ищу уязвимости и слабые места в информационных системах. Люблю практиковаться в поиске уязвимостей на площадках для взлома."

Область интересов: информационная безопасность, тестирование
на проникновение, поиск и устранение уязвимостей.

Опыт практической деятельности в области ИБ с 2003 года по технической и криптографической защите информации в организациях и на предприятиях, входящих в состав госкорпорации «Росатом», в том числе занимался администрированием информационной безопасности автоматизированных систем и аттестацией на соответствие требованиям по защите информации в рамках деятельности, лицензируемой ФСТЭК России.

Опыт преподавания в области информационной безопасности с 2003 года: преподавал в вузе, затем в сфере дополнительного профессионального образования в госкорпорации «Росатом», занимался разработкой учебных программ, согласованных ФСТЭК России, мультимедийных курсов для дистанционного обучения.

Сертифицированный специалист по решениям информационной безопасности от компании Check Point, McAfee, Group -IB, Microsoft.
Опыт в отрасли телеком/ИТ/ИБ более 14 лет.

10 лет проработал в телеком- операторе системы Транснефть в качестве инженера по ИТ, руководителя Регионального Центра Управления.
Спроектировал, внедрил концепцию централизованного управления сетью связи, обеспечил безопасность предложенного решения.

Участвовал в организации и проведении Чемпионата мира по футболу 2018 в Самаре в качестве руководителя группы технической поддержки.
Проектирует и внедряет комплексные архитектурные решения по ИБ для предприятий различных отраслей деятельности.

Закончил Поволжский Государственный Университет Телекоммуникаций и Информатики, 2007, Инженер по сетям связи и системам коммутации.

В индустрии с 2012 года.

Имеет опыт работы в телеком- и аутсорс- компаниях, с государственными структурами. Занимается проектированием и разработкой ПО, выстраиванием процессов CI/CD, а также исследованиями в сфере информационной безопасности.

Считаю, что программировать стоит с использованием языка, стек технологий необходимо продумывать под задачу, а безопасность должна обеспечиваться на всех этапах жизненного цикла ПО.

Старший инженер DevOps/DevSecOps с более чем 13-летним опытом проектирования и автоматизации комплексных развертываний в большой инфраструктуре. Опыт работы в Linux (Ubuntu, Debian, RedHat), GitLab/Jenkins, Ansible, Terraform, Python/Golang/Bash, Docker/Kubernetes, AWS/GCP/Azure/DO, а также в разработке конвейеров CI/CD.

В качестве хобби в свободное время я разрабатываю и поддерживаю свой проект — хостинг-сервер на Debian Linux (включая Docker, Vagrant, Puppet, Ansible, Traefik, nginx, Python/Golang/php-fpm, HAproxy).

12 лет в сфере защиты информации в различных организациях. Построение модели угроз, пентест Инфраструктуры. Исследователь безопасности сетевой и системной Инфраструктур. Свыше 10 научных статей, в том числе в изданиях, индексируемых Scopus и РИНЦ.

Образование:
- Ульяновский филиал военного университета связи г. Санкт-Петербурга
- Национальный политехнический университет Армении
- Военная академия связи Санкт-Петербург

Преподаватель в Национальном политехническом университете Армении.

Эксперт в области информационной безопасности и криптографии с более чем 15-летним опытом работы в ИТ на предприятиях фармацевтической промышленности, в телеком и софтверных компаниях.

Область интересов: искусственный интеллект, алгоритмическое программирование.

Стек: Python3, C++, JavaScript, SQL, Bash, КриптоПро, CAdES, OpenSSL, nmap, tcpdump, WireShark, ScanOval.

Евгений
Антонюк
Максим
Малышев
Сергей
Терешин
Анастасия
Порхун
Руслан
Сафин
Тимур
Джамгарян
Михаил
Манылов

Преподаватели

Евгений Антонюк
Работает специалистом в области информационной безопасности с 2017 года.
С 2021 года ментор и преподаватель курсов по информационной безопасности на образовательных платформах.

Закончил военный университет по специальности инженер радиоэлектроники
в 2010 году. В 2023 году прошел курсы профессиональной переподготовки БГТУ
по специальностям: "Информационная безопасность" и "Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну".

"Изучаю и ищу уязвимости и слабые места в информационных системах. Люблю практиковаться в поиске уязвимостей на площадках для взлома."

Область интересов: информационная безопасность, тестирование
на проникновение, поиск и устранение уязвимостей.

Максим Малышев
Опыт практической деятельности в области ИБ с 2003 года по технической и криптографической защите информации в организациях и на предприятиях, входящих в состав госкорпорации «Росатом», в том числе занимался администрированием информационной безопасности автоматизированных систем и аттестацией на соответствие требованиям по защите информации в рамках деятельности, лицензируемой ФСТЭК России.

Опыт преподавания в области информационной безопасности с 2003 года: преподавал в вузе, затем в сфере дополнительного профессионального образования в госкорпорации «Росатом», занимался разработкой учебных программ, согласованных ФСТЭК России, мультимедийных курсов для дистанционного обучения.

Сергей Терешин
Руководитель направления комплексной безопасности
Сертифицированный специалист по решениям информационной безопасности от компании Check Point, McAfee, Group -IB, Microsoft.
Опыт в отрасли телеком/ИТ/ИБ более 14 лет.

10 лет проработал в телеком- операторе системы Транснефть в качестве инженера по ИТ, руководителя Регионального Центра Управления.
Спроектировал, внедрил концепцию централизованного управления сетью связи, обеспечил безопасность предложенного решения.

Участвовал в организации и проведении Чемпионата мира по футболу 2018 в Самаре в качестве руководителя группы технической поддержки.
Проектирует и внедряет комплексные архитектурные решения по ИБ для предприятий различных отраслей деятельности.

Закончил Поволжский Государственный Университет Телекоммуникаций и Информатики, 2007, Инженер по сетям связи и системам коммутации.

Анастасия Порхун
В индустрии с 2012 года.

Имеет опыт работы в телеком- и аутсорс- компаниях, с государственными структурами. Занимается проектированием и разработкой ПО, выстраиванием процессов CI/CD, а также исследованиями в сфере информационной безопасности.

Считаю, что программировать стоит с использованием языка, стек технологий необходимо продумывать под задачу, а безопасность должна обеспечиваться на всех этапах жизненного цикла ПО.

Руслан Сафин
Senior DevOps Engineer
Старший инженер DevOps/DevSecOps с более чем 13-летним опытом проектирования и автоматизации комплексных развертываний в большой инфраструктуре. Опыт работы в Linux (Ubuntu, Debian, RedHat), GitLab/Jenkins, Ansible, Terraform, Python/Golang/Bash, Docker/Kubernetes, AWS/GCP/Azure/DO, а также в разработке конвейеров CI/CD.

В качестве хобби в свободное время я разрабатываю и поддерживаю свой проект — хостинг-сервер на Debian Linux (включая Docker, Vagrant, Puppet, Ansible, Traefik, nginx, Python/Golang/php-fpm, HAproxy).

Тимур Джамгарян
12 лет в сфере защиты информации в различных организациях. Построение модели угроз, пентест Инфраструктуры. Исследователь безопасности сетевой и системной Инфраструктур. Свыше 10 научных статей, в том числе в изданиях, индексируемых Scopus и РИНЦ.

Образование:
- Ульяновский филиал военного университета связи г. Санкт-Петербурга
- Национальный политехнический университет Армении
- Военная академия связи Санкт-Петербург

Преподаватель в Национальном политехническом университете Армении.

Михаил Манылов
Эксперт в области информационной безопасности и криптографии с более чем 15-летним опытом работы в ИТ на предприятиях фармацевтической промышленности, в телеком и софтверных компаниях.

Область интересов: искусственный интеллект, алгоритмическое программирование.

Стек: Python3, C++, JavaScript, SQL, Bash, КриптоПро, CAdES, OpenSSL, nmap, tcpdump, WireShark, ScanOval.

Необходимые знания

- знать базовые определения в области информационной безопасности
- понимать основы как выстраивается защита информации в организации;
- знать и понимать, как работают операционные системы их встроенные средства защиты
- знать основы сетевого взаимодействия вычислительных средств, протоколы модели OSI

Корпоративное обучение для ваших сотрудников

Поможем вашей компании развивать команду! Профиты данного курса для компании: Подробное изучение самых популярных баз данных с возможностью сосредоточиться на тех, которые используются в компании / Оптимизированные стабильные системы / Работа над промышленными задачами во время практики
>

Программа обучения

В процессе обучения вы получите комплексные знания и навыки.
Тема 1. Вводный урок. Актуальность защиты информации от утечки
Тема 2. Основная терминология ИБ
Тема 3. Угрозы безопасности информации. Внутренний нарушитель // ДЗ
Тема 4. Общие аспекты защиты информации от утечек
Тема 5. Источники утечки информации // ДЗ
Тема 6. Каналы утечки информации
Тема 7. Технические каналы утечки информации // ДЗ
Тема 8. Предотвращение утечки информации // ДЗ
Тема 9. Общие сведения о DLP
Тема 10. Задачи, выполняемые DLP-системами // ДЗ
Тема 11. Компоненты DLP-систем и их взаимодействие
Тема 12. Обзор зарубежных DLP-систем
Тема 13. Российские DLP-системы
Тема 14. Международное и российское законодательство в области DLP
Тема 15. Внедрение DLP-систем в организации // ДЗ
Тема 16. Подготовка и установка DLP – системы // ДЗ
Тема 17. Первичная настройка DLP – системы // ДЗ
Тема 18. Настройка прав доступа // ДЗ
Тема 19. Настройка политик безопасности данных: создание и настройка правил // ДЗ
Тема 20. Настройка политик безопасности данных: действия при срабатывании правил // ДЗ
Тема 21. Интеграция DLP с другими системами // ДЗ
Тема 22. Анализ перехваченных данных // ДЗ
Тема 23. Подготовка к проведению расследования инцидентов // ДЗ
Тема 24. Проведение расследования инцидентов // ДЗ
Тема 25. Формирование отчетов с использованием DLP // ДЗ
Тема 26. Выбор темы и организация проектной работы // Проект
Тема 27. Консультация по проектам и домашним заданиям
Тема 28. Защита проектных работ
Тема 29. Подведение итогов курса
Скачать подробную программу

Процесс обучения

Обучение проходит онлайн: вебинары с реальной демонстрацией работы функционала и кейсов применения на основе реального опыта преподавателей, общение с преподавателями и группой в Telegram, сдача домашних работ и получение обратной связи от преподавателя.

Получить консультацию

Наш специалист свяжется с вами в ближайшее время. Если у вас возникли трудности в выборе курса или проблемы технического плана, то мы с радостью поможем вам.
Спасибо!
Мы получили Вашу заявку, в ближайшее время с Вами свяжется наш менеджер.
Ваш сертификат

онлайн-образование

Сертификат №0001

Константин Константинопольский

Успешно закончил курс «Защита данных от утечек. DLP-системы»
Выполнено практических заданий: 16 из 16

Общество с ограниченной ответственностью “Отус Онлайн-Образование”

Город:
Москва

Зам. директора департамента образования
ООО “Отус Онлайн-Образование”
Вдовиченко М.M.

Лицензия на осуществление образовательной деятельности
№ 039825 от 28 декабря 2018 года.

онлайн-образование

Сертификат №0001

Константин Константинопольский

Успешно закончил курс «Защита данных от утечек. DLP-системы»
Выполнено практических заданий: 16 из 16

Общество с ограниченной ответственностью “Отус Онлайн-Образование”

Город:
Москва

Зам. директора департамента образования
ООО “Отус Онлайн-Образование”
Вдовиченко М.M.

Лицензия на осуществление образовательной деятельности
№ 039825 от 28 декабря 2018 года.

Прошедшие открытые вебинары

Открытый вебинар — это настоящее занятие в режиме он-лайн с преподавателем курса, которое позволяет посмотреть, как проходит процесс обучения. В ходе занятия слушатели имеют возможность задать вопросы и получить знания по реальным практическим кейсам.
Российские и зарубежные решения для защиты информации от утечки
Евгений Антонюк
Оставьте заявку, чтобы получить доступ к записям прошедших мероприятий. Записи всех мероприятий появятся в этом блоке