НАЧАЛО
Будет объявлено
Очно- Расписание
- Будет объявлено
- Формат
- Очно
- Длительность
- 16 недели · 128 часов
- Язык
- Уточните у консультанта
Создать аккаунт и подать заявку
NETWORK SECURITY & ETHICAL HACKING · СРЕДНИЙ УРОВЕНЬ
Blue Team Analyst
The Blue Team Analyst ( program is a 4-month hands-on cybersecurity training course focused on Security Operations Center (SOC) activities and cyber defense. Participants develop practical skills in security monitoring, log analysis, digital forensics, phishing investigation, threat intelligence, incident response, and detection engineering. Through real-world case studies, lab exercises, and simulated SOC environments, learners gain the knowledge required to detect, investigate, and respond to cyber threats while preparing for the Blue Team Level 1 certification exam
Средний16 недели128 часовОчно
Выбранный курс будет перенесён в Ingress Portal.
ВАШ УРОВЕНЬ
НачальныйСреднийПродвинутыйЭксперт
ЧТО ВЫ СМОЖЕТЕ ДЕЛАТЬ
Навыки, которыми вы овладеете к концу этого курса.
- Upon successful completion of this program, participants will be able to:
- Monitor and analyze security events using SIEM platforms.
- Investigate Windows and Linux logs to identify suspicious activity.
- Perform endpoint investigations and basic digital forensics analysis.
- Analyze phishing emails, malicious URLs, and suspicious attachments.
- Use threat intelligence and MITRE ATT&CK techniques to support investigations.
- Detect and investigate security incidents across networks and endpoints.
- Create detection rules and reduce false positives in security monitoring tools.
- Conduct end-to-end incident investigations and produce professional security reports.
- Prepare for the Blue Team Level 1 (BTL1) certification exam and entry-level SOC Analyst roles.
КРАТКАЯ ПРОГРАММА
Ознакомьтесь со структурой, не читая учебник.
Модули свёрнуты для быстрого просмотра. Откройте любой модуль, чтобы увидеть его темы.
01IT & Cybersecurity Essentials Refresh1 урок+
Networking basics (IP, DNS, ports), OS basics, logging, SIEM overview, attack lifecycle
02SOC & SIEM Fundamentals1 урок+
SOC roles, SIEM architecture, log ingestion, log sources
03Windows Authentication Logs1 урок+
Event ID 4624, 4625, 4648, və digər windows logları, log fields analizi
04Linux Logs & Privilege Indicators1 урок+
auth.log, syslog, sudo activity, command traces
05Process Analysis1 урок+
Process tree, parent-child relationship
06Command-line Investigation1 урок+
PowerShell, CMD, Bash, encoded commands
07Forensics Basics1 урок+
Artifacts (Windows/Linux), timeline
08Persistence & Anti-Forensics1 урок+
Scheduled tasks, autoruns, log deletion
09DNS & Network Analysis1 урок+
DNS queries, domain reputation, beaconing
10Phishing Analysis1 урок+
Email headers, sender analysis
11URL & Attachment Analysis1 урок+
Obfuscation, malicious docs
12Threat Intelligence1 урок+
IOC vs TTP, MITRE ATT&CK
13Incident Response Basics1 урок+
IR lifecycle, triage
14Lateral Movement1 урок+
RDP, SMB, credential abuse
15Detection Engineering1 урок+
SIEM/XDR rules, FP reduction
16Exam Preparation1 урок+
Full simulation
БЛИЖАЙШИЕ ГРУППЫ
Выберите группу, которую вы действительно сможете посещать.
Показаны только текущие открытые группы.
“Программа помогла мне связать отдельные навыки с тем, как реальные команды проектируют, создают и поставляют ПО.”
Смотрите реальные истории выпускников из сообщества Ingress.
Изучить результаты выпускниковЗАЯВКА ЧЕРЕЗ INGRESS PORTAL
Выбранный курс сохраняется, пока вы создаёте аккаунт.
Мы используем один аккаунт Portal для заявок, оценок и будущего прогресса обучения. Вам не нужно отправлять данные по почте или снова выбирать курс.
Сначала вопросы? Поговорите с консультантом- 01
Создайте аккаунт Portal или войдитеВаши контактные данные привязаны к одному профилю студента.
- 02
Подтвердите данные заявкиBlue Team Analyst уже выбран.
- 03
Отправьте заявкуПриёмная команда получает её сразу и может связаться с вами через Portal.
ВЫБРАННЫЙ КУРСBlue Team AnalystОчно
Продолжить в Ingress Portal Уже зарегистрированы? Portal позволит вам войти.