Практика проведения расследований с помощью продуктов InfoWatch
Для кого?
Инженерам и специалистам по защите информации (I и II категорий)
Специалистам ИБ, участвующим в расследованиях утечек и анализе инцидентов
Сотрудникам служб внутреннего контроля и комплаенс
Как устроены курсы
- Обучение в заочной форме, с применением дистанционных образовательных технологий
- Предоставление онлайн-полигона Академии для выполнения практикума
- Онлайн-занятие с экспертом
- Общая трудоемкость — 8 академических часов
- Итоговая аттестация в формате выполнения практикума
- После прохождения онлайн обучения выдается фирменный сертификат InfoWatch о прохождении обучения
Описание программы курса
Анализ данных и выявление подозрительных событий
Анализ активности сотрудников и выявление нелегитимных действий
Разработка и реализация сценария проведения расследования
Подготовка отчета о расследовании, подведение итогов и формулировка рекомендаций
Обязательно наличие сертификатов: «Специалист по использованию и администрированию InfoWatch Traffic Monitor 7», «Специалист по использованию и администрированию Центра расследований InfoWatch».
Обязательно предварительное изучение курса «Проведение расследований с помощью продуктов InfoWatch» или «Интенсив по проведению расследований с помощью продуктов InfoWatch».
Курс соответствует требованиям профессионального стандарта «Специалист по защите информации в автоматизированных системах», утвержденного Приказом Министерства труда и социальной защиты Российской Федерации от 14.09.2022 № 525н, обобщенная трудовая функция 3.2 «Обеспечение защиты информации в автоматизированных системах, используемых в том числе на объектах критической информационной инфраструктуры, в отношении которых отсутствует необходимость присвоения им категорий значимости, в процессе их эксплуатации».